A. 사고 후 검토 수행

B. 사고 핵심 성과 지표(KPI)를 설정합니다.

C. 비상 대응 활동에 참여하세요

D. 조직 단위와의 인터뷰를 실시합니다.

A. 업그레이드된 운영체제에 맞춰 애플리케이션을 다시 작성하세요.

B. 완화 제어를 통해 패치를 설치하지 않은 것에 대한 보상

C. 응용 프로그램이 특권 상태에서 실행될 수 있도록 패치를 변경합니다.

D. 테스트 플랫폼에서 애플리케이션을 실행합니다. 패치 및 애플리케이션을 허용하도록 프로덕션을 조정합니다.

A. 악의적인 당사자의 악용을 방지하기 위해

B. 침투 성공을 돕기 위해

C. 탐지 및 대응 능력을 평가합니다.

D. 테스트의 범위와 기간을 줄이기 위해

A. )정보보안책임자.

B. 운영위원회.

C. 이사회.

D. 내부 감사 관리자.

A. 위험은 사업 비용에 의해 정당화됩니다.

B. 위험은 보안상의 이점에 의해 정당화됩니다.

C. 위험은 보안 비용으로 정당화됩니다.

D. 위험은 사업에 대한 이익으로 정당화됩니다.