A. DMZ 내에서 예상치 못한 프로토콜 사용.

B. 잘못된 URL이 예상치 못하게 증가했습니다.

C. 로그인 실패 횟수 감소.

D. 로그인 실패 횟수가 급증했습니다.

A. 사고 대응 계획을 주기적으로 테스트합니다.

B. 침입 탐지 시스템(IDS)을 정기적으로 테스트합니다.

C. 모든 인력에 대한 의무 교육을 실시합니다.

D. 주기적으로 사고 대응 절차를 검토합니다.

A. 위험 등록부의 결함을 문서화합니다.

B. 기존 시스템을 나머지 네트워크에서 분리합니다.

C. 표준을 충족할 수 있는 새로운 시스템을 구현하도록 요구합니다.

D. 부족한 점을 보완하는 프로세스를 개발합니다.

A. 모든 위험을 제거하는 데 집중합니다.

B. 기술적 요구사항과 비즈니스 요구사항 간의 균형.

C. 규제 요구 사항에 의해 결정됨.

D. 이사회가 정의합니다.

A. 위협과 취약점은 지속적으로 진화합니다.

B. 법률 및 규정 준수 여부를 확인하기 위해 필요합니다.

C. 경영진은 이를 사용하여 정보에 입각한 사업 결정을 내립니다.

D. 보안 프로그램의 성능을 평가하는 데 도움이 됩니다.