A. 정보보안 프로그램의 위험 및 현황을 이사회에 보고합니다.

B. 경영진의 기대에 부응하도록 정보 보안 전략을 개정합니다.

C. 비준수 문제를 내부 감사 관리자에게 보고합니다.

D. 정보 보안 기능이 비즈니스 요구 사항과 일치함을 보여줍니다.

A. 영향을 받는 엔드포인트를 격리합니다.

B. 영향을 받은 시스템을 지웁니다.

C. 내부 법률 고문에게 알립니다.

D. 고위 경영진에게 알림

A. 승인된 정보 보안 전략

B. 문서화된 정보 보안 정책

C. 포괄적인 정보 보안 인식 프로그램

D. 적절한 정보 보안 측정 항목

A. 위험을 식별하고 완화를 위한 역할과 책임을 할당합니다.

B. 위협과 가능성을 식별합니다.

C. 주기적으로 모든 IT 관련 위험에 대한 철저한 검토를 실시합니다.

D. 위험으로 인해 예상되는 손실의 연간 재무적 금액을 기록합니다.

A. 최고 경영진의 관점을 제시합니다.

B. 특정 공격에 대한 세부 정보를 제공합니다.

C. 특정 그룹과 역할을 설명합니다.

D. 보안 부서 절차를 홍보합니다.