A. 각 시스템과 애플리케이션에 대한 접근 제어 요구사항을 개발합니다.

B. 고객의 보안 정책을 검토하세요.

C. 보안 위험과 완화책을 결정하기 위해 위험 평가를 실시합니다.

D. SSO(Single Sign-On) 또는 연합 액세스를 설계합니다.

A. 잔여 위험 수준에 대한 변화의 효과를 평가합니다.

B. 위험 환경의 변화를 식별합니다.

C. 변경 사항에 따라 정보 보안 정책을 업데이트합니다.

D. 잠재적 영향에 따라 사업 목표를 변경합니다.

A. 배운 교훈을 포착하기 위해

B. 위협 환경의 변화를 식별하려면

C. 역할 및 책임을 업데이트하려면

D. 조직의 위험을 정확하게 문서화하려면

A. 정보 보안 거버넌스 활동을 담당합니다.

B. 보안 서비스 수준이 충족되면 추가 수익을 얻습니다.

C. 보안 서비스 수준 계약을 충족하지 못하면 벌금이 부과됩니다.

D. 단일 액세스 제어 소프트웨어 제품을 표준화합니다.

A. 정보보안관리자

B. 최고운영책임자(COO)

C. 내부 감사원

D. 법률 고문