A. 전반적인 감사 일정을 지연시킬 수 있는 상황을 파악합니다.

B. 이해관계자와 만나 방법론, 인터뷰 대상자, 감사 범위를 검토합니다.

C. 이해관계자들과 만나 어떤 유형의 감사가 완료되었는지 파악합니다.

D. 모든 이전 감사 결과를 검토하여 감사 범위에서 잠재적으로 우려되는 모든 영역을 제거합니다.

A. 필수 접근 제어

B. 역할 기반 액세스 제어

C. 재량적 접근 제어

D. 민감한 액세스 제어

A. 패킷 필터링

B. 회로 수준 프록시

C. 동적 패킷 필터링

D. 애플리케이션 수준 프록시

A. ARO x (SLE - EF)

B. SLE x ARO

C. SLE/EF

D. OFF x EF

A. 침투 테스트

B. 취약점 관리

C. 소프트웨어 개발 수명 주기(SDLC)

D. 수명 주기 관리