A. 위협과 잠재적 영향에 따라 가장 적합한 행동 방향을 결정합니다.

B. IT 시스템 내의 결함 있는 제어 조건에 대한 지식을 개선하기 위해

C. 새로운 취약점을 식별하고 카탈로그화하는 데 드는 노력을 줄이려면

A. 취약성 평가 결과를 검증하려면

B. 통제 자체 평가 결과를 검증하려면

C. 위협 평가 결과를 검증하려면

A. 조직에 대한 위험 환경의 영향 이해

B. 위험 관리에 대한 상향식 접근 방식 개발

C. 경영진에 대한 위험 보고 요구 사항 개발

A. 공격자가 취약점을 악용합니다.

B. 보안 침해로 확인된 모든 이벤트

C. 실제로 발생한 부작용

A. 효과적이며 원하는 수준으로 위험을 관리합니다.

B. 합의된 서비스 수준을 충족하도록 IT 운영을 활성화합니다.

C. 규정 위반으로 인한 위험을 완화합니다.