A. 암호화 제어 사용 정책

B. 키 관리

C. 안전한 장소에서 작업

D. 물리적 보안 경계

A. 대표이사

B. 정보보안팀

C. 자산 소유자

D. CISO

A. 업무를 분담하면 맡은 일에 충실한 사람이 쉬거나 다른 사람의 일을 인계받기가 더 쉬워집니다.

B. 변경이 승인되지 않았든 의도하지 않았든 비즈니스 자산이 오용되거나 변경될 기회를 최소화하기 위해 작업과 책임을 분리해야 합니다.

C. 직무 분리를 통해 부재 시 사기 여부를 조사할 수 있습니다.

D. 업무의 분리를 통해 누가 무엇에 책임이 있는지 명확해집니다.

A. 보고서를 더 쉽게 그리고 더 적은 오류로 개발할 수 있습니다.

B. 자동화 비용은 담당 부서에 청구하기가 더 쉽습니다.

C. 보고서 내용이 얼마나 민감한지 등급 라벨을 참조하면 누구나 쉽게 알 수 있습니다.

D. 어떤 보고서를 먼저 인쇄해야 하고 어떤 보고서를 조금 더 기다려야 하는지 결정할 수 있습니다.

A. InfoSec 담당자

B. 조직에서 사용하는 프로젝트 관리 방법에 정의된 특정 역할

C. 해당 자산의 소유자

D. 프로젝트 관리자