A. 보안을 비즈니스 전략에 통합

B. 조직의 강점과 약점 분석

C. 정확하고 실용적인 보안 계획 수립

D. 규제 환경 이해

A. 재생 공격 방지

B. 액세스 제어

C. 데이터 출처 인증

D. 부분 트래픽 흐름 기밀성

A. 디렉토리 동기화

B. 여러 공급자의 통합

C. 웹 기반 로그온

D. 자동 계정 관리

A. 네트워크 계층에서 작동합니다.

B. 전송 된 사용자 ID와 비밀번호를 암호화합니다.

C. 챌린지-응답을 사용하여 각 당사자를 인증합니다.

D. 데이터 프라이버시를 위해 국제 데이터 암호화 알고리즘 (IDEA)을 사용합니다.

A. 각 컨트롤은 위험을 완전히 완화해야 합니다.

B. 통제 세트는 위험을 적절히 완화해야 합니다.

C. 각 컨트롤의 효과는 개별적으로 평가되어야 합니다.

D. 통제 세트는 위험을 균등하게 나누어야 합니다.