A. 비즈니스 복구의 비용 효율성

B. 소프트웨어 보안 패치 설치의 비용 효율성

C. 복구를 위한 리소스 우선 순위 및 최대 허용 가능한 다운 타임 (MTD)

D. 어떤 보안 조치를 구현해야 합니까?

A. 당신이 가지고 있는 것

B. 당신이 아는 것

C. 당신이

D. 당신이 있는 어딘가

A. 과도한 테스트보다 위험 감소

B. 직원의 지식과 조직의 보안 정책 구현을 테스트합니다.

C. 식별 취약점에 집중

D. 조직의 모든 보안 제어를 테스트 및 검증

A. IT 직원을 대상으로 방화벽 설정 방법만을 전문적으로 교육합니다.

B. 모든 직원에게 보안 정책, 위협 요소 및 조직 자산 보호에 대한 개인적 책임에 대해 교육합니다.

C. 직원들을 침투 테스터로 인증하기 위해

D. 기술적 보안 제어의 필요성을 대체하기 위해

A. 이미 조직에 속해 있고 이에 대해 잘 알고 있는 동료에게 정책을 이메일로 보냅니다.

B. 전 동료의 요청을 받은 사실을 인정하지 않고 무시합니다.

C. 회사에서 지급한 기기에서 정책에 접근하여 전 동료가 화면을 볼 수 있도록 합니다.

D. 정책이 배포하기에 적합한지 확인하기 위해 회사 공식 채널을 사용하여 요청을 제출합니다.