무료 온라인 액세스 ISC.CISSP-KR.v2026-05-22.q625 모의 시험 (Page 14)

CISSP-KR 문제 61

전송 모드에서 ESP (Encapsulating Security Payload)는 인터넷 프로토콜 (IP)에 어떤 영향을 줍니까?

A. IP 페이로드가 아닌 IP 헤더를 암호화하고 선택적으로 인증

B. IP 페이로드를 암호화하고 선택적으로 인증하지만 IP 헤더는 인증하지 않습니다

C. IP 페이로드 및 IP 헤더의 선택된 부분을 인증합니다.

D. 완전한 IP 패킷을 암호화하고 선택적으로 인증

CISSP-KR 문제 62

다음 공격 중 성공할 경우 침입자가 SDN(소프트웨어 정의 네트워킹) 아키텍처를 완전히 제어할 수 있는 것은 무엇입니까?

A. 네트워크 내부에서 침해된 호스트의 트래픽 스니핑

B. 네트워크 내의 침해된 호스트에서 방화벽을 통과하지 않는 흐름을 열기 위한 제어 메시지 전송

C. 컨트롤러의 SSH(Secure Shell) 포트에 대한 무차별 암호 대입 공격

D. RADIUS(Remote Authentication Dial-In User Service) 토큰 재생 공격

CISSP-KR 문제 63

다음 중 RBAC (역할 기반 액세스 제어)에서 권한의 부적절한 집계를 방해하는 것은 무엇입니까?

A. Hierarchical inheritance

B. 역동적 인 업무 분리

C. Clark-Wilson 보안 모델

D. Bell-LaPadula 보안 모델

CISSP-KR 문제 64

다음 중 모바일 코드 보안 모델 중 신뢰에만 의존하는 것은 무엇입니까?

A. 코드 서명

B. 클래스 인증

C. 샌드 박싱

D. 타입 안전

정답: A

Code signing is the mobile code security model that relies only on trust. Mobile code is a type of software that can be transferred from one system to another and executed without installation or compilation. Mobile code can be used for various purposes, such as web applications, applets, scripts, macros, etc. Mobile code can also pose various security risks, such as malicious code, unauthorized access, data leakage, etc. Mobile code security models are the techniques that are used to protect the systems and users from the threats of mobile code. Code signing is a mobile code security model that relies only on trust, which means that the security of the mobile code depends on the reputation and credibility of the code provider. Code signing works as follows:
The code provider has a pair of public and private keys, and obtains a digital certificate from a trusted third party, such as a certificate authority (CA), that binds the public key to the identity of the code provider.
The code provider signs the mobile code with its private key and attaches the digital certificate to the mobile code.
The code consumer receives the mobile code and verifies the signature and the certificate with the public key of the code provider and the CA, respectively.
The code consumer decides whether to trust and execute the mobile code based on the identity and reputation of the code provider.
Code signing relies only on trust because it does not enforce any security restrictions or controls on the mobile code, but rather leaves the decision to the code consumer. Code signing also does not guarantee the quality or functionality of the mobile code, but rather the authenticity and integrity of the code provider. Code signing can be effective if the code consumer knows and trusts the code provider, and if the code provider follows the security standards and best practices. However, code signing can also be ineffective if the code consumer is unaware or careless of the code provider, or if the code provider is compromised or malicious.

CISSP-KR 문제 65

아래 정보를 참고하여 질문에 답하십시오.
재정적으로 어려움을 겪는 조직은 예산을 삭감하고 기본적인 논리적 접근 보안 관리 기능을 수행하는 정보 기술(IT) 운영 인력의 수를 줄일 수밖에 없습니다. 보안 프로세스는 일반적인 IT 운영에 긴밀하게 통합되어 있어 별도의 독립적인 역할로 존재하지 않습니다.
적절한 자원 배분을 결정할 때, 다음 중 가장 중요하게 모니터링해야 할 사항은 무엇입니까?

A. 시스템 침해 횟수

B. 감사 결과 건수

C. 직원 감축 수

D. 추가 자산 수

다른 버전: 2460ISC.CISSP-KR.v2026-03-24.q787

최근 업로드: 107SolarWinds.Hybrid-Cloud-Observability-Network-Monitoring.v2026-07-18.q115; 120SAP.C_ARCIG.v2026-07-18.q27; 124SAP.C_CR125_2601.v2026-07-17.q26; 132SAP.P-C4H34-2601.v2026-07-17.q32; 151GInI.CInP.v2026-07-16.q100; 148Peoplecert.ITIL-4-CDS.v2026-07-16.q32; 161PythonInstitute.PCAP-31-03.v2026-07-16.q140; 149Oracle.1Z0-171.v2026-07-16.q39; 158IAM.IAM-Certificate.v2026-07-16.q74; 160InsuranceLicensing.NY-Life-Accident-and-Health.v2026-07-15.q40