A. 위험 평가 프로그램

B. 정보 보안 인식 교육

C. 정보 보안 거버넌스

D. 정보 보안 측정항목

A. 사용자 관리 조정이 존재하지 않습니다.

B. 특정 사용자 책임을 설정할 수 없습니다.

C. 승인되지 않은 사용자는 데이터를 생성, 수정 또는 삭제할 수 있는 액세스 권한을 가질 수 있습니다.

D. 감사 권장 사항이 구현되지 않을 수 있습니다.

A. 이전에 비즈니스 경영진이 승인한 대응 시나리오를 포함합니다.

B. RTO(복구 시간 목표)를 결정합니다.

C. IT가 인프라에서 제거할 수 있는 시스템을 결정할 수 있도록 합니다.

D. IT가 비즈니스 연속성 계획을 실행하도록 요구합니다.

A. 핵심성과지표(KPI) 대시보드 검토

B. 보안 관련 핵심 위험 지표(KRI) 검토

C. CSA(제어 자체 평가) 결과 검토

D. 정기 보안 감사 검토

A. 고급 사용자인 프로그래머를 위한 별도의 계정을 만듭니다.

B. 감독자의 검토를 위해 모든 프로그래머의 활동을 기록합니다.

C. 프로그래머가 모든 책임을 인정하는 편지에 서명하도록 합니다.

D. 애플리케이션에 대한 정기 감사를 수행합니다.