A. 이벤트는 정성적 위험 분석에 입력해야 합니다.

B. 이벤트를 수락하거나 응답해야 하는지 여부를 결정해야 합니다.

C. 이벤트는 위험 레지스터에 입력되어야 합니다.

D. 이벤트는 정량적 위험 분석을 계속해야 합니다.

A. 데이터 공개로 이어지는 가능한 비준수 활동

B. 기존 접근 통제를 훼손하는 알려지지 않은 위협

C. 보안 정책과 절차의 불일치

D. 선행 또는 후행 주요 위험 지표(KRI)

A. 시스템 아키텍처를 더 잘 이해

B. 기술 및 비즈니스 위험의 균형을 맞출 수 있습니다.

C. 리스크 관리보다 객관적임

D. 더 나은 정보에 입각한 비즈니스 결정을 내릴 수 있습니다.

A. 리미트 체크

B. 정기 접속 검토

C. 액세스 제어 소프트웨어

D. 절차 재실행

A. 법률 및 규제 요구 사항을 준수하기 위해

B. 위험 관리 프로세스를 지속적으로 개선하기 위해

C. 위험 관리 관행의 격차를 식별하기 위해

D. 조직의 위험 인식 문화 구축