A. 계층 구조의 분류 세분성

B. 분류 체계에 대한 고위 경영진의 지원

C. 조직의 위험 등록부 업데이트 빈도

D. 조직의 사업 목표

A. 보안 인식 교육

B. 달성 가능한 목표 및 목적

C. 고위 경영진 후원

D. 적절한 창업 예산 및 인력

A. 개발 프로세스 전반에 걸쳐 보안 통합

B. 배포 전 보안 테스트 수행

C. 개발 활동 중 구현을 위한 표준 제공

D. 소프트웨어 개발팀에 보안 교육 제공

A. 포괄적인 위험 등록부

B. 심층 방어를 위해 설계된 컨트롤

C. 명확하게 정의된 조직 계층

D. 시행 가능한 제어 기준선

A. 위험 평가를 실시하고 결과에 따라 허용 또는 불허를 결정합니다.

B. 잔여 위험이 수용되는 경우에만 위험 평가 및 구현을 권장합니다.

C. 회사 정책을 위반하므로 구현하지 않는 것이 좋습니다.

D. 현재 정책의 개정을 권고합니다.