A. Ensure the cloud service provider performs an annual risk assessment.

B. Establish baseline security configurations with the cloud service provider.

C. Specify cloud service provider liability for data privacy breaches in the contract

D. Require the cloud prowler 10 disclose past data privacy breaches.

A. Cable lock

B. Acceptable use policy

C. Data encryption

D. Asset tag with GPS

A. 직원 또는 협력업체 교육

B. 위협별 대응책 전개

C. 기술 아키텍처의 수정

D. 더 많은 컨트롤 적용

E. 설명:
영향 측면에서 새로운 위협이 식별되고 우선 순위가 지정되면 첫 번째 단계는 새로운 위협과 관련된 위험을 완화하기 위한 기존 제어 기능을 평가하고 작동하지 않는 경우 다음을 촉진하는 것입니다. 기술 아키텍처 수정 배포 위협별 대응책 완화 제어가 개발될 때까지 보상 메커니즘 또는 프로세스 구현 직원 또는 비즈니스 파트너 교육

A. 낮은 객관성

B. 더 높은 비용

C. 숙련된 인력에 대한 높은 의존도

D. 낮은 경영진의 동의

A. To assist in the development of risk responses

B. To determine risk tolerance

C. To assist with risk identification

D. To determine risk appetite