CISM 문제 576

조직의 보안 프로그램에 대한 공식적인 의사소통을 모든 직원, 계약자 및 제3자 사용자가 받도록 하는 데 가장 적합한 정책 유형은 무엇입니까?

CISM 문제 577

공급업체 위험 관리 프로세스를 보고하기 위한 성과 지표를 선택할 때 가장 먼저 해야 할 일은 무엇입니까?

CISM 문제 578

한 조직에서는 업계의 새로운 규정을 준수하지 않으면 잠재적인 위험이 발생할 수 있다는 사실을 감지했습니다.
다음 중 이 상황을 고위 경영진에게 보고해야 하는 가장 중요한 이유는 무엇입니까?

CISM 문제 579

정보 보안 전략을 개발하는 주요 목표는 다음과 같습니다.

CISM 문제 580

정보 보안 관리자가 곧 배포될 온라인 애플리케이션이 허용 가능한 수준을 초과하여 위험을 증가시킬 것이라는 점을 발견했지만, 필요한 제어 조치가 마련되어 있지 않습니다. 다음 중 정보 보안 관리자가 취해야 할 최선의 조치는 무엇입니까?