A. 외부 규제 기관

B. 내부감사인

C. 비즈니스 프로세스 소유자

D. 보안 관리

E. 설명:
비즈니스 프로세스 소유자는 시스템에 대해 가장 잘 알고 있기 때문에 위험과 영향을 판단할 수 있는 가장 좋은 위치에 있습니다. 따라서 비즈니스의 위험을 개발하고 식별하는 데 가장 적합합니다.

A. 최고정보책임자(CIO)

B. 비즈니스 프로세스 소유자

C. 감사위원회

D. 경영진

A. 위험의 중요성

B. 위험을 완화하는 데 필요한 시간.

C. 대응 효과

D. 허용 범위 내에서 위험을 줄이기 위한 대응 비용

A. 시나리오 분석

B. 민감도 분석

C. 결함 트리 분석

D. 원인과 결과 분석

A. 보안 정책을 자주 검토하고 있습니다.

B. 취약점이 완화되지 않음

C. 컨트롤이 효율적으로 작동하지 않습니다.

D. 총 위험이 허용 임계값에 접근하고 있습니다.