A. 취약점에는 별도의 항목이 있습니다.

B. 위험 소유권이 기록됩니다.

C. 컨트롤 소유권이 기록됩니다.

D. 잔여 위험은 고유 위험보다 적습니다.

A. 제어 목표에 대한 기계 학습 모델의 설계를 검토합니다.

B. 핵심 프로세스에서 신기술의 사용을 억제하십시오.

C. 현재 수동 액세스 검토를 대신하여 기계 학습 모델을 채택합니다.

D. 모델이 액세스 제어에 대한 규정 요구 사항을 충족하는 데 도움이 되는지 확인합니다.

A. 위험 문제를 다시 열고 전체 평가를 완료합니다.

B. 낮은 위험 등급에 대한 근거를 제공하십시오.

C. 특정 위험과 관련된 산업 벤치마크를 얻습니다.

D. 다음 위험 브리핑에서 업체에 알립니다.

A. 로그는 데이터 보존 정책에서 요구하는 것보다 더 오랜 기간 동안 보존됩니다.

B. 시스템에서 분석 도구로 전송하는 동안 로그가 암호화됩니다.

C. 분석이 수행되기 전에 로그가 수정됩니다.

D. 소수의 시스템에서 로그를 수집합니다.

A. 재해 복구 테스트 범위에 포함된 IT 시스템의 비율

B. 재해 복구 테스트에서 발생한 문제가 정시에 해결된 비율

C. 재해 복구 테스트 중 MTTR(평균 복원 시간) 내에 복구된 IT 시스템의 비율

D. 재해 복구 테스트 중 RTO(복구 시간 목표)를 충족하는 IT 시스템의 비율