A. 위험 분석은 모든 자산에 대해 동일한 수준의 보호를 가정해야 합니다.

B. 위험 분석은 손실의 크기보다 가능성에 더 많은 가중치를 두어야 합니다.

C. 위험 분석은 유사 기업의 벤치마크로 범위를 제한해야 합니다.

D. 위험 분석은 잠재적 손실 규모와 가능성을 다루어야 합니다.

A. 유사한 사건의 근본 원인을 조사합니다.

B. 그 사이에 대응할 인력을 늘린다.

C. 의사 결정자에게 잠재적인 영향을 전달합니다.

D. 대응 계획이 적절한지 확인합니다.

A. 위험 환경은 변경될 수 있습니다.

B. 정보 보안 예산은 정당해야 합니다.

C. 신규 리스크는 지속적으로 경영진에게 보고해야 합니다.

D. 새로운 시스템 취약점이 빈번하게 나타납니다.

A. IT 서비스 데스크 매니저

B. 접근통제 관리자

C. 고객 서비스 관리자

D. 영업부장

A. 손실 예상 정보

B. IT 서비스 수준 계약

C. 성능 결과 제어

D. 개선 활동 진행 상황