A. 고객의 신뢰

B. 정보

C. 사람들

D. 인프라

A. 위험 대응 자원을 재할당합니다.

B. 위험 레지스터 업데이트

C. 주요 위험 지표를 검토합니다.

D. 위험 분석을 수행합니다.

A. 침투 테스트

B. IT 감사 결과의 부재

C. 서비스 거부 공격 시뮬레이션

D. 로그인 시도 실패

A. 확률

B. 위협

C. 취약점

D. 영향

E. 설명:
취약성은 위협에 의해 악용될 수 있는 정보 자원의 특성을 나타냅니다. 주어진 시나리오는 이러한 상황을 설명하므로 취약점입니다.

F. 올바르지 않습니다. 위협은 사람에게 해를 끼칠 가능성이 있는 상황이나 사건입니다.
정보 자원. 이 시나리오는 위협을 설명하지 않습니다.

G. 잘못되었습니다. 확률은 위협이 발생할 가능성을 나타내며 이것은
시나리오는 확률을 설명하지 않습니다.

A. 프로그램 관리 제어

B. 시스템 및 통신 보호 제어

C. 본인확인 및 인증관리

D. 접근 통제

E. 설명:
프로그램 관리 제어는 기술이 아닌 제어의 관리 클래스에 속합니다. 프로그램 관리 제어는 FISMA(연방 정보 보안 관리법)에 의해 주도됩니다. FISMA 준수를 보장하기 위한 제어 기능을 제공합니다. 이러한 컨트롤은 다른 컨트롤을 보완합니다. 그들은 그들을 대체하지 않습니다.