A. 개발 관리자는 프로그램을 프로덕션으로 마이그레이션합니다.

B. 프로그램 버전을 비교하는 데 자동화된 프로세스가 아닌 수동 프로세스가 사용됩니다.

C. 대체 프로세스는 변경이 이루어지기 전 주말에 테스트됩니다.{<C>}: 예정된 시스템 변경 사항을
사용자에게 알리지 않습니다 .

A. 최고 정보 보안 책임자(CISO)

B. 최고정보책임자(CIO)

C. 최고경영자(CEO)

D. 최고 운영 책임자(COO)

A. 위험을 식별하고 완화를 위한 역할과 책임을 할당합니다.

B. 위협과 가능성을 식별합니다.

C. 정기적으로 모든 IT 관련 위험을 철저히 검토합니다.

D. 위험으로 인해 예상되는 손실의 연간 재무 금액을 기록합니다.

A. 공급자는 클라이언트가 데이터 분류를 담당한다고 명시합니다.

B. 공급자에 규정 준수 인증이 부족합니다.

C. 감사 권한에 대한 조항이 없습니다.

D. 계약 위반에 대한 처벌은 정의되어 있지 않습니다.

A. 정의된 보안 프레임워크

B. 식별된 비즈니스 동인

C. 확립된 보안 전략

D. 프로세스 개선 모델