A. 단일 손실 예상(SLE) 및 제어 비용

B. 연간 발생률(ARO) 및 제어 비용

C. 노출 계수(EF) 및 제어 비용

D. 연간 손실 예상(ALE) 및 통제 비용

A. 특정 화면만 표시되도록 하여 최종 사용자의 애플리케이션 사용을 제한합니다.

B. 특정 레코드만 애플리케이션 컨트롤을 통해 요청할 수 있습니다.

C. 감사 목적으로 애플리케이션의 특정 사용을 기록할 수 있습니다.

D. 엔드포인트 애플리케이션에 투명하지 않으므로 관련 애플리케이션과 데이터베이스를 변경해야 합니다.

A. 지원되지 않는 라이브러리가 종종 사용됩니다.

B. 취약점을 감지하기 어렵습니다.

C. 새로운 소프트웨어 개발 기술을 습득하기는 어렵습니다.

D. 여러 기여자가 있는 애플리케이션은 평가하기 어렵습니다.

A. 애플리케이션 허용 목록

B. 웹 애플리케이션 방화벽(WAF)

C. 취약점 수정

D. 소프트웨어 인벤토리