A. 역할 기반 액세스 제어 사용의 우선순위를 지정합니다.

B. 주요 컨트롤에 중점을 둡니다.

C. 중요한 애플리케이션으로만 제어를 제한합니다.

D. 자동화된 제어에 중점을 둡니다.

A. 위험 관리 프레임워크

B. 데이터 분류 결과

C. 침투 테스트 결과

D. 위험 평가 방법론

A. 배송 경로 추적

B. 역방향 조회 번역

C. 대역 외 채널

D. 디지털 서명

A. 정보 보안 위험을 고려하여 조직 목표를 설정하기 위한 프로세스를 확립합니다.

B. 잠재적인 바람직하지 않은 이벤트가 정보 보안에 영향을 미치지 않도록 방지합니다.

C. 조직의 정보 보안 기능을 평가할 수 있는 대상을 설정합니다.

D. 정보 보안에 영향을 미쳐 이미 발생한 위험 이벤트를 식별합니다.

A. 재해 복구 계획(DRP)

B. 사고 알림 계획

C. 위험 대응 시나리오

D. 보안 절차