A. 정보 보안 교육은 모든 직원에게 의무적입니다.

B. 조직의 정보 보안 정책이 문서화되어 전달되었습니다.

C. 최고정보보안책임자(CISO)는 이사회와 정기적으로 소통합니다.

D. 직원들은 의사 결정 시 지속적으로 위험을 고려합니다.

A. 최종 사용자를 위한 보안 인식 관행을 강화합니다.

B. 이메일 시스템을 일시적으로 클라우드 공급업체에 아웃소싱합니다.

C. 시스템을 교체하기 위한 비즈니스 사례를 개발하세요.

D. 방화벽에서 나가는 트래픽을 모니터링합니다.

A. 위험성 평가를 실시합니다.

B. 사업 사례를 개발하세요.

C. 전략을 비즈니스 목표에 맞게 매핑합니다.
D, 비용-편익 분석을 수행합니다.

A. 보안 사고로 인한 핵심 프로세스 중단의 비효율적 비용

B. 분기별로 보고된 정보보안정책 위반 건수

C. 요구되는 기간 내에 패치된 시스템의 백분율

D. 정보 보안 제어를 유지하는 데 드는 월별 비용

A. 기본 보안 표준

B. 시스템 접근 위반 로그

C. 역할 기반 액세스 제어

D. 종료 루틴