A. 모든 사람이 조직의 정책과 절차를 이해하도록 합니다.

B. 정보에 대한 접근은 필요에 따라 허용된다는 점을 전달합니다.

C. 모든 시스템에 대한 접근이 매일 모니터링될 것이라는 경고를 모든 사용자에게 보냅니다.

D. 데이터 및 정보 보호와 관련된 규정을 준수합니다.

A. 신뢰할 수 있는 수명 주기 관리 프로세스를 구축하고 신뢰할 수 있는 액세스 및 권한 부여 활동을 실행하며 지속적인 비즈니스 프로세스 개선을 보장합니다.

B. 신뢰할 수 있는 제품 제공 프로세스를 구축하고, 신뢰할 수 있는 컴퓨팅 활동을 실행하며, IT 운영 탄력성을 보장합니다.

C. 신뢰할 수 있는 액세스 및 승인 플랫폼을 구축하고, 위험 인식 활동을 실행하며, 파트너 조직에 가치를 창출합니다.

D. 신뢰할 수 있는 컴퓨팅 플랫폼을 구축하고, 위험 인식 활동을 실행하며, IT 운영 탄력성을 보장합니다.

A. 시설에 대한 물리적 접근 수준을 낮추십시오.

B. 퇴사면접을 실시합니다.

C. 컴퓨터 접근 권한 제거

D. 배지를 반납하도록 요구합니다.

A. 공격에 의해 악용되는 방식에 따라 시스템을 차별화합니다.

B. 프로그램 공유, 작성, 실행에 제한을 둡니다.

C. 데이터 객체를 작고 간단하며, 그 의도를 명확하게 유지합니다.

D. 잘 관리된 액세스 제어를 통해 연결을 제한합니다.

A. 검증

B. 검증

C. 평가

D. 정확도