A. 통제 결함 식별을 위한 독립 감사인

B. 손실 계산을 위한 피해 평가 전문가

C. 증거 관리를 위한 포렌식 전문가

D. 공격을 검증하기 위한 침투 테스터

A. 주요 위험 지표(KRls)

B. 위협 평가

C. 위험 성향 경향

D. 침투 테스트

A. 이해관계자에 대한 사고 대응 프로세스

B. 사고 대응 팀을 적절히 배치하고 교육합니다.

C. 효과적인 에스컬레이션 및 대응 절차를 개발합니다.

D. 테이블탑 테스트를 더욱 효과적으로 만듭니다.

A. 클라이언트 측 입력을 검증하고 정리합니다.

B. 데이터베이스 수신기 구성 요소를 강화합니다.

C. 데이터베이스 스키마를 세 번째 정규형으로 정규화합니다.

D. 운영 체제에서 보안 패치가 업데이트되었는지 확인합니다.

A. 검토를 위해 이해관계자에게 정책을 보냅니다.

B. 규정 준수 활동을 아웃소싱합니다.

C. 경영진으로부터 연간 승인을 얻습니다.

D. 가장 엄격한 글로벌 규정에 맞춰 정책을 조정합니다.