A. 억지 제어

B. 탐정 컨트롤

C. 보정 제어

D. 예방적 방제

A. 직무 분리

B. 세 가지 방어선

C. 품질 보증 검토

D. 규정 준수 검토

A. 탐정

B. 교정

C. 예방

D. 회복

E. 설명:
침입 탐지 시스템(IDS)은 악의적인 활동이나 정책 위반에 대해 네트워크 및/또는 시스템 활동을 모니터링하고 관리 스테이션에 보고서를 생성하는 장치 또는 소프트웨어 응용 프로그램입니다. 일부 시스템은 침입 시도를 중지하려고 시도할 수 있지만 이것은 모니터링 시스템에 필요하지도 예상되지도 않습니다. 침입 탐지 및 방지 시스템(IDPS)은 주로 가능한 사고를 식별하고 이에 대한 정보를 기록하며 시도를 보고하는 데 중점을 둡니다. 또한 조직에서는 보안 정책 문제 식별, 기존 위협 문서화, 개인의 보안 정책 위반 방지와 같은 다른 목적으로 IDPS를 사용합니다. IDS는 기업의 보안 정책 위반이 발생할 경우 이를 감지하고 경고하므로 탐지 제어입니다.

A. 프로그램 관리 제어

B. 시스템 및 통신 보호 제어

C. 식별 및 인증 제어

D. 액세스 제어

A. 기업의 주요 모니터링 지표로 선정되었습니다.

B. 과도하게 많은 수의 위험 지표를 관리하고 보고하지 않아도 됩니다.

C. 전체 KRI 세트는 또한 위험, 근본 원인 및 비즈니스 영향에 대한 지표의 균형을 맞춰야 합니다.

D. 매년 모니터링됩니다.

E. 설명:
확률이 높고 영향이 큰 위험을 나타내므로 정기적으로 모니터링됩니다. 위험은 시간이 지남에 따라 변하므로 KRI는 이러한 변화하는 위험에 대한 효과를 정기적으로 모니터링해야 합니다.