A. Risk assessment

B. Root cause analysis

C. Forensic analysis

D. Business impact analysis (BlA)

A. 보고 결과

B. 위험 우선 순위 지정

C. 모니터링 구현

D. 컨트롤 식별

E. 설명:
다음은 정보 시스템 모니터링 및 유지 관리와 관련된 단계입니다.
다음은 정보 시스템 모니터링 및 유지 관리와 관련된 단계입니다.
위험 우선 순위 지정: 첫 번째 단계에는 다음 작업이 포함되는 위험 우선 순위 지정이 포함됩니다.
조직 목표에 대한 위험을 분석하고 우선 순위를 지정합니다.
필요한 응용 프로그램 구성 요소와 시스템을 통한 정보 흐름을 식별합니다.
응용 시스템을 검토하여 응용 프로그램의 기능을 검토하고 이해합니다.
문서화 및 적절한 직원 인터뷰.
통제 식별: 위험의 우선 순위를 지정한 후 이제 통제가 식별되며 여기에는 다음이 포함됩니다.
작업:
주요 통제는 우선 순위가 지정된 위험을 해결하는 내부 통제 시스템 전반에 걸쳐 식별됩니다.
애플리케이션 제어 강도가 식별됩니다.
통제 취약점의 영향이 평가되고 있습니다.
축적된 정보를 분석하여 테스트 전략을 수립합니다.
정보 식별: 이제 IS 제어 정보를 식별해야 합니다.
내부 통제의 운영 효율성을 설득력 있게 나타내는 정보 식별
체계.
절차를 수행하는 사용자를 관찰하고 테스트합니다.
모니터링 구현: 평가를 위한 비용 효율적인 절차 개발 및 구현
설득력 있는 정보.
결과 보고: 모니터링 프로세스를 수행한 후 결과를 관련 기관에 보고하고 있습니다.
이해 관계자.

A. inherent risk.

B. risk tolerance.

C. risk capacity.

D. residual risk.

A. 위험 등록

B. 원인과 결과 다이어그램

C. 위험 지표

D. 투자 수익률

E. 설명:
위험 지표는 위험 임계값을 나타내는 데 사용되는 메트릭입니다. 즉, 위험 수준이 위험 수준이 높거나 허용할 수 없는 수준에 도달할 때 표시를 제공합니다. 위험 지표의 주요 목적은 직원에게 잠재적 위험에 대해 경고하는 추적 및 보고 메커니즘을 보장하는 것입니다.

A. 약점

B. 도구

C. 위협

D. 기회

E. 강점