A. 사업주

B. 데이터 관리자

C. 시스템 관리자

D. 정보 보안 관리자

A. 발견된 각 보안 결함을 수정하는 데 걸리는 평균 시간

B. 코드를 프로덕션에 출시하는 데 걸리는 평균 시간

C. 개발 단계에서 발견된 보안 결함 수와 프로덕션 단계에서 발견된 보안 결함 수

D. 천 줄의 코드당 감지된 보안 결함 수

A. 사업 영향 분석(BIA)

B. 비즈니스 프로세스 분석

C. SWOT 분석

D. 캐스트 이점 분석

A. 제3자 공급업체의 IT 시스템 및 프로세스를 감사하는 능력

B. 업계 표준 준수를 나타내는 독립적인 검토 보고서

C. 제3자 보안 통제 자체 평가 결과

D. 제3자 공급업체의 보안 역량에 대한 생생한 시연

A. 패치 관리 검사를 실행하여 각 컴퓨터에서 누락된 패치를 찾습니다.

B. 비즈니스 운영이 중단되지 않도록 회귀 테스트 계획을 만듭니다.

C. 누락된 모든 패치를 교차 참조하여 각 패치가 도입된 날짜를 확인합니다.

D. 패치 구현의 우선순위를 정하기 위한 위험 기반 평가 프로세스를 수립합니다.