A. 구현을 위한 예산 요청

B. 컨트롤 평가를 수행합니다.

C. 위협 분석을 수행합니다.

D. 클라우드 컴퓨팅 정책을 만듭니다.

A. 잔여 위험을 현재 위험 선호도와 비교합니다.

B. 통제 실패를 고위 경영진에게 에스컬레이션합니다.

C. 비효율적인 통제의 위험 개선을 권장합니다.

D. 제어 실패의 근본 원인을 파악합니다.

A. GLBA

B. HIPAA

C. 삭스

D. FISMA

E. 설명:
HIPAA는 조직의 의료 정보를 처리합니다.
HIPAA(Health Insurance Portability and Accountability Act)는 1996년에 도입되었습니다.
건강 정보 데이터가 보호되도록 합니다. HIPAA 이전에는 개인 의료 정보가
종종 누구에게나 제공됩니다. 데이터를 보호하기 위한 보안이 느슨했고 데이터가 자주 오용되었습니다.
조직에서 건강 정보를 처리하는 경우 HIPAA가 적용됩니다. HIPAA는 건강 정보를 정의합니다.
의료 제공자, 건강 플랜, 공중 보건에 의해 생성되거나 수신되는 모든 데이터
당국, 고용주, ​​생명 보험 회사, 학교 또는 대학, 의료 정보 센터.
HIPAA는 과거/현재/미래를 포함하여 개인의 건강과 관련된 모든 데이터를 정의합니다.
건강, 신체적/정신적 건강, 건강 관리에 대한 과거/현재/미래 지불.
HIPAA 규정 준수 계획 생성에는 다음 단계가 포함됩니다.
평가: 평가는 조직이 HIPAA의 적용을 받는지 여부를 식별하는 데 도움이 됩니다. 그렇다면,
그런 다음 추가 요구 사항은 보호하기 위해 필요한 데이터를 식별하는 것입니다.
위험 분석: 위험 분석은 위험을 식별하는 데 도움이 됩니다. 이 단계에서 분석 방법은
조직의 데이터를 처리합니다.
계획 수립: 리스크를 파악한 후 계획을 수립합니다. 이 계획에는
위험.
계획 실행: 이 계획에서 실행 중입니다.
지속적인 모니터링: 심층 보안을 위해서는 지속적인 모니터링이 필요합니다. 모니터링 규정
변경. 변경에 대한 위험을 모니터링합니다.
계획이 여전히 사용 중인지 모니터링합니다.
평가: 조직이 현재 상태를 유지하고 있는지 확인하기 위해 정기적인 검토가 수행됩니다.
규정 준수.

F. 올바르지 않습니다. 임원 및 이사회 구성원을 개인적으로 보유하도록 설계된 SOX
재무 데이터를 담당합니다.

G. 잘못되었습니다. GLBA는 건강 관리 정보를 처리하는 데 사용되지 않습니다.

A. 낮음과 같은 정성적 위험 순위를 사용합니다. 중간 및 높음.

B. 통제의 예상 비용을 계산하는 데 도움이 됩니다.

C. 간접적인 비즈니스 영향을 결정하는 데 사용할 수 있습니다.

D. 비용-편익 분석가에게 사용 가능

A. 프로젝트 관리 계획

B. 위험 등록 업데이트

C. 조직 프로세스 자산

D. 기업 환경 요인