A. IT 보안 위험 및 노출

B. 사업 영향 분석(BIA)

C. 역량 성숙도 모델

D. 취약점 평가

A. 접근 관리의 효율성 증가

B. 관련 애플리케이션의 보안을 강화합니다.

C. 사용자 비밀번호를 강화합니다.

D. 다양한 인증 메커니즘을 지원합니다.

A. 사용자 인식 교육을 실시합니다.

B. 컨트롤을 제거하고 대안을 식별합니다.

C. 이 문제에 대해 고위 경영진과 논의하여 방향을 제시하세요.

D. 컨트롤이 의도한 대로 작동하는지 확인합니다.

A. 운영 프로세스 내에 규정 준수 요구 사항 포함

B. 규정 준수 요구 사항의 변경에 대한 지침을 제공하기 위해 외부 전문가 참여

C. 법률 및 규정 요구 사항 준수를 위한 주기적 감사 수행

D. 규정 준수 요구 사항 충족을 위한 운영 관리자 책임 지정

A. 강력한 지속적인 위험 모니터링 프로세스 구축

B. 위험 소유자의 승인을 위한 위험 프로필 제시

C. 위험 대응에 대한 독립적인 검토 수행

D. 수용 가능한 위험을 포함하도록 정보 보안 표준 업데이트