A. 악성 소프트웨어에 의한 성공적인 공격 수

B. 맬웨어 방지 소프트웨어에 적용된 패치 수

C. 맬웨어 공격으로 인해 손실된 직원 시간 수

D. 비즈니스 크리티컬 서버의 다운타임 시간

A. 위험 소유자가 식별된 위험을 주기적으로 검토하는 프로세스 설계

B. 위험 레지스터를 업데이트한 후 조직 위험 프로필 구축

C. 리스크 소유자가 주기적 제어 테스트 프로세스에 참여하도록 보장

D. 제어 효과를 지속적으로 모니터링하기 위한 프로세스 구현

A. 사용자 승인 테스트(UAT)

B. 제어 개선 계획

C. 취약점 및 위협 분석

D. 컨트롤 자체 평가(CSA)

A. 정책 및 절차 준수 정도

B. 프로세스 개선의 진화

C. 새로운 프로세스를 구현하는 기능

D. 제어 요구 사항.

A. 대표이사(CEO)

B. 이사회

C. 최고 정보 책임자(CIO)

D. CRO(Chief Risk Officer)