A. 보안 프로그램에 대한 투자를 지원합니다.

B. 보안 프로그램의 효율성을 벤치마크와 비교합니다.

C. 완화 통제가 사양을 충족하는지 확인하세요.

D. 조치를 취하는 데 필요한 정보를 제공합니다.

A. 업그레이드된 운영체제에 맞춰 어플리케이션을 다시 작성하세요.

B. 완화 제어를 통해 패치를 설치하지 않은 것에 대한 보상

C. 응용 프로그램이 특권 상태에서 실행될 수 있도록 패치를 변경합니다.

D. 테스트 플랫폼에서 애플리케이션을 실행합니다. 패치 및 적용을 허용하도록 프로덕션을 조정합니다.

A. 모든 위험을 제거하는 데 집중합니다.

B. 기술적 요구사항과 비즈니스 요구사항 간의 균형.

C. 규제 요구 사항에 의해 결정됨.

D. 이사회가 정의합니다.

A. 제3자 공급자의 서비스 제공 감사

B. 제3자에게 기밀유지 계약서에 서명하도록 요구

C. 계약서에 정보 보안 조항 포함

D. 제3자 인력에 대한 정보보안 교육 제공

A. 보안의 필요성을 반복합니다.

B. 보안을 강화하기 위해 고위 경영진에게 의존합니다.

C. 보안의 관련성과 기여를 촉진합니다.

D. 규정 준수에 집중