A. 사건을 효과적으로 분류하고 격리합니다.

B. 위협을 제거하고 영향을 받은 시스템을 복원합니다.

C. 영향을 받은 시스템에서 법의학 증거를 얻습니다.

D. 엄격한 관리 체계를 유지합니다.

A. 허용 가능한 위험 임계값 설정

B. 보안 인식 프로그램 구현

C. 내부 감사의 보안 프로세스 참여

D. CSA(통제 자체 평가) 프로세스 구현

A. 회사 전체의 기능 소유자를 인터뷰하여 최선의 행동 계획을 결정합니다.

B. 최근 정보 보안 사고를 검토하여 조직의 중점 영역과 우선순위를 결정합니다.

C. 해당 규정과 각 비즈니스 기능에 미치는 영향을 검토합니다.

D. 회사의 위험 성향과 정보 보안 전략과의 일치성을 이해합니다.

A. 통신 보안을 보장하는 데 도움이 됩니다.

B. 다중 계층 시스템 간의 보안을 강화합니다.

C. 비밀번호 변경 빈도를 줄입니다.

D. 보조 인증이 필요하지 않습니다.

A. 기업의 책임 증가

B. 교육의 필요성 강화

C. 보안 정책을 준수합니다.

D. 개인의 책임을 강화합니다.