A. 기능에 대한 비즈니스 요구 사항

B. 서비스 비용

C. 업계 내 공급업체의 평판

D. 납품물을 충족하는 능력

A. 위험 소유자 지정

B. 위험 관리 절차에 대한 교육

C. 문서화된 결함에 대한 보고

D. 위험 측정 기준 설정

A. 대칭 암호화

B. 공개 키 인프라(PKI)

C. 메시지 해싱

D. 메시지 인증 코드

A. 사람들이 정보를 안전하게 처리할 가능성을 높여줍니다.

B. 필요한 대책의 수와 유형을 줄입니다.

C. 각 분류에 대한 기준 통제를 식별해야 할 필요성이 줄어듭니다.

D. 정보를 안전하지 않게 처리하면 결과에 영향을 미칩니다.

A. 허가받지 않은 변경으로 인한 정보보안 사고

B. 보안 세부 정보가 부족하여 변경이 거부되었습니다.

C. 환경의 무단 변경

D. 정보 보안 관련 변경 사항