Which document outlines the specific controls that a technology device needs to support?

Đáp án đúng: "Baseline standard". Baseline standard (tiêu chuẩn cơ sở) là tài liệu kỹ thuật nêu cụ thể các kiểm soát mà một loại công nghệ hay thiết bị phải hỗ trợ và được cấu hình, ví dụ cấu hình tối thiểu cho máy chủ Windows: tắt dịch vụ thừa, bật ghi nhật ký, đặt chính sách khóa tài khoản. "Control standard" là tài liệu chính sách nêu các yêu cầu kiểm soát cốt lõi ở mức tổ chức, ví dụ mọi truy cập phải được xác thực, nó nói kiểm soát nào cần có chứ không đi vào việc từng thiết bị phải hỗ trợ gì. "Procedure" là hướng dẫn từng bước để thực hiện một công việc, như các bước áp dụng cấu hình cơ sở lên máy chủ, chứ không liệt kê danh mục kiểm soát. "Policy" là tuyên bố định hướng ở mức cao của ban lãnh đạo, quá khái quát để chỉ ra kiểm soát kỹ thuật cho một thiết bị.