What are the four common types of documents that capture domain security control requirements? (Choose four)

Đáp án đúng gồm bốn ý: "Control standards–Policy documents describing core security control requirements", "Baseline standards–Technical documents describing security controls for a specific technology", "Procedure documents–Processes to implement control and baseline standards" và "Guidelines–Optional documents that include parameters and recommend policies, standards, or procedures". Bốn loại tài liệu này tạo thành tầng thực thi bên dưới chính sách cho từng miền hạ tầng: control standard nêu yêu cầu kiểm soát cốt lõi, baseline standard cụ thể hóa cấu hình an toàn cho một công nghệ như một phiên bản hệ điều hành, procedure mô tả từng bước thực hiện hai loại chuẩn trên, còn guideline là khuyến nghị không bắt buộc giúp người thực hiện lựa chọn hợp lý. "Vulnerability standards–Technical documents describing core security vulnerabilities released" sai vì danh sách lỗ hổng như CVE là thông tin đầu vào cho đánh giá rủi ro, không phải loại tài liệu ghi yêu cầu kiểm soát. "Threat standards–Technical documents describing core security threats released" sai vì thông tin về mối đe dọa cũng là đầu vào phân tích, không phải tài liệu quy định kiểm soát của miền.