A. 정보 보안 이니셔티브에 의해 직접 지원되는 비즈니스 목표 수

B. 정보 보안 인식 세션에 참석한 기업 임원 수

C. 정보 보안 이니셔티브에 할당된 기업 예산의 백분율

D. 정의된 서비스 수준 계약(SLA) 내에서 해결된 정보 보안 사고의 비율

A. 정보보안 운영위원회 설립

B. 정보 보안 인식 프로그램 구현

C. 정보 보안 거버넌스 프레임워크 문서화

D. 위험 평가에 기반한 정보 보안 정책 개발

A. 사업부 경영진은 새로운 정책의 중요성을 강조하지 않았습니다.

B. 정책의 문구가 대상 고객에게 맞지 않습니다.

C. 각 사업부마다 다른 커뮤니케이션 방법이 필요할 수 있습니다.

D. 해당 통제는 사업 운영에 방해가 되는 것으로 간주됩니다.

A. 패치 관리

B. 변경 관리

C. 보안 기준선

D. 구성 관리

A. IT 서비스 제공업체와 함께 비즈니스 복구 계획 정의

B. 내부 IT를 통한 정보 보안 요구 사항 정의

C. IT 서비스 제공업체에 대한 외부 보안 감사 요구

D. IT 서비스 제공업체에 정기 보고 요구