A. 시스템 개발 수명 주기에 적절한 측정을 포함합니다.

B. 정보 보안 모범 사례를 확립하기 위한 보안 기준을 구현합니다.

C. 다양한 관할권의 법률 및 해당 규정을 충족하기 위한 보안 기준을 구현합니다.

D. 정보 보안을 경쟁 우위로 활용합니다.

A. 새 시스템이 곧 출시될 예정입니다.

B. 새로운 시스템을 설계 중입니다.

C. 보안 정책이 개발 중입니다.

D. 보안 사고가 발생했습니다.

A. 보안 예산의 정당성은 지속적으로 이루어져야 합니다.

B. 새로운 취약점이 매일 발견됩니다.

C. 위험 환경은 끊임없이 변화하고 있습니다.

D. 경영진은 새로운 위험에 대해 지속적으로 정보를 받아야 합니다.

A. 보안 거버넌스

B. 보안 관리

C. 위험 평가

D. 사고 대응

A. 위험의 중요성.

B. 위험 수준이 고유 위험을 초과하는지 여부.

C. 재정 자원의 가용성.

D. 위험 수준이 위험 선호도를 초과하는지 여부.