A. 사건 당시 작성된 문서.

B. 관련된 시스템의 로그.

C. 직원과의 인터뷰.

D. 통합 이벤트 타임라인

A. 조직이 보안 정책을 준수하는지 확인

B. 리소스가 예상대로 수행되고 있다는 증거 제공

C. 입증된 위험은 원하는 수준에서 관리됩니다.

D. 보안 비용이 예산을 초과하지 않는지 확인

A. 정보 분류와 관련된 제어 결정

B. 테스트 정보 분류 컨트롤

C. 정보 시스템의 데이터 무결성 유지

D. 정보에 필요한 분류 수준 결정

A. 신입 직원 오리엔테이션에 사고 대응 교육을 포함합니다.

B. 업계 내 실제 사례를 제시하기 위해 외부 컨설턴트를 참여시킵니다.

C. 사고 대응 팀을 위한 실무 교육 및 멘토링을 제공합니다.

D. 실제 사고 대응 시나리오를 시뮬레이션하기 위해 역할극 연습을 수행합니다.

A. 조직에 대한 위험 관리 매개변수가 정의됩니다.

B. 정보 보안 아키텍처는 산업 표준에 맞춰져 있습니다.

C. 지원되는 보안 수준은 비즈니스 결정을 기반으로 합니다.

D. 기존 위협 환경이 모니터링됩니다.