A. 조직 내에서 사회 활동을 계획하는 그룹

B. 제3자가 귀하로부터 기밀 정보를 얻는 상황 조성

C. 지역사회 복지를 위한 활동을 계획하는 조직

A. 아무런 조치도 취하지 마세요. 어떠한 권장 사항에도 불구하고 계약자는 항상 이러한 방식으로 행동합니다.

B. 정보 보안 요구 사항이 공급업체와 합의되지 않았기 때문에 통제 A.5.20 '공급업체 관계에서 정보 보안 처리'에 대한 부적합을 제기합니다.

C. 보안 영역에서 작업하기 위한 보안 조치가 정의되지 않았기 때문에 통제 A.7.6 '보안 영역에서 작업'에 대한 부적합 제기

D. 보안 구역(예: CCTV)에 대한 개별 접근을 확인하기 위한 추가적인 효과적인 조치가 마련되어 있는지 확인합니다.

E. 보안 시설에 접근할 때 계약자가 항상 동행해야 한다는 개선 기회를 높입니다.

F. 액세스가 필요한 모든 사람이 항상 스와이프 카드를 사용해야 함을 상기시키는 대형 로그인 리셉션을 갖도록 개선의 기회를 높입니다.

G. 보안 영역이 적절하게 보호되지 않으므로 통제 A.7.2 '물리적 진입'에 대해 부적합 제기

H. 조직에 계약자에게 편지를 보내 액세스 카드를 적절하게 사용해야 함을 상기시켜야 한다고 말합니다.

A. ISMS 인증의 이점은 웹사이트에 인증 인증서를 표시하는 것입니다.

B. ISMS의 목적은 경영진의 정보 보안 문제에 대한 인식을 입증하는 것입니다.

C. ISMS 인증의 이점은 고객 수를 늘리는 것입니다.

D. ISMS 구현의 이점은 주로 정보 보안 위험 감소에서 비롯됩니다.

E. ISMS의 목적은 정보 보안을 유지하기 위해 위험 관리 프로세스를 적용하는 것입니다.

F. ISMS의 목적은 규제 요구 사항 준수를 입증하는 것입니다.

A. FISMA(연방 정보 보안 관리법)

B. ITSM(정보 기술 서비스 관리 시스템)

C. 정보 보안 관리 시스템(ISMS)

D. IEDS(정보 교환 데이터 시스템)