D.上級管理者が主要なビジネスプロセスを特定する

A.適用される法的要件

B.実証性テスト

A.監査リソースを割り当てる

B.根本原因の分析によって、発見事項に対するより一層の保証を得る。

A.戦略計画

A.事業体の要件によって促進されるセキュリティ要件

A.情報セキュリティポリシーが上級経営者によって定期的にレビューされていない。

B.職務記述書に情報セキュリティの説明責任が明示されている。

B.プロジェクトの組織的な影響が評価されていない。

A.リスクの移転

D.組織によって採用されているすべての基準を要求する。

B.監査証跡のレビュー

D.プロジェクトパフォーマンス基準

D.システム要件の定義にユーザーの参加が不適切であった。

C.実際の作業負荷を使ったテスト環境

A.負荷テスト

C.テスト計画および手順が存在し、厳密に遵守されている。

D.リスク分析

C.パッチの影響をテストするまで展開を遅延させること。

B.移植性

B.サービス内容合意書がセキュリティ違反におけるベンダーの責任に対処していない。

B.ひとつのサイトで、サーバーがクラスタ化されていること。

D.負荷分散

A.必要に応じて各サポートの個人IDに本番へのアクセス権限を与える。

D.組織定義によるセキュリティポリシーがクラウドアプリケーションに適用されていない。

B.バックアップメディアがテストされていない

B.トランザクション・ログの定期的ダンプの確保

B.データ復元が完全であること

B.システムリソースへのアクセスを付与する前の認証およびユーザーの認証。

B.顧客の秘密鍵を使用して伝送および暗号化されたデータのハッシュ

B.証明書失効リストが更新されていない。

B.観察内容を上級経営陣に伝えます。

B.ログ分析

D.ITをビジネス目標および戦略に整合させ、意思決定と革新を促す

B.自動展開パイプライン

D.グローバル・セキュリティ基準

D.モニタリング・ログの相関規則は、初回実施時に一度レビューされます。