A. 기능 기준선

B. 할당된 기준선

C. 제품 기준

D. 발달 기준선

A. 특히 고위 경영진을 위한 사이버 위험 인식 교육 실시

B. 업계 모범 사례를 기반으로 사이버 위험 프로그램을 구현합니다.

C. 조직의 리스크 관리 프레임워크에 따른 사이버 리스크 관리

D. 조직 전반에 걸쳐 사이버 역할 및 책임 정의

A. 위험 평가 결과는 적어도 매년 조직에 제공되어야 합니다.

B. 제어 환경 효과에 대한 제3자 평가 보고서를 적어도 매년 제공해야 합니다.

C. 데이터 유출과 관련된 사고는 발생 즉시 조직에 보고해야 합니다.

D. 데이터 손실 사고에 대비하기 위해 사이버 보험에 가입해야 합니다.

A. 조직의 중요한 데이터를 식별합니다.

B. 적용 가능한 위험 시나리오를 식별합니다.

C. 주요 위험 지표(KRI)를 개발합니다.

D. 충분한 사전 구현 테스트를 확인합니다.

A. 위험 소유자는 위험 이벤트를 모니터링하는 당사자입니다.

B. 위험 소유자는 문제가 될 경우 위험 이벤트의 비용을 지불하는 당사자입니다.

C. 위험 소유자는 위험 이벤트를 일으킨 당사자입니다.

D. 위험 소유자는 위험 이벤트에 응답할 권한이 있는 당사자입니다.