A. 정성적 위험 분석

B. 델파이 기법

C. 고장 모드 및 영향 분석

D. 정량적 위험 분석

A. 델파이 기술

B. 전문가의 판단

C. 브레인스토밍

D. 체크리스트 분석

A. 시나리오는 조직과 관련이 있습니다.

B. 시나리오에는 기술적 결과가 포함됩니다.

C. 시나리오는 업계 모범 사례를 기반으로 합니다.

D. 시나리오는 현재 취약성에 초점을 맞춥니다.

A. 글바

B. HIPAA

C. 삭스

D. FISMA

E. 설명:
HIPAA는 조직의 의료 정보를 처리합니다.
건강 보험 양도 및 책임에 관한 법률(HIPAA)은 1996년에 도입되었습니다.
건강 정보 데이터가 보호되도록 합니다. HIPAA 이전에는 개인 의료 정보가
종종 누구에게나 사용 가능합니다. 데이터를 보호하기 위한 보안이 느슨했고 데이터가 자주 오용되었습니다.
조직에서 건강 정보를 처리하는 경우 HIPAA가 적용됩니다. HIPAA는 건강 정보를 정의합니다.
의료 서비스 제공자, 건강 플랜, 공중 보건에서 생성하거나 수신하는 모든 데이터
당국, 고용주, ​​생명 보험사, 학교 또는 대학, 의료 정보 센터.
HIPAA는 과거/현재/미래를 포함하여 개인의 건강과 관련된 모든 데이터를 정의합니다.
건강, 신체적/정신적 건강, 과거/현재/미래의 의료비 지불.
HIPAA 규정 준수 계획 작성에는 다음 단계가 포함됩니다.
평가: 평가는 조직이 HIPAA의 적용을 받는지 여부를 식별하는 데 도움이 됩니다. 그렇다면,
추가 요구 사항은 보호해야 할 데이터를 식별하는 것입니다.
위험 분석: 위험 분석은 위험을 식별하는 데 도움이 됩니다. 이 단계에서 분석 방법은
조직의 데이터 처리가 완료됩니다.
계획 작성: 위험을 식별한 후 계획을 작성합니다. 이 계획에는 다음을 줄이는 방법이 포함됩니다.
위험.
계획 실행: 이 계획에서 실행 중입니다.
지속적인 모니터링: 심층 보안에는 지속적인 모니터링이 필요합니다. 규정 모니터링
변화. 변경 위험을 모니터링합니다.
계획이 계속 사용되고 있는지 모니터링합니다.
평가: 조직이 다음 상태를 유지하는지 확인하기 위해 정기적인 검토가 수행됩니다.
규정 준수.

F. 올바르지 않습니다. 경영진과 이사회 구성원을 개인적으로 수용하도록 설계된 SOX
재무 데이터를 담당합니다.

G. 올바르지 않습니다. GLBA는 건강 관리 정보를 처리하는 데 사용되지 않습니다.

A. 선택한 컨트롤이 여전히 적절한지 여부를 평가합니다.

B. 계획된 제어를 구현하고 나머지 위험을 수용합니다.

C. 위험을 재평가하기 위해 현재 실행 계획을 중단합니다.

D. 추가 완화 제어를 포함하도록 실행 계획을 수정합니다.