A. 보안 제어 자동화

B. 정의된 측정항목

C. 보안 정책 조항

D. 지속적인 감사 주기

A. 정보보안정책에 대한 조직교육 실시

B. 제어 평가 빈도 증가

C. 정보보안 운영위원회 구성

D. 위험 평가를 위한 예산 증액

A. 모든 위험을 제거하는 데 중점을 둡니다.

B. 기술 요구사항과 비즈니스 요구사항 간의 균형입니다.

C. 규제 요구 사항에 따라 결정됩니다 .

D. 이사회에서 정의합니다.

A. 보험

B. 원격 삭제 기능

C. 비밀번호 보호

D. 암호화

A. 암호화 관리 관행에 대한 문서를 얻습니다.

B. 공급자가 클라우드 서비스 프레임워크 표준을 따르는지 확인합니다.

C. 제어 격차를 식별하기 위해 공급자에 대한 감사가 수행되는지 확인합니다.

D. 공급자의 정보 보안 정책 및 절차를 검토합니다.