A. 위험 허용 수준

B. 프로세스 소유권

C. 위험 대응 옵션

D. 위험 성향 진술

A. 비밀번호 크래커

B. 바이러스 백신 소프트웨어

C. 스파이웨어 방지 소프트웨어

D. 와이어샤크

A. 위험 조치 계획이 개발된 고위험 시나리오의 비율

B. 정의된 주요 위험 지표(KRI)의 수

C. 위험 교육을 이수한 비즈니스 사용자의 비율

D. IT 위험 시나리오가 식별된 시점과 기업의 대응 사이의 시간

A. 방화벽 관리자를 인터뷰합니다.

B. 실제 절차를 검토하십시오.

C. 최근 공격에 대한 장치의 로그 파일을 검토합니다.

D. 매개변수 설정을 검토합니다.

E. 설명:
매개변수 설정을 검토하면 실제 구성과 보안 정책을 비교할 수 있는 좋은 근거가 되며 신뢰할 수 있는 감사 증거 문서가 제공됩니다.

A. 침투 테스트

B. 서비스 수준 모니터링

C. 보안 인식 교육

D. 정기 감사