A. 추가 조치를 취하지 마세요. 이는 환경경영시스템 감사가 아닌 ISMS 감사입니다.

B. 해충 침입이 식별된 위험인지 조사하고, 그렇다면 어떤 위험 처리를 적용해야 하는지 조사합니다.

C. 높은 수준의 강우량이 데이터 센터 운영에 다른 영향을 미쳤는지 확인합니다.
인프라 손상, 고객의 액세스 문제, 비즈니스 연속성 조치 호출

D. 통제 7.4 물리적 보안 모니터링에 대한 부적합 제기

E. 통제 7.2 물리적 진입에 대한 부적합 제기

F. 조직의 정보 보안 사고 처리를 시작할 의도가 있는지 가이드를 통해 확인하세요.

G. 설치류 침입 징후가 있는지 클라이언트 캐비닛을 검사하고 결과를 감사 증거로 기록합니다.

H. 가이드가 쥐를 인도적으로 처리하도록 돕고 장치를 재설정합니다.

A. 숄더 서핑

B. 등산

C. 피싱

D. 스푸핑

A. 개인정보 보호법

B. 컴퓨터 범죄법

C. 정부 정보법

D. 지적재산권법

A. FISMA(연방 정보 보안 관리법)

B. ITSM(정보 기술 서비스 관리 시스템)

C. 정보 보안 관리 시스템(ISMS)

D. IEDS(정보 교환 데이터 시스템)

A. 범위 확장이 통합될 수 있지만 확립된 절차를 거쳐야 함을 MSR에 조언합니다.

B. 감사 범위가 초기 애플리케이션을 기반으로 결정되었으므로 감사가 계획대로 진행되어야 함을 MSR에 알립니다.

C. MSR이 감사 계약을 취소하고 새로운 상황에 다시 신청하도록 제안합니다.

D. 관리 시스템이 새 현장의 프로세스를 다루고 있는지 확인하고, 그렇다면 감사를 진행합니다.

E. 기존 범위 내에서 새 작업 영역이 문제 없이 포함될 수 있음을 MSR에 조언합니다.

F. 감사자가 새로운 작업 영역을 포함하도록 감사 범위가 수정될 것임을 피감사인에게 알릴 것임을 확인합니다.