A. 정기적인 포커스 그룹 회의

B. 정기적 준수 검토

C. 컴퓨터 기반 인증 교육(CBT)

D. 직원 서명 확인서

A. 경영진은 위험 완화 노력을 지원합니다.

B. 중요 자산에 대한 연간 손실 예상(ALE)이 계산되었습니다.

C. 자산이 식별되고 적절하게 평가되었습니다.

D. 공격의 동기, 수단, 기회를 이해해야 합니다.

A. 정보 보안 통합 비용 평가

B. 프로세스의 비즈니스 목표를 평가합니다.

C. 프로세스와 관련된 정보 보안 위험을 식별합니다.

D. 모범 사례를 통해 프로세스를 벤치마킹하여 차이점을 파악합니다.

A. 침투 시도 조사됨

B. 위반 로그 보고서가 생성되었습니다.

C. 위반 로그 항목

D. 시정 조치의 빈도

A. 모든 이벤트 로그를 이동식 미디어에 덤프합니다.

B. 영향을 받은 네트워크 세그먼트를 격리합니다.

C. 모든 이벤트에 대한 추적 로깅을 활성화합니다.

D. 모든 네트워크 접속 포인트를 차단합니다.