A. 비즈니스 케이스 개발 중

B. 시스템 개발 시

C. SDLC의 각 단계에서

D. 시스템 개발 시작 전

A. 비활성 사용자 액세스 종료

B. 접근 통제 목록 검토

C. 사용자 접근 재인증 수행

D. 사용자 접근 요청 권한 부여

A. 직원 연락 지연의 현재 목록 유지

B. 위험 등록 유지

C. 복구 시간 목표(RTO) 설정

D. 재해복구계획(DRP) 수립

A. 내부 통제

B. 리스크 관리

C. 헤징

D. 위험성 평가

E. 설명:
내부 통제는 조직의 목표가 위험 이벤트의 발생으로부터 보호된다는 것을 경영진에게 확신시키기 위해 조직이 취하는 조치입니다. 내부 통제 목표는 모든 수동 또는 자동화 영역에 적용할 수 있습니다. 내부 통제 목표는 다음과 같습니다. 내부 회계 통제 - 자산 및 재무 기록 보호를 포함한 회계 운영을 통제합니다. 운영 통제 - 일상적인 운영, 기능 및 활동에 중점을 둡니다. 그들은 조직의 모든 목표가 달성되고 있는지 확인합니다. 관리 통제 - 기능 영역의 운영 효율성에 중점을 두고 관리 정책을 고수합니다.

F. 올바르지 않습니다. 위험 평가는 식별된 위험을 양적 및 질적으로 분석하는 프로세스입니다. 정량적 위험 평가는 위험의 두 가지 구성 요소, 즉 잠재적 손실의 규모와 손실이 발생할 확률에 대한 계산을 필요로 합니다. 정성적 위험 평가는 위험의 심각성을 확인합니다. 평가는 위험이 실현될 가능성과 위험이 운영에 미치는 영향을 결정하려고 시도합니다. 이것은 몇 가지 결론을 제공합니다. 확률 - 특정 위험의 발생 및 재발 가능성 설정,
독립적으로 결합됩니다.
상호 의존성 - 다양한 유형의 위험 간의 관계. 예를 들어, 하나의 위험은
다른 위험이 발생한 경우 발생할 가능성이 더 큽니다. 또는 확률이나 영향
상황은 복합 위험과 함께 증가할 수 있습니다.

G. 잘못되었습니다. 위험 관리는
자원의 조정되고 경제적인 적용이 뒤따르는 위험. 최소화하여 이루어지며,
불행한 사건의 확률과 영향을 모니터링하고 통제하거나 실현을 극대화하기 위해
기회의.