A. 제3자 제공업체 직원에 대한 보안 인식 교육 제공

B. 제3자 제공업체에 대한 정기적인 보안 검토 수행

C. 서비스 계약에 보안 요구 사항 포함

D. 제3자 제공자에게 조직의 정보보호 정책 준수를 요청합니다.

A. 이러한 위험이 발생하지 않도록 충분한 보호 장치가 있습니다.

B. 필요한 대책이 너무 복잡하여 배포할 수 없습니다.

C. 대책 비용이 자산 가치와 잠재적 손실보다 큽니다.

D. 위험 발생 가능성을 알 수 없음.

A. 백업 미디어가 오프사이트에 저장됩니다.

B. 복구 위치가 안전하고 액세스 가능합니다.

C. 핫 사이트가 두 개 이상 사용 가능

D. 네트워크 대체 링크는 정기적으로 테스트됩니다.

A. 가능성 및 영향

B. 위협과 기회

C. 민감도 및 임계값.

D. 중복성 및 복구 가능성.

A. 조직이 적절한 보안 기술을 구현합니다.

B. 보호가 필요한 자산과 관련하여 비용 효율적인 결정이 내려집니다.

C. 보안 프로세스에 적절한 수준의 자금이 적용됩니다.

D. 인프라에 적절한 수준의 액세스 제어가 있습니다.