무료 온라인 액세스 ISA.ISA-IEC-62443.v2025-11-29.q133 모의 시험 (Page 24)

ISA-IEC-62443 문제 111

다음 공격 중 인간의 약점을 이용해 성공하는 공격은 무엇입니까?
사용 가능한 선택 사항(올바른 모든 선택 사항을 선택하세요)

A. 서비스 거부

B. 피싱

C. 권한 상승

D. 스푸핑

정답: B

피싱은 인간의 약점을 악용하여 성공하는 사이버 공격의 한 유형입니다. 피싱은 은행, 정부 기관 또는 신뢰할 수 있는 사람 등 합법적인 출처에서 보낸 것처럼 위장하여 사기성 이메일이나 기타 메시지를 보내는 행위입니다. 이러한 사기는 수신자가 비밀번호, 신용카드 번호, 개인 정보와 같은 민감한 정보를 유출하거나, 악성 코드나 랜섬웨어를 설치할 수 있는 악성 링크나 첨부 파일을 클릭하도록 유도합니다. 피싱은 인적 요소를 악용하여 기술적 보안 조치를 우회할 수 있기 때문에 산업 자동화 및 제어 시스템(IACS)의 보안을 침해하는 일반적이고 효과적인 방법입니다. 피싱은 또한 IACS 네트워크에 접근하거나, 정찰을 수행하거나, 추가 공격을 시작하거나, IACS 운영을 손상시키거나 중단시키는 데 사용될 수 있습니다. ISA/IEC 62443 표준 시리즈는 피싱을 IACS의 잠재적 위협 요소로 인식하고 피싱 공격을 예방, 탐지 및 대응하는 방법에 대한 지침과 모범 사례를 제공합니다. 권장되는 대책은 다음과 같습니다.
IACS 직원에게 피싱 이메일과 메시지를 인식하고 피하는 방법, 의심스럽거나 악의적인 활동을 보고하는 방법에 대한 교육과 훈련을 실시합니다.
강력한 비밀번호 사용, 발신자 신원 확인, 알 수 없거나 원치 않는 링크나 첨부 파일을 열거나 클릭하지 않는 등 이메일 및 메시지 보안을 위한 정책과 절차를 구현하고 시행합니다.
바이러스 백신 소프트웨어, 방화벽, 스팸 필터, 암호화, 인증 등의 기술적 보안 제어를 적용하여 IACS 장치와 네트워크를 피싱 공격으로부터 보호합니다.
IACS 네트워크 및 장치에 비정상적이거나 허가되지 않은 트래픽, 연결 또는 활동 등 피싱 공격 징후가 있는지 모니터링 및 감사하고, 모든 사고의 영향을 억제하고 완화하기 위한 적절한 조치를 취합니다. 참고문헌:
ISA/IEC 62443-1-1:2009, 산업 자동화 및 제어 시스템 보안 - 1-1부: 용어, 개념 및 모델1 ISA/IEC 62443-2-1:2009, 산업 자동화 및 제어 시스템 보안 - 2-1부: 산업 자동화 및 제어 시스템 보안 프로그램 구축2 ISA/IEC 62443-2-4:2015, 산업 자동화 및 제어 시스템 보안 - 2-4부: IACS 서비스 제공자를 위한 보안 프로그램 요구 사항3 ISA/IEC 62443-3-3:2013, 산업 자동화 및 제어 시스템 보안 - 3-3부: 시스템 보안 요구 사항 및 보안 수준4 ISA/IEC 62443-4-2:2019, 산업 자동화 및 제어 시스템 보안 - 4-2부: IACS 구성 요소에 대한 기술적 보안 요구 사항5

ISA-IEC-62443 문제 112

다중 사용자 계정과 공유 비밀번호는 본질적으로 어떤 위험을 수반합니까?
사용 가능한 선택 사항(올바른 모든 선택 사항을 선택하세요)

A. 버퍼 오버플로

B. 권한 상승

C. 경쟁 조건

D. 무단 접근

ISA-IEC-62443 문제 113

다음 중 어느 것이 산업 부문별 표준인가요?
사용 가능한 선택 사항(올바른 모든 선택 사항을 선택하세요)

A. ISO 27001

B. API 1164

C. NIST SP800-82

D. ISA-62443(EC 62443)

ISA-IEC-62443 문제 114

기초 요구 사항 1(FR 1)의 주요 목적은 무엇입니까?

A. 데이터 기밀성을 보장합니다.

B. 보안 위반에 대응합니다.

C. 선택한 장치의 사용을 제어합니다.

D. 선택한 장치에 대한 액세스를 제어합니다.

ISA-IEC-62443 문제 115

웹 브라우저를 통한 인터넷 메시지 전송의 보안을 관리하는 데 일반적으로 사용되는 프로토콜은 무엇입니까?

A. TLS

B. L2TP

C. PPTP

D. IPsec

다른 버전: 694ISA.ISA-IEC-62443.v2024-02-26.q31

최근 업로드: 422Cisco.300-435.v2026-09-03.q259; 244Oracle.1Z0-1045-26.v2026-09-03.q17; 451IIA.IIA-CIA-Part1.v2026-09-03.q627; 307Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 331Snowflake.DAA-C01.v2026-09-03.q67; 3196Salesforce.AP-223.v2026-09-01.q94; 2309Splunk.SPLK-5001.v2026-09-01.q60; 3495Cisco.300-540.v2026-09-01.q62; 4982Microsoft.MS-102-KR.v2026-09-01.q239; 3277Microsoft.AI-900-KR.v2026-09-01.q162