A. 모든 개발자는 필수 대상 정보 보안 교육을 받습니다.

B. 비재무적 정보 보안 요구 사항은 새 모델에 대해 여전히 의무 사항입니다.

C. 정보보안부서는 매 스프린트 후 정보보안 평가를 수행한다.

D. 정보 보안 요구 사항은 필수 사용자 스토리에 캡처됩니다.

A. 준수 검토 수행

B. 침투 테스트 수행

C. 기술 직원 교육

D. 기술 직원 조사

A. 정의된 비무장지대(DMZ)에 웹 기반 시스템을 배치합니다.

B. .aspx 확장자를 가진 .NET 프레임워크를 사용하여 웹 애플리케이션에 더 높은 수준의 보안을 제공하여 웹 서버 디스플레이를 잠글 수 있습니다.

C. 웹 기반 애플리케이션을 보호하기 위해 서버에서 바이러스 백신 및 엔드포인트 보호 기능을 사용하세요.

D. 브라우저 클라이언트에 HTML 태그를 반환하지 않음

A. MFT는 파일 전송 시 인증 절차를 없애줍니다.

B. MFT는 파일 전송에 대한 중앙 집중식 가시성, 암호화, 감사 및 정책 시행 기능을 제공하여 기존의 관리되지 않는 FTP 사용에서 흔히 발생하는 보안 및 규정 준수 격차를 해소합니다.

C. MFT는 단일 로컬 네트워크 내에서 파일을 전송하는 데에만 사용됩니다.

D. MFT와 기존 FTP는 기본적으로 동일한 수준의 보안을 제공합니다.

A. 개발 / 획득

B. 개시

C. 구현 / 평가

D. 폐기