A. 통제가 위험에 비례하도록 보장

B. 서로 다른 소스에서 수집된 로그 간의 상관 관계 구축

C. 로그 분석을 위한 리소스 가용성 보장

D. 제어 자동화를 위한 로그 분석 도구 구현

A. 사용자 계정당 평균 액세스 권한 수입니다.

B. 사용자 전송과 액세스 업데이트 사이의 평균 시간입니다.

C. 여러 사용자 계정을 가진 사용자의 비율입니다.

D. 활성 사용자 계정에 대한 비활성화 비율.

A. 정성적 리스크 분석 동향

B. 위험 확률-영향 매트릭스

C. 범주별로 분류된 위험

D. 우선순위가 낮은 위험 감시 목록

A. 사용자 인증

B. 사용자 재인증

C. 변경 로그 검토

D. 접속 로그 모니터링

A. 위험 분석은 모든 자산에 대해 동일한 수준의 보호를 가정해야 합니다.

B. 위험 분석은 손실의 크기보다 가능성에 더 많은 가중치를 두어야 합니다.

C. 위험 분석은 유사 기업의 벤치마크로 범위를 제한해야 합니다.

D. 위험 분석은 잠재적 손실 규모와 가능성을 다루어야 합니다.