A. 인증기관 감사원

B. 인증기관의 감사팀

C. CQI 및 IRCA에서 인증한 감사원

D. 컨설팅 기관의 감사원

E. CQI 및 IRCA 제도에 따라 교육을 받은 감사원

F. 조직에서 훈련을 받은 감사원

A. HackX는 불법 복제 소프트웨어를 사용하고 배포합니다.

B. 정보보안 교육은 조직의 IT팀 구성원에게만 제공되었습니다.

C. 해커가 비밀번호를 해독하여 관리자 계정을 손상시켰습니다.

A. 위협은 취약점을 악용하여 자산을 손상시키거나 파괴합니다.

B. 제어 기능은 위협을 줄여 자산을 보호합니다.

C. 위험은 자산에 해를 끼치는 취약성의 함수입니다.

A. 작성자 및 검토자 식별

B. 모든 감사 결과에 대한 상세 설명 및 시정 조치

C. 각 단계가 완료된 날짜

A. 기술 전문가는 필요한 경우 감사 프로세스와 관련된 결정을 내릴 수 있습니다.

B. 기술 전문가는 감사원이 아닌 인증 기관과 직접 우려 사항을 논의해야 합니다.

C. 기술 전문가는 감사팀 구성원 중 한 명을 통해서만 감사 결과를 감사 대상자에게 전달할 수 있습니다.