A. 침투 테스트를 정기적으로 실시하고 발견된 사항을 수정합니다.

B. 최종 사용자는 사고를 식별하고 보고하는 방법을 알고 있습니다.

C. 개인에게는 직무 기능에 따라 역할이 부여됩니다.

D. 정보보안에 배정된 예산은 충분합니다.

A. 인수한 회사의 인프라에 대한 취약성 평가를 수행합니다.

B. 인수 조직의 위험 등록부에 미처리 위험을 추가합니다.

C. 인수된 회사의 미지급 위험을 재평가합니다.

D. 해결되지 않은 위험에 대한 위험 처리 계획을 재평가합니다.

A. 위험 분석

B. 비용-편익 분석

C. 사업 영향 분석(BIA)

D. 갭 분석

A. 사업 영향 분석

B. 조직의 위험 감수성

C. 독립적인 보안 감사

D. 보안 위험 평가

A. 정보자산의 분류구조 정의 및 확정

B. 조직의 정보 자산에 적용되는 분류 수준 결정

C. 분류에 따른 정보자산의 보안

D. 정보자산이 적절하게 분류되었는지 확인