Why is it important to map regulatory requirements to policies and controls?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "All of the above". Ánh xạ (mapping) yêu cầu quy định tới chính sách và kiểm soát là việc chỉ rõ mỗi điều khoản của luật như SOX hay HIPAA được đáp ứng bởi chính sách nào và kiểm soát cụ thể nào; bảng ánh xạ này phục vụ đồng thời nhiều mục đích. "To demonstrate compliance to regulators" đúng vì khi kiểm toán, tổ chức đưa bảng ánh xạ ra làm bằng chứng mình đã đáp ứng từng yêu cầu. "To ensure regulatory requirements are covered" đúng vì ánh xạ giúp phát hiện điều khoản chưa có kiểm soát nào đáp ứng để bổ sung. "To demonstrate the importance of a security control" cũng đúng, vì một kiểm soát gắn với nhiều yêu cầu pháp lý cho thấy nó quan trọng, giúp ưu tiên ngân sách và giải thích cho người dùng vì sao phải tuân theo. Mỗi ý là một lợi ích riêng nên chỉ phương án gộp là đầy đủ.
Cùng phần 10
Which best describes the purpose of configuration management?Có lời giảiCâu hỏiA large financial services company has offices across multiple locations and stores sensitive customer data in multiple databases and file shares. They want to ensure this data is properly secured and monitored to prevent any potential unauthorized leaks. What should they use to catalog all the locations where sensitive data is stored and processed?Có lời giảiCâu hỏiWhich of the following aims to discover the current locations of sensitive data?Có lời giảiCâu hỏiCả 11 câu của chủ đề11 câu