A. 위험 완화 노력의 우선순위 및 범위.

B. 분실 시 필요한 보험 금액입니다.

C. 자산에 대한 적절한 보호 수준입니다.

D. 피어 조직과 보호 수준을 비교하는 방법입니다.

A. 적은 수의 변경 요청

B. 월별 변경 요청의 큰 비율 감소

C. 승인 후 추가 추가 기능을 포함하는 변경 비율

D. 전체 코드 줄에 비해 변경된 코드 줄의 비율이 높습니다.

A. 정기적으로 업데이트되는 서명 파일

B. 적절하게 구성된 방화벽

C. 침입 탐지 시스템

D. 입력 필드에 대한 엄격한 제어

A. 정보 보안은 전체 정보 보안 팀의 책임으로 간주됩니다.

B. 정보 보안 제어가 위험 소유자에게 할당됩니다.

C. 정보 보안은 기업 지배구조에 통합되어 있습니다.

D. 정보 보안 거버넌스는 외부 보안 프레임워크를 기반으로 합니다.

A. 통제 결함 식별을 위한 독립 감사인

B. 손실 계산을 위한 피해 평가 전문가

C. 증거 관리를 위한 포렌식 전문가

D. 공격을 검증하기 위한 침투 테스터