A. 범위 프로세스 정의

B. 위험 식별 프로세스

C. 리스크 관리 프로세스 계획

D. 작업분류체계 생성 프로세스

A. 사용 가능한 대안에 대한 비용-편익 분석 준비

B. 사고 발생 시 재해 복구 계획을 호출합니다.

C. 대응팀을 강화하여 복구 시간을 단축합니다.

D. 애플리케이션에 대한 중복 인프라를 구현합니다.

A. 구현해야 하는 정보 보안 통제의 최소 임계값

B. 정보보안을 위해 반드시 거쳐야 하는 단계 체크리스트

C. 정보보안 범위 및 방향에 대한 전반적인 설명

D. 모범 사례에 대한 기술 종속적 설명

E. 설명:
정책은 피하거나 예방해야 할 특정 위험이 포함된 주제를 식별하는 데 도움이 되는 집행 권한입니다. 정책은 협력을 강제할 수 있는 권한을 가진 고위 권위자가 서명한 고급 문서입니다. 이 정책은 특정 상위 수준 통제 목표가 조직의 성공에 중요하다는 것을 설명하는 간단한 문서입니다. 정책은 일반적으로 길이가 한 페이지에 불과합니다. 정책을 위임하는 사람의 권한에 따라 구현 범위가 결정됩니다. 따라서 정책은 정보 보안의 범위와 방향에 대한 전반적인 설명입니다.

A. 비즈니스 영향 분석을 수행합니다.

B. 위험 가이드라인을 설정합니다.

C. 컨트롤 디자인을 이해합니다.

D. 잠재적인 위험 소스를 식별합니다.

A. 익스플로잇

B. 위험 대응이 아닌 변경 요청

C. 회피

D. 전이