무료 온라인 액세스 ISC.CISSP-KR.v2026-08-20.q862 모의 시험 (Page 169)

CISSP-KR 문제 836

한 조직이 클라우드 기반 서비스 제공업체와 계약하여 해당 업체가 제공하는 ID 서비스(Identity as a Service)를 활용하기로 결정했습니다. 이 조직은 외부 사용자를 자사 서비스에 인증하기 위해 OAuth(Open Authentication) 2.0을 사용할 예정입니다. 인증 과정의 일부로 최종 사용자는 다음 중 어떤 정보를 제공해야 합니까?

A. 액세스 토큰

B. 사용자 이름과 비밀번호

C. 사용자 이름

D. 비밀번호

CISSP-KR 문제 837

사용자는 직원 그룹의 평균 급여를 볼 수 있는 액세스 권한이 필요합니다. 사용자가 개별 직원의 급여를 받지 못하게 하는 통제는 무엇입니까?

A. 사전 정의된 쿼리에 대한 액세스 제한

B. 데이터베이스를 각각 별도의 보안 수준을 가진 소수의 파티션으로 분리

C. RBAC (역할 기반 액세스 제어) 구현

D. 통계 목적으로 시스템에 액세스할수 있는 사람 수를 줄입니다.

정답: A

Limiting access to predefined queries is the control that would prevent the users from obtaining an individual employee's salary, if they only require access rights that allow them to view the average salary of groups of employees. A query is a request for information from a database, which can be expressed in a structured query language (SQL) or a graphical user interface (GUI).
A query can specify the criteria, conditions, and operations for selecting, filtering, sorting, grouping, and aggregating the data from the database. A predefined query is a query that has been created and stored in advance by the database administrator or the data owner, and that can be executed by the authorized users without any modification. A predefined query can provide several benefits, such as:
Improving the performance and efficiency of the database by reducing the processing time and resources required for executing the queries Enhancing the security and confidentiality of the database by restricting the access and exposure of the sensitive data to the authorized users and purposes Increasing the accuracy and reliability of the database by preventing the errors or inconsistencies that might occur due to the user input or modification of the queries Reducing the cost and complexity of the database by simplifying the query design and management Limiting access to predefined queries is the control that would prevent the users from obtaining an individual employee's salary, if they only require access rights that allow them to view the average salary of groups of employees, because it can ensure that the users can only access the data that is relevant and necessary for their tasks, and that they cannot access or manipulate the data that is beyond their scope or authority. For example, a predefined query can be created and stored that calculates and displays the average salary of groups of employees based on certain criteria, such as department, position, or experience. The users who need to view this information can execute this predefined query, but they cannot modify it or create their own queries that might reveal the individual employee's salary or other sensitive data.

CISSP-KR 문제 838

역할 기반 접근 제어(RBAC)의 핵심 구성 요소는 정의된 데이터 요소로 이루어져야 합니다. 어떤 요소들이 필수적일까요?

A. 사용자, 권한, 운영자 및 보호 대상

B. 사용자, 권한, 작업 및 보호 대상

C. 역할, 계정, 권한 및 보호된 개체

D. 역할, 작업, 계정 및 보호 대상

CISSP-KR 문제 839

다음 중 "비즈니스 이메일 침해(BEC) 유형: 공급업체 이메일 침해"를 가장 잘 설명하는 것은 무엇입니까?

A. 회사 임원의 이메일 계정이 직접적으로 해킹당하는 공격 유형

B. 합법적인 판매자 또는 공급업체의 이메일 계정이 해킹당하여 공격자가 해당 계정을 이용해 판매자의 실제 고객에게 사기성 청구서나 결제 변경 요청을 보내는 공격으로, 기존의 신뢰 관계를 악용하는 방식입니다.

C. 판매자만 표적으로 삼고 고객은 절대 표적으로 삼지 않는 공격

D. 벤더 관리 소프트웨어의 취약점만을 표적으로 하는 기술적 공격

CISSP-KR 문제 840

다음 중 구현된 보안 제어를 통해 부분적으로 쉽게 이용 가능한 정보를 수집하기 위해 설립된 것은 무엇입니까?

A. 보안 평가 보고서(SAR)

B. 조직의 위험 감수 수준

C. 정보 보안 지속적 모니터링(ISCM)

D. 위험 평가 보고서

다른 버전: 4524ISC.CISSP-KR.v2026-05-22.q625; 3096ISC.CISSP-KR.v2026-03-24.q787

최근 업로드: 138Microsoft.DP-700-KR.v2026-08-20.q47; 164ISC.CISSP-KR.v2026-08-20.q862; 141Microsoft.SC-100-KR.v2026-08-20.q141; 151Microsoft.AZ-305-KR.v2026-08-20.q223; 795IIA.IIA-CIA-Part1-KR.v2026-08-19.q374; 1294IIA.IIA-CIA-Part3-KR.v2026-08-19.q374; 177Microsoft.DP-700-KR.v2026-08-19.q59; 222AMP.CRL.v2026-08-18.q46; 890Microsoft.AZ-305-KR.v2026-08-17.q162; 233IIA.IAA-IAP-KR.v2026-08-17.q41