A. 추가 보안 교육의 후보자를 파악합니다.

B. 공격이 성공할 가능성을 최소화합니다.

C. 정보 보안 이니셔티브에 대한 자금을 확보합니다.

D. 비밀번호 정책을 개선하세요.

A. 아웃소싱 프로세스에 대한 보안 표준을 업데이트하려면

B. 정기 감사 조항이 포함되도록 하기 위해

C. 공급업체로부터 보안표준인증을 받기 위함

D. 아웃소싱 프로세스에 대한 위험 분석을 수행합니다.

A. 잠재적으로 발생할 수 있는 바람직하지 않은 이벤트가 정보 보안에 영향을 미치지 않도록 방지합니다.

B. 정보 보안에 영향을 미치는 이미 발생한 위험 이벤트를 식별합니다.

C. 정보 보안 위험에 비추어 조직 목표를 설정하는 프로세스를 수립합니다.

D. 조직의 정보 보안 기능을 평가할 수 있는 목표를 설정합니다.

A. 정보보안부서는 공석을 채우는 데 어려움을 겪고 있습니다.

B. 최고정보책임자(CIO)는 보안 정책 변경 사항을 승인합니다.

C. 정보보안감독위원회는 분기별로만 회의를 갖습니다.

D. 데이터 센터 관리자가 모든 보안 프로젝트에 대한 최종 승인을 내립니다.

A. 위험성 평가를 실시하세요.

B. 기술 격차 분석을 수행합니다.

C. 역량 성숙도 모델을 수립합니다.

D. 훈련 계획을 개발하세요.