A. 조직의 필요와 충돌하는 보안 제어.

B. 정보자원의 강력한 보호.

C. 위험을 줄이기 위한 적절한 통제를 구현합니다.

D. 정보 보안의 보호 능력을 입증합니다.

A. 위험이 허용 가능한 수준으로 처리됩니다.

B. 직원들이 보고한 보안 사고 건수가 증가했습니다.

C. 주요 위험 지표(KRI)가 수립되었습니다.

D. 정책은 고위 경영진에 의해 검토되고 승인됩니다.

A. 위협에 대한 예방적 통제를 구현합니다.

B. 조직의 위험 감수성을 줄입니다.

C. 내재적 위험의 비즈니스 영향을 관리합니다.

D. 조직 정책 준수를 관리합니다.

A. 변경 관리.

B. 개인정보 보호.

C. 데이터 전송에 대한 동의.

D. 암호화 장치.

A. 새로운 사고 대응 계획에 대한 비즈니스 사례를 만듭니다.

B. 기존 사고 대응 계획을 수정합니다.

C. 갭 분석을 실시합니다.

D. 예산에 미치는 영향을 평가합니다.