A. IT 전략 계획

B. 기존 IT 환경

C. 조직의 전략 계획

D. 현재 IT 예산

E. 설명:
기업의 전략 계획을 검토하는 것은 효과적인 IS 통제를 설계하는 첫 번째 단계입니다.
기업의 장기 계획에 적합할 것입니다.

F. 올바르지 않습니다. 기존 IT 환경을 검토하는 것도 유용하고 필요하지만
수행해야 할 첫 번째 단계는 아닙니다.

G. 올바르지 않습니다. 현재 IT 예산은 전략 계획의 구성 요소 중 하나일 뿐입니다.

A. 반복 회의를 통해 모든 이해관계자는 프로젝트 단계 전반에 걸쳐 위험 식별 프로세스에 참여할 수 있습니다.

B. 반복 회의를 통해 프로젝트 관리자는 프로젝트를 통과한 위험 이벤트와 발생하지 않은 위험 이벤트에 대해 논의할 수 있습니다.

C. 반복 회의를 통해 프로젝트 관리자와 위험 식별 참가자는 프로젝트 전반에 걸쳐 새로 발견된 위험 이벤트를 식별할 수 있습니다.

D. 반복 회의를 통해 프로젝트 관리자는 프로젝트 실행 중에 보류 중인 위험 이벤트를 전달할 수 있습니다.

E. 설명:
프로젝트가 수명주기 동안 진행됨에 따라 새로운 위험이 진화하거나 알려질 수 있으므로 위험 식별은 반복적인 프로세스입니다.

A. 보안 인식 교육 및 테스트

B. 강제 인증 및 데이터 암호화

C. 데이터를 동기화하기 전에 사용자 로그온이 필요합니다.

D. 개인 장치에 대한 허용되는 사용 정책

A. 위험 성향

B. 위험 수용력

C. 위험 수준

D. 위험 예산

A. 사고 중에 재해 복구 계획을 호출합니다.

B. 애플리케이션에 대한 중복 인프라를 구현합니다.

C. 대응팀을 강화하여 복구 시간을 단축합니다.

D. 사용 가능한 대안에 대한 비용 편익 분석 준비