CISM 문제 156
보안 관리자가 잔여 위험을 감수할지 여부를 결정할 때 가장 중요한 것은 다음 중 무엇입니까?
CISM 문제 157
정보 보안 관리자는 요구 사항이 이미 수집된 후 소프트웨어 개발 수명 주기(SDLC)에 보안을 통합하라는 요청을 받았습니다. 이 상황에서 어느 단계에서 통합이 가장 효과적일까요?
CISM 문제 158
정보 보안 관리자는 프로덕션 서버에 대한 특권 직원 액세스 요청이 승인되지만 사용자 작업은 기록되지 않는다는 것을 확인했습니다. 이 상황에서 가장 큰 우려 사항은 다음 중 어느 것입니까?
CISM 문제 159
사고 후 검토 동안 조치의 순서와 상관관계는 주로 다음을 기준으로 분석해야 합니다.
CISM 문제 160
공급업체가 제공하는 서비스의 보안을 개선하기 위해 다음 중 어떤 보안 통제 수단을 조달 프로세스에 가장 먼저 통합해야 합니까?