A. 근본 원인 분석을 수행합니다.

B. 사고 처리 절차를 검토합니다.

C. KRI 임계값을 업데이트합니다.

D. 추가 제어를 권장합니다.

A. 낮은 위험 등급에 대한 정당성을 제공합니다.

B. 특정 위험과 관련된 산업 벤치마크를 얻습니다.

C. 다음 위험 브리핑에서 사업체에 알립니다.

D. 위험 문제를 다시 열고 전체 평가를 완료합니다.

A. 조직의 위험 시나리오에 매핑된 제어

B. 중요 보안 프로세스 목록

C. 권한 있는 사용자 활동 모니터링 제어

D. 통제 취약점에 대한 최근 감사 결과

A. 사용자 승인 테스트(UAT)

B. 통제 자체 평가(CSA)

C. 취약점 및 위협 분석

D. 개선 계획 관리

A. 경고 표시

B. 증상

C. 위험등급

D. 프로젝트 비용

E. 설명:
프로젝트 비용은 위험 시급성을 나타내는 지표가 아닙니다. 전체 비용에 대한 위험의 영향
프로젝트를 고려할 수는 있지만 최선의 답은 아닙니다.

F. 올바르지 않습니다. 증상은 위험 시급성을 나타내는 지표입니다.

G. 잘못되었습니다. 경고 신호는 위험 시급성을 나타내는 지표입니다.