A. 잔여 위험을 모니터링하기 위한 메커니즘을 개발합니다.

B. 응답 옵션에 대한 비즈니스 사례를 준비합니다.

C. 응답 구현을 위한 리소스를 식별합니다.

D. 결과로 위험 레지스터를 업데이트합니다.

A. 위험 선호도 수준 변경

B. 위험 해결 권장

C. 비즈니스 이니셔티브 거부

D. 위험에 대한 공식적인 수용을 문서화합니다.

A. 모니터링은 공식 업무 시간 사이에만 수행됩니다.

B. 여러 데이터 모니터링 소스가 보안 사고 대응 절차에 통합되었습니다.

C. 직원에게 봉 모니터링 방법에 대한 정보 제공

D. 비생산적인 직원에 대한 보고는 일정에 따라 경영진에게 전송됩니다.

A. 데이터 분석

B. 데이터 유효성 검사

C. 데이터 수집

D. 데이터 액세스

A. 취약성 평가

B. 위험 분석

C. 위협 위험 평가

D. 비즈니스 영향 분석