A. 조직의 이사회에는 전담 정보 보안 전문가가 포함되어 있습니다.

B. 프로젝트 관리자는 매년 정보 보안 인식 교육을 받습니다.

C. 조직의 집행 위원회에서 검토하고 승인한 보안 전략입니다.

D. 최고 정보 책임자(CIO)가 보안 정책을 검토하고 승인합니다.

A. 비즈니스 영향 평가 제공

B. 효과적인 사고 완화 제공

C. 중요한 사고에 대한 단일 연락 창구 제공

D. 제로데이 취약점에 대한 위험 평가를 제공합니다.

A. 애플리케이션 소유자

B. 커뮤니케이션 부서

C. 데이터 소유자

D. 보안 운영팀

A. 내부 네트워크

B. 비무장지대(DMZ)

C. 데이터베이스 서버

D. 도메인 컨트롤러

A. 기업 위험 관리의 일부로 보안 위험을 포함합니다.

B. 보안을 위한 균형성과표 개발

C. 보안 프로세스를 통해 비즈니스에 대한 핵심 성과 지표(KPls)를 설정합니다.

D. 정보 보안 거버넌스를 기업 거버넌스에 통합