A. 업계 모범 사례.

B. 조직의 요구 사항입니다.

C. 일반적으로 허용되는 표준입니다.

D. 현지 법률 및 규정.

A. 시스템의 루트 비밀번호를 변경합니다.

B. 다단계 인증을 구현합니다.

C. 원래 설치 매체에서 시스템을 다시 빌드합니다.

D. 네트워크에서 메일 서버 연결을 끊습니다.

A. 사고의 근본 원인 파악

B. 사건에 활용된 공격 벡터 식별

C. 사고 발생 후 영업이 복구된 경우

D. 사고 관리 프로세스가 실행된 방법

A. 여러 비밀번호를 더 약한 값으로 재설정하려고 시도합니다.

B. 정기 감사를 위해 비밀번호를 캡처하는 코드를 설치합니다.

C. 사용자의 하위 집합을 샘플링하고 검토를 위해 비밀번호를 요청합니다.

D. 각 플랫폼의 일반 보안 설정을 검토합니다.

A. 사고 대응 정책

B. 침투 테스트

C. 헬프 데스크 교육

D. 장애 조치 테스트