A. 주요 위험 및 통제를 다루는 공급업체의 내부 위험 평가를 검토합니다.

B. 품질 및 프로세스 전달에 대한 공급업체의 성능 메트릭을 검토합니다.

C. 고위험 공급업체로부터 독립적인 통제 보고서를 얻습니다.

D. 제3자로부터 공급업체 참조를 얻습니다.

A. 우발적 대응 전략

B. 위험 회피

C. 위험 완화

D. 전문가 판단

E. 설명:
이 경우와 마찬가지로 John과 그의 팀 동료는 공급업체가 주문을 늦게 할 경우 대안을 미리 계획했습니다. 따라서 이는 우발적 대응 전략이다. 우발적 대응 전략은 비상 계획이라고도 하며 위험이 발생할 경우 이를 처리하기 위해 대안을 채택하는 것을 포함합니다. 완화가 위험과 그 영향의 확률을 줄이는 것으로 보는 완화 계획과 달리, 비상 계획은 반드시 위험 이벤트 또는 그 영향의 확률을 줄이려고 시도하지 않습니다. 비상 사태가 발생합니다
위험 이벤트가 실제로 발생했을 때.

F. 올바르지 않습니다. 위험 회피는 다음을 보장하는 솔루션을 만드는 것과 관련된 방법입니다.
실현되지 않은 특정 위험.

G. 잘못되었습니다. 위험 완화는 위험 수준을 제거하거나 상당히 감소시키려는 시도
위험 존재. 여기에는 어떤 대안도 미리 계획되어 있지 않습니다.

A. 위험 평가 및 주요 위험 지표를 통해 적시에 피드백을 수신하고 제어를 업데이트합니다.

B. 더 많은 컨트롤 추가

C. BIA(Business Impact Analysis) 수행

D. 없음, 제어의 효율성 및 효과는 이러한 변경 사항의 영향을 받지 않습니다.

A. 구성 파일의 변경 사항 기록

B. 자동화된 취약점 스캐닝 구현

C. 구성 문서에 대한 액세스 제한

D. 구성 표준에 대한 모니터링

A. 새로운 요소가 환경에 추가됨에 따라 적응하는 능력

B. 실패 시 제어가 제자리에 유지되도록 하는 기능

C. 착취나 공격으로부터 자신을 보호하는 능력

D. 조직 전체에 동일하게 적용할 수 있는 능력