A. 사용자 관리 조정이 존재하지 않음

B. 감사 권장 사항이 구현되지 않을 수 있습니다.

C. 사용자는 데이터를 생성, 수정 또는 삭제하기 위해 무단 액세스할 수 있습니다.

D. 특정 사용자 책임을 설정할 수 없습니다.

E. 설명:
액세스 권한을 부여할 책임이 있는 사람을 정의하는 정책이 없으면 위험이 증가합니다.
정당한 비즈니스 요구 없이 시스템 액세스 권한을 얻을 수 있기 때문입니다.
있을 때 비즈니스 목표가 적절하게 지원될 가능성이 더 높습니다.
적절한 소유권.

A. 이해 관계자의 위험 인식 의사 결정 촉진.

B. 위험을 완화하기 위한 경영진의 약속을 보여줍니다.

C. 적시에 감사 결과를 마감합니다.

D. 산업 표준 준수 보장.

A. 데이터에 민감도 수준 할당

B. 복구 사이트 조달

C. 복구 대응 팀 식별

D. 비즈니스 영향 분석(BIA) 수행

A. 보안 위반에 대한 징계 건수

B. 보고된 보안 사고 건수 감소

C. 내부 피싱 테스트 성공률 감소

D. 보안 교육을 이수한 직원 수

A. 조직의 전략과 일치하는지 검토합니다.

B. 조직의 정보 보안 정책을 이해합니다.

C. 조직의 데이터 분류 체계를 검증합니다.

D. 확인된 IT 위험 시나리오를 고위 경영진에게 보고합니다.