A. 변경 사항에 대한 문서화는 구현 후 이루어졌습니다.

B. 변경에 적절한 위험 평가가 포함되지 않았습니다.

C. 운영팀이 회귀 테스트 없이 변경 사항을 구현했습니다.

D. 정보보안담당자는 시행 전 변경사항을 검토하지 않았다.

A. 비밀번호 만료 절차 설정

B. 보안 정책 작성

C. 보안 이니셔티브의 우선 순위 지정

D. 방화벽 규칙 재검토

A. 실제 사고 대응 시나리오를 시뮬레이션하기 위해 롤플레잉 연습을 수행합니다.

B. 사고 대응 팀을 위한 현장 교육 및 멘토링을 제공합니다.

C. 외부 컨설턴트를 참여시켜 업계의 실제 사례를 제시합니다.

D. 새로운 직원 오리엔테이션에 사고 대응 교육을 포함합니다.

A. 보안 제어 자동화

B. 지속적인 감사 주기

C. 정의된 측정항목

D. 보안 정책 조항

A. 과거 사건의 비즈니스 영향 평가

B. 사고 원인에 대한 독립적인 검토 필요

C. 보안 수준에 대한 지속적인 개선 필요

D. 사고 영향 감소로 인한 가능한 비즈니스 이점