A. 끝 노드

B. 루트 노드

C. 이벤트 노드

D. 결정 노드

A. 구성 관리

B. 통합 변경 제어

C. 위험 분석

D. 프로젝트 변경 제어 시스템

A. 애플리케이션의 최신 버전에 대한 패치를 적용합니다.

B. 기존 네트워크 내에서 애플리케이션을 분할합니다.

C. 위협 인텔리전스를 구독하여 외부 공격을 모니터링합니다.

D. 정기적인 시스템 및 데이터 백업 빈도를 높입니다.

A. 기존 통제가 규정을 충족하는지 평가

B. 기존 보안 개인 정보 보호 정책 업데이트

C. 이해관계자와 만나 준수 방법을 결정합니다.

D. 컴플라이언스 프로세스의 핵심 리스크 분석

E. 설명:
IT 관리자가 특정 유형의 트랜잭션에서 처리하는 정보를 보호하기 위한 새로운 규정을 식별하는 경우 즉각적인 조치는 이 새로운 규정의 영향과 요구 사항을 이해하는 것입니다. 여기에는 기업이 규정을 준수하는 방법과 기존 제어 구조가 규정 준수 프로세스를 어느 정도 지원하는지 평가하는 것이 포함됩니다. 그런 다음 관리자는 기존 격차를 평가해야 합니다.

A. 내부 침투 테스트

B. 제3자 감사

C. 보안 운영 센터 검토

D. 내부 감사