Які характеристики повинні мати ефективні рекомендації в аудиторському звіті?

Який документ визначає підходи до управління ризиками інформаційної безпеки?

Який інструмент використовується переважно для тестування на проникнення?

Який із типів звіту найбільш імовірно містить технічний аналіз одного компонента ІС (наприклад, WAF, AD)?

Організація не може дозволити собі впровадження повної SIEM-системи. Який підхід до аудиту буде найдоцільнішим у короткостроковій перспективі?

Що входить до етапів управління ризиками згідно з ISO/IEC 27005?

SIEM-рішення:

Який з нижче наведених факторів найменш впливає на оцінку ймовірності загрози?

Яке з тверджень найточніше описує суть “аудиту відповідності”?