A. 기업 리스크 위원회

B. 비즈니스 프로세스 소유자

C. 최고 정보 책임자(CIO)

D. 최고 위험 책임자(CRO)

A. 로그 및 시스템 이벤트

B. 침입 탐지 시스템(IDS) 규칙

C. 취약성 평가 보고서

D. 침투 테스트 보고서

A. 위험 성향

B. 민감도 분석

C. 비용 편익 분석

D. 잔여 위험 수준

A. 위험 평가 제어

B. 감사 및 책임 제어

C. 프로그램 관리 제어

D. 식별 및 인증 제어

E. 설명:
컨트롤의 관리 클래스에는 다섯 가지 제품군이 포함됩니다. 이러한 제품군에는 40개 이상의 개별 컨트롤이 포함됩니다. 다음은 관리 클래스의 각 제품군 목록입니다. 인증, 인가 및 보안 평가(CA): 이 제어 제품군은 보안 및 평가 프로그램을 구현하는 단계를 다룹니다. 여기에는 인증된 시스템만 네트워크에서 허용되도록 하는 제어가 포함됩니다. 여기에는 지속적인 모니터링, 실행 계획 및 이정표와 같은 중요한 보안 개념에 대한 세부 정보가 포함됩니다. 계획(PL): PL 제품군은 시스템의 보안 계획에 중점을 둡니다. 또한 사용자를 위한 행동 규칙도 다룹니다. 행동 규칙은 사용 제한 정책이라고도 합니다. 위험 평가(RA): 이 제어 제품군은 위험 평가 및 취약성 검색에 대한 세부 정보를 제공합니다. 시스템 및 서비스 취득(SA): SA 제품군에는 제품 및 서비스 구매와 관련된 모든 통제가 포함됩니다. 또한 소프트웨어 사용 및 사용자 설치 소프트웨어와 관련된 컨트롤도 포함됩니다. 프로그램 관리(PM): 이 제품군은 연방 정보 보안 관리법(FISMA)에 의해 구동됩니다. FISMA 준수를 보장하기 위한 제어 기능을 제공합니다. 이러한 컨트롤은 다른 컨트롤을 보완합니다. 그들은 그것들을 대체하지 않습니다.

A. 위험 소유자는 위험 이벤트를 모니터링하는 당사자입니다.

B. 위험 소유자는 문제가 될 경우 위험 이벤트 비용을 지불하는 당사자입니다.

C. 위험 소유자는 위험 사건을 일으킨 당사자입니다.

D. 위험 소유자는 위험 이벤트에 대응할 권한이 있는 당사자입니다.