A. 직원은 맞춤형 정보 보안 교육을 받습니다.

B. 프로그램 예산은 고위 경영진에 의해 승인되고 모니터링됩니다.

C. 조직에서 프로그램 목표를 전달하고 이해합니다.

D. 정보 보안 역할과 책임이 문서화되어 있습니다.

A. 사용자 인식 교육을 실시합니다.

B. 컨트롤을 제거하고 대안을 식별합니다.

C. 컨트롤이 의도한 대로 작동하는지 확인합니다.

D. 방향을 잡기 위해 고위 경영진과 문제를 논의하세요.

A. 피싱 테스트 빈도 증가

B. 긍정적인 사용자 피드백 증가

C. 사건 해결 속도 증가

D. 피싱 시뮬레이션 중 식별률 증가

A. DMZ를 방화벽에 연결하는 라우터를 재부팅합니다.

B. DMZ 세그먼트에 있는 모든 서버의 전원을 끕니다.

C. 프로브를 모니터링하고 영향을 받은 세그먼트를 격리합니다.

D. 영향을 받은 세그먼트에서 서버 추적 로깅을 활성화합니다.

A. 서비스 거부(DoS) 공격

B. 트래픽 스니핑

C. 바이러스 감염

D. IP 주소 스푸핑