GCCC 문제 11
John은 조직을 위해 상용 백업 솔루션을 구현하고 있습니다. 다음 중 구성 체크리스트에 포함되어야 하는 단계는 무엇입니까?
GCCC 문제 12
조직에서 승인된 응용 프로그램 목록의 소프트웨어를 워크스테이션에 설치할 수 있도록 허용하는 정책을 만들었습니다. 목록에 없는 프로그램은 설치하면 안 됩니다. 조직이 정책 준수를 가장 잘 모니터링할 수 있는 방법은 무엇입니까?
GCCC 문제 13
다음 중 모바일 장치, 랩톱, 워크스테이션 및 서버 CIS Control에서 하드웨어 및 소프트웨어에 대한 보안 구성을 구현할 때 정기적으로 측정하고 분석해야 하는 것은 무엇입니까?
GCCC 문제 14
조직에서 경계 방어를 위한 방화벽을 설치했습니다. 웹 및 SSH용 내부 워크스테이션의 아웃바운드 트래픽만 허용하고, 인터넷에서 DMZ로의 연결을 허용하고, 인터넷에 대한 게스트 무선 액세스만 허용합니다. 감사자는 이러한 규칙을 어떻게 검증할 수 있습니까?
GCCC 문제 15
케냐는 SANS의 시스템 관리자입니다. CIS Controls의 권장 사항에 따라 그녀는 모든 관리 작업을 위한 전용 호스트(kenya-adminbox / 10.10.10.10)를 보유하고 있습니다. 그녀는 도메인 관리자 자격 증명으로 전용 호스트에 로그인합니다. 다음 중 kenya-adminbox에서 존재하지 않아야 하는 연결은 무엇입니까?
