A. 비즈니스 영향 분석(BIA)

B. 국경 간 통제

C. 데이터 침해 방지

D. 사전 동의

A. 위험 집계

B. 위험 평가

C. 위험 완화

D. 위험 모니터링

A. 구현해야 하는 정보 보안 통제의 최소 임계값

B. 정보 보안을 보장하기 위해 완료해야 하는 단계 체크리스트

C. 정보 보안 범위 및 방향에 대한 전반적인 설명

D. 기술에 따른 모범 사례 설명

E. 설명:
정책은 피하거나 예방해야 할 특정 위험이 포함된 주제를 식별하는 데 도움이 되는 실행 권한입니다. 정책은 협력을 강요할 수 있는 권한을 가진 고위 인사가 서명한 고위급 문서입니다. 정책은 특정 상위 수준 제어 목표가 조직의 성공에 중요함을 명시하는 간단한 문서입니다. 정책은 일반적으로 한 페이지 길이입니다. 정책을 위임하는 사람의 권한에 따라 시행 범위가 결정됩니다. 즉, 정책은 정보 보안 범위와 방향에 대한 전반적인 설명입니다.

A. 위험 허용 수준을 허용 가능한 임계값으로 업데이트합니다.

B. 사건의 근본 원인 분석을 권장합니다.

C. 위험 등록부에서 사고 관련 위험 추세를 업데이트합니다.

D. 위험을 해결하기 위해 추가 제어를 권장합니다.

A. 잔여 위험에 대한 비상 계획

B. 자동화의 비용 편익 분석

C. 제어 실패 빈도

D. 제어 실패로 인한 영향