무료 온라인 액세스 ISC.CISSP-KR.v2026-08-20.q862 모의 시험 (Page 139)

CISSP-KR 문제 686

클라우드 서비스는 사용자로부터 보안에 대한 SAML(Security Assertion Markup Language) 어설션을 수락하지만 공격자는 네트워크에 등록된 계정을 스푸핑하고 SAML 공급자를 쿼리할 수 있었습니다.
이 결함에 대한 가장 일반적인 공격 수단은 무엇입니까?

A. 공격자가 다른 사용자로 인증하도록 요청을 위조합니다.

B. 공격자는 SAML 주장을 활용하여 보안 도메인에 계정을 등록합니다.

C. 공격자가 동일한 사용자로 반복적으로 인증하여 보안 도메인에 대해 서비스 거부(DoS)를 수행합니다.

D. 공격자가 보안 도메인 간에 인증 및 권한 데이터를 교환합니다.

CISSP-KR 문제 687

다음 중 타사와의 하드 드라이브에서 데이터 처리 계약을 체결 할 때 가장 중요한 것은 무엇입니까?

A. 승인된 파괴 시간

B. 할당되지 않은 디스크 공간

C. 덮어 쓰기 필요

D. 복구된 미디어의 빈도

정답: C

The most critical factor in a contract for data disposal on a hard drive with a third party is the amount of overwrites required. Data disposal is a process of permanently and securely deleting or destroying data from a storage device, such as a hard drive, a flash drive, or a CD-ROM. Data disposal is necessary to prevent unauthorized access, disclosure, or recovery of the data, and to comply with the legal or regulatory requirements for data protection and privacy. Data disposal can be performed by various methods, such as physical destruction, degaussing, encryption, or overwriting. Overwriting is a method of data disposal that replaces the existing data on the storage device with random or meaningless data, making the original data unreadable or unrecoverable. Overwriting can be done by using software tools or commands that overwrite the data on the storage device one or more times. The amount of overwrites required is the number of times that the data on the storage device needs to be overwritten to ensure that the data is completely and irreversibly erased. The amount of overwrites required depends on various factors, such as the type and size of the storage device, the sensitivity and value of the data, and the security standards or guidelines that apply to the data. The amount of overwrites required is the most critical factor in a contract for data disposal on a hard drive with a third party, as it determines the level of assurance and confidence that the data is properly and securely disposed of, and that the organization and the third party meet their obligations and responsibilities for data protection and privacy. Authorized destruction times, allowed unallocated disk space, and frequency of recovered media are not as critical as the amount of overwrites required in a contract for data disposal on a hard drive with a third party, as they are either not directly related to the effectiveness or efficiency of the data disposal method, or they may not be applicable or feasible in all cases.

CISSP-KR 문제 688

CEO(최고 경영자)는 회사의 정보 보안 상태에 대한 내부 감사를 구현하려고 합니다. CEO는 감사 프로세스에서 편견을 피하고 싶어합니다. 따라서 감사를 수행할 영업 이사를 지정했습니다. 몇 주 동안 상당한 상호 작용을 거친 후 감사 결과 회사의 정책과 절차가 충분하고 견고하며 잘 확립되어 있다고 결론지었습니다. 그런 다음 CEO는 조직의 강력한 정보 보안 입장을 보여주기 위해 외부 침투 테스트 회사를 고용합니다. 이 연습은 몇 가지 중요한 보안 제어에서 심각한 실패를 보여주고 사고 대응 프로세스가 문서화되지 않은 상태로 남아 있음을 보여줍니다. 감사 및 외부 침투 테스트 결과에서 이러한 불일치의 가장 가능성 있는 이유는 무엇입니까?

A. 외부 침투 테스트 회사에서 예측할 수 없는 맞춤형 제로데이 공격을 사용했습니다.

B. 정보 기술(IT) 및 거버넌스 팀이 관련 정보를 내부 감사 팀에 공개하지 않아 불완전한 평가가 공식화되었습니다.

C. 모의고사 실시 범위와 내부감사 범위가 크게 달랐다.

D. 감사팀은 제공된 데이터에 대한 통찰력 있고 객관적인 평가를 할 수 있는 기술적 경험과 교육이 부족했습니다.

CISSP-KR 문제 689

데이터 유출을 식별하는 데 있어 가장 큰 어려움은 무엇입니까?

A. 사용자 활동 모니터링을 가능하게 하는 사용 가능한 기술 도구.

B. 문서화된 자산 분류 정책 및 자산에 대한 명확한 라벨링.

C. 의심스러운 행동 조사에 있어 고위 경영진의 협조.

D. 용의자 체포 및 심문에 대한 법 집행 기관의 참여.

CISSP-KR 문제 690

애플리케이션의 감사 기능을 평가할 때 다음 활동 중 가장 중요한 것은 무엇입니까?

A. 감사 기록에 충분한 정보가 포함되어 있는지 확인합니다.

B. 감사 실패 시 취해야 할 조치에 대한 보안 계획을 검토합니다.

C. 감사 기록을 위한 충분한 저장 공간이 할당되었는지 확인합니다.

D. 의심스러운 활동을 조사하기 위한 절차를 식별합니다.

다른 버전: 4566ISC.CISSP-KR.v2026-05-22.q625; 3124ISC.CISSP-KR.v2026-03-24.q787

최근 업로드: 290PMI.PMP-KR.v2026-08-21.q927; 148PMI.PMP-KR.v2026-08-21.q86; 152Microsoft.DP-420-KR.v2026-08-21.q96; 160Microsoft.AZ-900-KR.v2026-08-21.q220; 165Microsoft.DP-700-KR.v2026-08-20.q47; 470ISC.CISSP-KR.v2026-08-20.q862; 204Microsoft.SC-100-KR.v2026-08-20.q141; 255Microsoft.AZ-305-KR.v2026-08-20.q223; 890IIA.IIA-CIA-Part1-KR.v2026-08-19.q374; 1366IIA.IIA-CIA-Part3-KR.v2026-08-19.q374