A. 형사 기소를 준비하십시오.

B. 배운 교훈을 기록합니다.

C. 영향을 평가합니다.

D. 정보 보안 정책을 업데이트합니다.

A. 타사 제공업체가 직원에 대한 배경 조사를 수행하도록 요청합니다.

B. 필요한 제어를 결정하기 위해 내부 위험 평가를 수행합니다.

C. 타사 공급자를 감사하여 보안 제어를 평가합니다.

D. 보안 평가를 수행하여 보안 취약성을 감지합니다.

A. 정보 보안 관리자.

B. 데이터 소유자.

C. 데이터 관리자.

D. 비즈니스 관리.

A. 보안 관련 지원 서비스를 제공하여 회사의 비즈니스 목표를 지원합니다.

B. 정보 보안 팀 구성원의 정보 보안 책임을 설정하고 문서화할 책임이 있습니다.

C. 회사의 정보 보안 정책이 글로벌 모범 사례 및 표준과 일치하는지 확인합니다.

D. 정보 보안 기대치가 직원에게 전달되도록 합니다.

A. 사건과 관련하여 적절하게 심사된 통지를 외부 당사자에게 준비합니다.

B. 누가 보안 사고에 대해 책임을 져야 하는지 식별합니다.

C. 고위 경영진을 위해 사건의 근본 원인을 문서화하고 보고합니다.

D. 수정이 필요한 보안 프로그램 격차 또는 시스템적 약점을 식별합니다.