CISSP-KR 문제 671
보안 전문가는 다음 중 어느 것을 제어할 수 있는 애플리케이션을 배포하여 COTS(Commercial Off-The-Shelf) 솔루션 사용의 위험을 가장 잘 완화할 수 있습니까?
CISSP-KR 문제 672
다음 중 "위험 등록부"의 목적을 가장 잘 설명하는 것은 무엇입니까?
CISSP-KR 문제 673
아래 정보를 참고하여 질문에 답하십시오.
재정적으로 어려움을 겪는 조직은 예산을 삭감하고 기본적인 논리적 접근 보안 관리 기능을 수행하는 정보 기술(IT) 운영 인력의 수를 줄일 수밖에 없습니다. 보안 프로세스는 일반적인 IT 운영에 긴밀하게 통합되어 있어 별도의 독립적인 역할로 존재하지 않습니다.
다음 중 이 기간 동안 IT 예산을 가장 효율적으로 배분할 수 있는 곳은 어디일까요?
재정적으로 어려움을 겪는 조직은 예산을 삭감하고 기본적인 논리적 접근 보안 관리 기능을 수행하는 정보 기술(IT) 운영 인력의 수를 줄일 수밖에 없습니다. 보안 프로세스는 일반적인 IT 운영에 긴밀하게 통합되어 있어 별도의 독립적인 역할로 존재하지 않습니다.
다음 중 이 기간 동안 IT 예산을 가장 효율적으로 배분할 수 있는 곳은 어디일까요?
CISSP-KR 문제 674
기업이 아닌 장치를 사용하는 대학과 같이 네트워크에 연결된 모든 엔드포인트에 대한 완전한 관리 제어가 없는 환경에서 네트워크에 대한 액세스를 제한하는 가장 좋은 방법은 무엇입니까?
CISSP-KR 문제 675
취약점과 관련된 위험을 감수할 수 있는 사람을 결정할 때 다음 중 가장 중요한 요소는 무엇입니까?