A. 인사 보안 통제

B. 액세스 제어

C. 구성 관리 제어

D. 물리적 및 환경 보호 제어

E. 설명:
구성 관리 제어는 구성 관리와 변경 관리를 모두 처리하는 제어 제품군입니다. 변경 제어 관행은 무단 변경을 방지합니다. 여기에는 시스템을 강화하는 기본 방법으로 기능을 최소화하도록 시스템을 구성하는 것과 같은 목표가 포함됩니다.

A. 현재 자본 배분 준비금

B. 마이너스 보안 투자수익률(ROI)

C. 연간 손실 예측

D. 프로젝트 비용 차이

A. 비즈니스 연속성 계획(BCP)을 개발합니다.

B. 재해 복구 계획(DRP)을 준비합니다.

C. 대체 위치에 대한 비즈니스 영향 분석(BIA)을 수행합니다.

D. 재배치를 평가하기 위해 비용 편익 분석을 준비합니다.

A. 비즈니스 프로세스 소유자로부터 승인을 얻습니다.

B. 적절한 이해 관계자의 약속을 얻습니다.

C. 정기적으로 위험 레지스터를 업데이트합니다.

D. 조직의 전략 계획과 일치

A. 실패한 로그온 시도 모니터링 및 기록

B. 주기적인 암호 변경 강제

C. 챌린지 응답 시스템 사용

D. 알아야 할 필요에 따라 액세스 제공