A. 정보 보안 관리자

B. 에스컬레이션 절차

C. 재해 복구 계획

D. 관리 연속성

A. 애플리케이션, 플랫폼, 프로그램 및 엔드포인트에 대한 별도의 보안 제어

B. 클라우드 서비스 애플리케이션에 대한 다단계 로그인 요구 사항, 시간 초과 및 복잡한 비밀번호

C. 인프라 내에 중첩된 방화벽 배포

D. 역할 기반 액세스 제어(RBAC)를 엄격하게 적용합니다.

A. 모범 사례와의 일치 여부를 측정합니다.

B. 운영 및 프로그램 지표를 평가합니다.

C. 제어 작업을 구체화합니다.

D. 보안을 원하는 상태로 안내합니다.

A. 기술로 인해 발생하는 위험을 평가합니다.

B. 장치에 대한 취약성 평가를 수행합니다.

C. 모바일 장치 관리(MDM) 솔루션을 연구합니다.

D. 허용 가능한 사용 정책을 개발합니다.

A. 기업 보안에 대한 업계 모범 사례를 따르도록 합니다.

B. 원하는 기업 보안 상태를 결정합니다.

C. 필요한 최소 수준의 제어를 설정합니다.

D. 기업 보안에 대한 감사자의 권장 사항을 충족하기 위해