A. 시스템 감사 로그가 보안 제어 기준에 필요한 모든 관련 데이터 필드를 캡처하도록 합니다.

B. 활성 서비스를 열거하기 위해 선택된 네트워크 호스트의 포트 스캔 수행

C. ISSO(Information System Security Officer)에게 조직의 패치 관리 프로세스를 설명하도록 요청

D. 기본 관리자 계정과 기본 비밀번호를 사용하여 웹 서버에 로그인

A. 인터넷 프로토콜(IP) 주소로 인증 제한

B. 다중 인증 요소(MFA) 요구

C. 액세스 자격 증명 관리 도구 구현

D. 공개키 기반 인증방식 사용

A. 퍼징

B. 자동 정적 분석

C. 수동 코드 검토

D. 자동 동적 분석

A. 보안 감사

B. 침투 테스트

C. 테이블탑 연습

D. 보안 위협 모델

A. 조직은 소송이 발생할 경우 e-discovery 프로세스를 피할 수 있습니다.

B. 조직의 인프라가 명확하게 정리되고 책임 범위가 단순화됩니다.

C. 조직은 충돌하는 국가 법률을 준수하기 위해 시스템 정책을 변경할 수 있습니다.

D. 조직은 다양한 제3자 조직에 다양한 서비스를 제공해야 합니다.