A. 보안 인식 프로그램 구현

B. 2단계 인증 구현

C. 방화벽 구성 업데이트

D. 강력한 비밀번호 복잡성이 필요합니다.

A. 현재 위험 수준에 맞춰 위험 선호도를 높입니다.

B. 고위 경영진의 승인을 확인합니다.

C. 위험 레지스터의 위험 응답을 업데이트합니다.

D. 수락이 기간이 지나면 만료되도록 설정되어 있는지 확인하세요.

A. KRI(핵심 위험 지표) 모니터링

B. 핵심성과지표(KPI) 모니터링

C. 격차 분석 수행

D. 위험 소유자 인터뷰

A. 제3자에 대한 독립적인 감사를 수행합니다.

B. 제3자의 위험 평가에 따라 위험을 수락합니다.

C. 자체 위험 평가를 수행합니다.

D. 위험을 해결하기 위해 추가 제어를 구현합니다.

A. 침투 테스트를 수행하여 발견된 취약점을 검증합니다.

B. 결과를 해결하기 위한 위험 조치 계획을 개발합니다.

C. 취약점이 비즈니스 애플리케이션에 미치는 영향을 평가합니다.

D. 발견한 내용을 고위 경영진 및 내부 감사로 에스컬레이션합니다.