A. 제공된 애플리케이션의 중요성과 클라이언트 조직의 위험 감수성을 비교합니다.

B. 클라이언트 조직의 위험 감수성을 공급업체의 변경 관리 정책과 비교합니다.

C. 클라이언트 조직의 위험 감수 수준을 애플리케이션 가동 중지 빈도와 비교합니다.

D. 클라이언트 조직의 위험 감수 수준을 서비스 제공자의 재해 복구 계획과 비교합니다.

A. 공개되었습니다.

B. 일시적으로 사용 가능할 수 있습니다.

C. 시간 동기화가 불가능할 수 있습니다.

D. 수정될 수 있습니다.

A. 제3자 공급업체의 보안 역량에 대한 생생한 시연

B. 제3자 공급업체의 IT 시스템 및 프로세스를 i하는 기능

C. 제3자 보안 제어 자체 평가(CSA) 결과

D. 업계 표준 준수를 나타내는 독립적인 검토 보고서

A. 이벤트 시나리오를 사용하여 응답 기능을 테스트합니다.

B. 사고 대응의 범위와 헌장을 결정합니다.

C. 다른 사고 관리 프로그램과의 벤치마크

D. 사고 관리 컨설턴트에게 지침을 요청하세요.

A. 코드 검토 및 릴리스 관리를 위한 적절한 제어가 있는지 확인하세요.

B. 플랫폼 전반에 걸쳐 바이러스 검사 프로그램을 실행하기 위한 에이전트를 설정합니다.

C. 미들웨어 트랜잭션의 지속적인 모니터링을 위한 제어 구현

D. 최신 패치 프로그램을 프로덕션 운영 체제에 적용합니다.