A. 하드웨어가 완벽하게 설치 및 구성되었고 최신 데이터 복제 기능을 갖춘 시설

B. 기본 인프라(전력, 냉난방, 공간)는 제공하지만, 사용 전에 장비, 소프트웨어 및 데이터를 반입하고 구성해야 하는 시설

C. 보관용 테이프 보관 전용 시설

D. 추가 설정이 필요 없는, 프로덕션 환경과 동일한 사전 구성된 시설

A. 모든 보안 책임을 외부 업체에 아웃소싱하는 프로그램

B. 엔지니어링 팀 내 특정 개발자를 보안 옹호자로 지정하고 교육하여 개발 팀에 보안 관행과 지식을 직접적으로 내재화하도록 지원하는 프로그램입니다.

C. 물리적 보안 인식 제고에만 집중한 프로그램

D. 침투 테스터를 위한 인증 프로그램

A. 보안 작전(파란색) 팀만 참여하는 순수 방어 훈련

B. 공격팀(레드팀)과 방어팀(블루팀)이 실시간으로 협력하여 교전 중 발견 사항과 통찰력을 공유하는 협업 훈련으로, 기존의 분리된 레드팀 훈련보다 탐지 능력을 향상시키고 방어 체계를 더욱 효율적으로 검증할 수 있습니다.

C. 공격팀(빨간색 팀)만 참여하는 순수 공격 훈련으로, 결과는 몇 달 후에 공개됩니다.

D. 물리적 보안 테스트에만 집중한 훈련

A. 감사기준(SAS) 70

B. 서비스 조직 제어(SOC) 2

C. 서비스 조직 제어(SOC) 1

D. SSAE(Standard on Standards for Attestation Engagement) 18

A. 디렉토리 순회

B. SQL (Structured Query Language) 삽입

C. 사이트 간 스크립팅 (XSS)

D. 쉘 코드 주입