A. 오픈소스 준수 정책을 수립하세요.

B. 모든 오픈소스 구성 요소가 정보 보안 관리자(ISM)의 승인을 받도록 규정합니다.

C. 모든 오픈 소스 구성요소에 대한 상업적 지원을 요구합니다.

D. 모든 오픈소스 구성 요소를 검사하여 보안 취약점을 찾습니다.

A. 분산 서비스 거부(DDoS)

B. 크로스 사이트 스크립팅(XSS)

C. 버퍼 오버플로

D. 복잡성 규칙이 부족하여 비밀번호가 약함

A. 데이터베이스를 전처리하여 inn ......이 학습 된 패턴에서 공개 될 수 있는지 확인합니다.

B. 기본 인프라에서 2 단계 인증을 구현합니다.

C. 필드 수준에서 데이터를 암호화하고 암호화 키를 엄격하게 제어합니다.

D. 적은 수의 사용자가 데이터베이스에 액세스 할 수 있도록 데이터 요소에 대한 최소 권한 원칙을 구현합니다.

A. 통계 목적으로 시스템에 액세스할수 있는 사람 수를 줄입니다.

B. RBAC (역할 기반 액세스 제어) 구현

C. 데이터베이스를 각각 별도의 보안 수준을 가진 소수의 파티션으로 분리

D. 사전 정의된 쿼리에 대한 액세스 제한

A. 보안 프로그램을 조직의 위험 선호도에 맞추기 위해

B. 완화되지 않은 보안 취약점을 발견하고 이를 완화하기 위한 경로를 제안합니다.

C. 특히 규제 기관에 의한 외부 감사를 위해 조직을 준비하기 위해

D. 고위 경영진에게 보안 제어 및 프로세스의 적절한 기능을 입증하기 위해