A. 제어 검토

B. 침투 테스트

C. 위험 평가

D. 시나리오 분석

A. 비용 편익 분석을 수행합니다.

B. 위험 평가를 수행합니다.

C. 비즈니스 영향 분석(BIA)을 수행합니다.

D. 노출 계수를 계산합니다.

A. 사이트에서 중요한 애플리케이션을 테스트하는 데 비용 효율적이지 않습니다.

B. 기본 테넌트에서 사용되지 않는 경우에만 사용할 수 있습니다.

C. 정규 업무 시간에는 테스트할 수 없습니다.

D. 시험 날짜를 미리 예약할 수 없습니다.

A. 정보 기술 플랫폼, 네트워크 및 개발 방법론에 대한 지식

B. 조직의 요구 사항을 이해하고 보안 기술에 매핑하는 능력

C. 규제 환경 및 프로젝트 관리 기술에 대한 지식

D. 조직 전체에서 다양한 개인 및 리소스 그룹을 관리하는 능력

A. 업계 벤치마킹을 수행합니다.

B. 보안 위험에 대한 비즈니스 영향을 평가합니다.

C. 비즈니스 보상 통제를 평가합니다.

D. 비즈니스에 대한 보안 위험을 수량화합니다.