A. 사용해야 하는 보안 전략

B. 정보의 소유권을 가진 사람입니다.

C. 위험 분석 목표가 충족되는지 여부.

D. 캡처해야 하는 측정항목 유형

A. 공급업체가 보유한 보안 인증 확인

B. 공급업체의 보안 감사 보고서 검토

C. 정기적인 독립적인 제3자 검토 필요

D. 공급업체의 BCP(비즈니스 연속성 계획) 필요

A. 서버를 종료하고 전원을 끕니다.

B. 서버의 하드 디스크를 즉시 복제합니다.

C. 네트워크에서 서버를 격리합니다.

D. 데이터베이스 로그 파일을 보호된 서버에 복사합니다.

A. 비즈니스 프로세스 변경 사항을 관리합니다.

B. 정기적으로 비즈니스 영향 분석(BIA)을 업데이트합니다.

C. 정기적인 테스트를 수행합니다.

D. 비상 연락처 목록을 검토하고 업데이트합니다.

A. 보안 위험 등록부

B. 정보 보안 정책

C. 비즈니스 영향 분석(BIA)

D. 엔터프라이즈 아키텍처(EA)