무료 온라인 액세스 ISC.CISSP-KR.v2026-08-20.q862 모의 시험 (Page 127)

CISSP-KR 문제 626

다음 중 재해 복구 계획(DRP)을 검토하게 하는 이벤트는 무엇입니까?

A. 운영위원회에 신규 위원 추가

B. 보안 정책 검토 완료

C. 고위 경영진의 변경

D. 조직 합병

정답: D

The event that prompts a review of the disaster recovery plan (DRP) is an organizational merger.
A DRP is a plan that defines the procedures and actions to be taken in the event of a disaster or a disruption, to restore the normal operations and services of an organization as quickly as possible. A DRP covers the aspects such as the roles and responsibilities, the recovery strategies and objectives, the backup and restoration methods, the communication and coordination channels, and the testing and maintenance schedules of the disaster recovery process. An organizational merger is an event that involves the combination or integration of two or more organizations into one single organization, as a result of a business decision or a strategy. An organizational merger prompts a review of the DRP, as it can affect the scope, scale, and complexity of the DRP, and require the alignment, consolidation, or modification of the DRP. A review of the DRP can help to ensure that the DRP is updated and consistent with the current and future needs and requirements of the merged organization, and that the DRP is effective and efficient for the disaster recovery process. New members added to the steering committee, completion of the security policy review, and change in senior management are not events that prompt a review of the DRP. These are some of the factors or changes that may influence or impact the DRP, but they are not as significant or critical as an organizational merger. New members added to the steering committee are individuals who join or replace the existing members of the steering committee, which is a group of people who oversee and guide the DRP and the disaster recovery process. Completion of the security policy review is a process that evaluates and revises the security policy, which is a document that defines the security goals, principles, and rules of an organization. Change in senior management is a situation that involves the replacement or reassignment of the senior management or the executives of an organization, who are responsible for the strategic and operational decisions and actions of the organization.

CISSP-KR 문제 627

다음 평가 지표 중 시스템의 잠재적 공격에 대한 취약성을 파악하는 데 가장 적합한 것은 무엇입니까?

A. 시스템이 임의의 기간 동안 안전하게 작동할 확률을 결정하는 것

B. 시스템에서 사용 가능한 서비스 수량화

C. 시스템 내 보안 결함 수 파악

D. 오류 발생 시 시스템의 무결성 측정

CISSP-KR 문제 628

다음 중 안전한 소프트웨어 개발을 촉진하는 가장 좋은 기술은 무엇입니까?

A. 개발중인 소프트웨어 애플리케이션에 대한 보안 코딩 관행을 준수하십시오.

B. 개발중인 소프트웨어 애플리케이션에 대한 침투 테스트를 수행합니다.

C. 개발중인 소프트웨어 애플리케이션에 대한 위협 모델링 검토를 개발합니다.

D. 개발중인 소프트웨어 응용 프로그램에 대한 코드 검토 프로세스를 수행합니다.

CISSP-KR 문제 629

16진수 표현과 같은 대체 인코딩 방식은 다음 중 어떤 유형의 공격에서 가장 자주 관찰됩니까?

A. 스머프

B. 루트킷 취약점

C. 서비스 거부(DoS)

D. 크로스 사이트 스크립팅(XSS)

CISSP-KR 문제 630

다음 중 "취약성 평가"와 "취약성 평가"의 차이점을 가장 잘 설명하는 것은 무엇입니까?
"침투 테스트"?

A. 둘은 이름만 다른 동일한 과정입니다.

B. 취약성 평가는 잠재적인 취약점을 식별하고 목록화하는 반면, 침투 테스트는 식별된 취약점을 적극적으로 악용하여 실제 영향을 입증합니다.

C. 침투 테스트는 항상 자동화되어 있지만, 취약성 평가는 항상 수동으로 진행됩니다.

D. 취약점 평가는 웹 애플리케이션에 대해서만 수행할 수 있습니다.

다른 버전: 4537ISC.CISSP-KR.v2026-05-22.q625; 3106ISC.CISSP-KR.v2026-03-24.q787

최근 업로드: 148Microsoft.DP-700-KR.v2026-08-20.q47; 285ISC.CISSP-KR.v2026-08-20.q862; 196Microsoft.SC-100-KR.v2026-08-20.q141; 236Microsoft.AZ-305-KR.v2026-08-20.q223; 847IIA.IIA-CIA-Part1-KR.v2026-08-19.q374; 1341IIA.IIA-CIA-Part3-KR.v2026-08-19.q374; 182Microsoft.DP-700-KR.v2026-08-19.q59; 234AMP.CRL.v2026-08-18.q46; 893Microsoft.AZ-305-KR.v2026-08-17.q162; 236IIA.IAA-IAP-KR.v2026-08-17.q41