A. 암호화를 사용해야 하는 상황을 정의합니다.

B. 암호화 알고리즘과 키 길이를 정의합니다.

C. 암호화 키 처리 절차를 설명합니다.

D. 암호화 솔루션의 사용을 설정합니다.

A. 직접적인 접근을 보장하기 위해 경영진에게 무제한 통신 채널을 제공합니다.

B. 경영진에게 최신 정보를 제공하기 위해 가능할 때마다 이벤트를 에스컬레이션하도록 요구합니다.

C. 통신의 일관성을 보장하기 위해 이벤트에 대해 동일한 통신 경로를 권장합니다.

D. 적절한 명령 체인을 보장하기 위해 단계별 에스컬레이션 경로를 지정합니다.

A. 직원에게 기밀 유지 계약에 서명하도록 요구합니다.

B. 직원이 정보 보안 인식 교육에 참여하도록 요구합니다.

C. 직무 설명에 정보 보안 책임을 포함합니다.

D. 정책 위반에 대한 징계 절차를 전달합니다.

A. 사용자 비밀번호가 자동으로 만료되지 않습니다.

B. 모든 네트워크 트래픽이 단일 스위치를 통과합니다.

C. 사용자 비밀번호가 인코딩되었지만 암호화되지는 않았습니다.

D. 모든 사용자는 단일 내부 서브넷에 상주합니다.

A. 비즈니스 사례

B. 위험 분석

C. 비즈니스 영향 분석

D. 위협 평가