A. 확립된 위험 도메인

B. 위험 보고 절차

C. 중간 관리자로 구성된 감사위원회

D. 명확하게 정의되고 승인된 제어

A. 사업 영향 분석(BIA)

B. 위험성 평가

C. 취약점 평가

D. 비즈니스 프로세스 매핑

A. 외부 컨설턴트를 초대하여 보안 전략을 수립합니다.

B. 모범 사례를 기반으로 예산을 할당합니다.

C. 유사한 조직을 벤치마킹합니다.

D. 높은 수준의 비즈니스 보안 요구 사항을 정의합니다.

A. 권한이 있는 사람이 특별히 작성한 메시지를 전달하는 것

B. 회복될 때까지 논평 거부

C. 언론을 당국에 회부

D. 언론에 손실 보고 및 복구 전략 전달

A. 다른 활동을 위한 자금을 확보하기 위해 프로젝트를 중단합니다.

B. 비용이 이익으로 충당될 때까지 프로젝트를 추진합니다.

C. 비용을 장기간에 걸쳐 분산하기 위해 프로젝트 속도를 늦춥니다.

D. 프로젝트 범위에서 일부 제어를 제거합니다.