A. 기업 리더는 정보 보안 의사 결정에 참여합니다.

B. IT 부서 내에 보안 운영위원회가 설립되었습니다.

C. 정책은 사업부 관리자의 의견을 반영하여 생성됩니다.

D. 주요 정보 보안 정책은 정기적으로 업데이트됩니다.

A. IT 기능 내에서 사용자 인식 교육을 실시합니다.

B. IT 부서에서 정보 보안 정책과 절차를 업데이트하도록 제안합니다.

C. 정책을 준수하지 않을 경우 발생하는 위험을 확인합니다.

D. 내부 감사가 정책 개발 프로세스에 대한 검토를 수행하도록 요청합니다.

A. 취약성 평가를 수행합니다.

B. 인수된 회사의 감사 보고서를 검토합니다.

C. 정보 보안 전략을 업데이트합니다.

D. 인수한 회사의 데이터 공유 계약을 검토합니다.

A. 정보 보안 프레임워크

B. 사업 영향 분석(BIA)

C. 정보 보안 지표

D. 위험성 평가 결과

A. 정보 보안 제어 설계 지침

B. 정보 보안 지표의 산업 벤치마크

C. 정보보안 조직구조

D. 정보 보안 위험 평가