A. 기밀성

B. 효율성

C. 무결성

D. 가용성

A. 취약점 평가 보고서

B. 비즈니스 사례

C. 기술 평가 보고서

D. 예산 요구 사항

A. 안전하지 않은 데이터 전송 프로토콜

B. 네트워크 성능에 미치는 영향

C. 센서 간 상호 운용성 부족

D. 네트워크 격리가 충분하지 않음

A. 위험 평가 제어

B. 감사 및 책임 제어

C. 프로그램 관리 제어

D. 식별 및 인증 제어

E. 설명:
관리 클래스의 컨트롤에는 5개의 제품군이 포함됩니다. 이러한 제품군에는 40개 이상의 개별 컨트롤이 포함되어 있습니다. 다음은 관리 클래스의 각 계열 목록입니다. 인증, 인가 및 보안 평가(CA): 이 제어 계열은 보안 및 평가 프로그램을 구현하는 단계를 다룹니다. 여기에는 승인된 시스템만 네트워크에 허용되도록 하는 제어 기능이 포함됩니다. 여기에는 지속적인 모니터링, 조치 계획, 마일스톤 등 중요한 보안 개념에 대한 세부 정보가 포함되어 있습니다. 계획(PL): PL 제품군은 시스템 보안 계획에 중점을 둡니다. 또한 사용자의 행동 규칙도 다룹니다. 행동 규칙은 허용 가능한 사용 정책이라고도 합니다. 위험 평가(RA): 이 제어 제품군은 위험 평가 및 취약성 검색에 대한 세부 정보를 제공합니다. 시스템 및 서비스 획득(SA): SA 제품군에는 제품 및 서비스 구매와 관련된 모든 제어 기능이 포함됩니다. 또한 소프트웨어 사용 및 사용자 설치 소프트웨어와 관련된 제어도 포함됩니다. 프로그램 관리(PM): 이 제품군은 FISMA(연방 정보 보안 관리법)에 따라 구동됩니다. FISMA 준수를 보장하는 제어 기능을 제공합니다. 이러한 컨트롤은 다른 컨트롤을 보완합니다. 그들은 그들을 대체하지 않습니다.

A. 지속적인 모니터링 결과

B. 주기적인 위험 평가 결과

C. 관련 IT 프로세스의 아웃소싱

D. 서비스 수준 목표의 변경