A. 개방형 웹 애플리케이션 보안 프로젝트(OWASP)

B. 클라우드 접근 보안 브로커(CASB)

C. 공통 보안 프레임워크(CSF)

D. 공격 시뮬레이션 및 위협 분석 프로세스(PASTA)

A. ID 관리 시스템의 침해

B. 독점 데이터에 대한 무단 액세스

C. 데이터 센터의 물리적 침해

A. 소스 코드, 컴파일된 코드, 펌웨어 업데이트, 운영 로그북 및 매뉴얼

B. 하드웨어 구성 지침, 하드웨어 구성 소프트웨어, 운영 체제 이미지, 데이터 복원 옵션, 미디어 검색 지침 및 연락처 정보

C. 원래 형식으로 암호화된 데이터, 감사 가능한 거래 데이터, 향후 수요에 따른 추출을 위한 복구 지침

D. 하드웨어, 소프트웨어, 하드웨어 인터페이스, 소프트웨어 애플리케이션 프로그래밍 인터페이스(API) 구성, 데이터 구조, 이전 기간의 거래 데이터를 포함한 시스템 구성

A. 이해관계자와 만나 방법론, 인터뷰 대상 및 감사 범위를 검토합니다.

B. 전체 감사 일정을 지연시킬 수 있는 상황을 이해합니다.

C. 모든 이전 감사 결과를 검토하여 감사 범위에서 잠재적인 우려 사항을 모두 제거합니다.

D. 어떤 유형의 감사가 완료되었는지 이해하기 위해 이해 관계자를 만나십시오.

A. ORP의 실제 위치 문서화, 사고 통지 절차 개발, 복구 위치 설정

B. 모든 서버 로그에 대한 적절한 문서화 유지, 사고 알림 절차 개발, 복구 위치 설정

C. ORP의 실제 위치를 문서화하고, 사고 통지 절차를 개발하고, 중요한 구성 요소의 비용을 평가합니다.

D. ORP의 실제 위치를 문서화하고, 모든 ORP 계획 세션에서 회의록을 기록하고, 복구 위치를 설정합니다.