무료 온라인 액세스 ISC.CISSP-KR.v2026-08-20.q862 모의 시험 (Page 123)

조직의 CISO(최고 정보 보안 책임자)는 12개월 동안 특정 시스템의 보안 및 가용성을 설명하는 SOC(서비스 조직 제어) 보고서를 작성하도록 요청했습니다. 어떤 유형의 SOC 보고서를 사용해야 합니까?

A. SOC 1 유형 1

B. SOC 2 유형 2

C. SOC 2 유형 2

D. SOC 3 유형 1

다음 중 클라우드 환경의 최소 권한 원칙을 가장 잘 설명한 것은 무엇입니까?

A. 인터넷에 액세스하는 데 필요하지 않은 경우 네트워크 세그먼트는 비공개로 유지됩니다.

B. 모든 수신 및 발신 패킷에 대해 인터넷 트래픽을 검사합니다.

C. 단일 클라우드 관리자가 핵심 기능에 액세스하도록 구성됩니다.

D. 라우팅 구성은 최신 경로로 정기적으로 업데이트됩니다.

입증 된 애플리케이션 보안 원칙에는 다음 중 어느 것이 포함됩니까?

A. 공격 노출 영역 최소화

B. 네트워크 경계 강화

C. 인프라 보안 제어 수락

D. 독립 모듈 개발

악의적인 사용자가 웹 서버의 보호되지 않은 디렉토리에 액세스합니다. 다음 중 이 정보 공개의 원인으로 가장 가능성이 높은 것은 무엇입니까?

A. 보안 구성 오류

B. 사이트 간 요청 위조(CSRF)

C. 구조적 쿼리 언어 주입(SQLi)

D. 깨진 인증 관리

다중 테넌트 클라우드 환경에서 자산에 대한 논리적 액세스를 보호하는 접근 방식은 무엇입니까?

A. 하이브리드 클라우드

B. 관리 액세스의 투명성/감사 가능성

C. 제어된 구성 관리(CM)

D. 가상 사설 클라우드(VPC)

최근 업로드: 291PMI.PMP-KR.v2026-08-21.q927; 150PMI.PMP-KR.v2026-08-21.q86; 154Microsoft.DP-420-KR.v2026-08-21.q96; 160Microsoft.AZ-900-KR.v2026-08-21.q220; 165Microsoft.DP-700-KR.v2026-08-20.q47; 508ISC.CISSP-KR.v2026-08-20.q862; 215Microsoft.SC-100-KR.v2026-08-20.q141; 266Microsoft.AZ-305-KR.v2026-08-20.q223; 893IIA.IIA-CIA-Part1-KR.v2026-08-19.q374; 1376IIA.IIA-CIA-Part3-KR.v2026-08-19.q374