A. 사업 영향 분석

B. 정보 보안 아키텍처

C. 보안 격차 분석

D. 정보보안운영위원회

A. 허용되는 보안 경계를 정의합니다.

B. 경영진의 보안 기대 사항을 전달합니다.

C. 보안 작업을 실행하는 방법을 설정합니다.

D. 경영진의 보안 거버넌스 전략을 구현합니다.

A. 전반적인 위험은 정량화됩니다.

B. 내재적 위험이 제거됩니다.

C. 잔여 위험이 최소화됩니다.

D. 통제 위험은 사업부에 연결되어 있습니다.

A. 영향을 받은 시스템을 격리합니다.

B. 상위 경영진에게 알립니다.

C. 시스템의 전원을 끕니다.

D. 법적 기관에 문의하세요.

A. 보안이 시스템 개발 수명 주기(SDLC)에 통합되도록 보장합니다.

B. 업계 모범 사례 준수를 보장하기 위해

C. 기업 보안 제어가 구현되도록 보장하려면

D. 비즈니스 위험을 해결하는 통제 절차를 보장합니다.