A. 민감한 데이터의 양.

B. 복구 지점 목표(RPO).

C. 복구 시간 목표(RTO).

D. 중단 기간.

A. 직원이 정책을 위반하고 있음을 고위 경영진에게 알립니다.

B. 관련 직원의 인터넷 액세스를 제한합니다.

C. 규정 위반의 전체 범위를 확인하기 위해 조사를 시작합니다.

D. 관련 직원에게 연락하여 보안 인식 교육을 다시 받으십시오.

A. 고위 경영진은 정기적인 정보 보안 업데이트를 요청합니다.

B. 고위 경영진이 정보 보안 활동을 후원합니다.

C. 정보 보안 이니셔티브는 범위, 일정 및 예산을 충족합니다.

D. 통제에 대한 핵심성과지표(KPI)는 긍정적인 경향을 보입니다.

A. IT 전략 계획과 일치합니다.

B. 현재 기술 변화 속도를 기준으로 합니다.

C. 하드웨어와 소프트웨어 모두 3~5년입니다.

D. 비즈니스 전략과 일치합니다.

A. 독립적인 보안 검토를 수행할 권리

B. 법적 구속력이 있는 데이터 보호 계약

C. 조직과 공급자 간의 암호화

D. 시스템의 공동 위험 평가