A. 현재 상태를 기반으로 격차 분석을 수행합니다.

B. 보안 기준 및 제어를 식별하기 위한 로드맵을 만듭니다.

C. 정보 보안을 옹호하기 위한 주요 이해관계자를 식별합니다.

D. 정보 보안 위험의 허용 가능한 수준을 결정합니다.

A. 법무 부서.

B. 규정 준수 담당자.

C. 정보 보안 관리자.

D. 사업주.

A. 정기적인 내부 및 외부 감사

B. 명확한 책임 노선

C. 충분한 사이버 예산 할당

D. 사이버 보안 정책

A. 오픈 소스 도구를 사용하지 마세요.

B. 프로덕션 서버에만 집중

C. 공격에 대한 선형 프로세스를 따릅니다.

D. 생산 프로세스를 중단하지 마십시오.

A. 비즈니스 위험을 평가합니다.

B. 추가 보안 제어를 배포합니다.

C. 예외 승인 프로세스를 시작합니다.

D. 타사 솔루션을 평가합니다.