무료 온라인 액세스 ISC.CISSP-KR.v2026-08-20.q862 모의 시험 (Page 5)

CISSP-KR 문제 16

다음 중 침입 탐지 시스템(IDS)의 맥락에서 "오탐(false positive)"을 가장 잘 설명하는 것은 무엇입니까?

A. IDS가 실제 공격을 탐지하지 못했습니다.

B. IDS가 정상적이고 무해한 활동을 악성 활동으로 잘못 분류합니다.

C. IDS가 실제 공격을 정확하게 식별합니다.

D. IDS가 오프라인 상태이며 경고를 생성하지 않습니다.

CISSP-KR 문제 17

법의학 절차를 구현할 때 테스트 결과에 필요한 주요 요구 사항은 다음 중 무엇입니까?

A. 테스트 결과는 비용 효율적이어야 합니다.

B. 테스트 결과가 승인되어야 합니다.

C. 테스트 결과를 수량화 할 수 있어야 합니다.

D. 테스트 결과를 재현 할 수 있어야 합니다.

CISSP-KR 문제 18

레거시가 아닌 시스템에 대한 FIPS(연방 정보 처리 표준) 간행물 140-2를 준수하는 암호화 알고리즘 조합은 무엇입니까?

A. Diffie-hellman(DH) 키 교환: DH(>=2048비트)
대칭 키: 고급 암호화 표준(AES) > 128비트
디지털 서명: Rivest-Shamir-Adleman(RSA)(1024비트)

B. Diffie-hellman(DH) 키 교환: DH(>=2048비트)
대칭 키: 고급 암호화 표준(AES) > 128비트
디지털 서명: 디지털 서명 알고리즘(DSA)(>=2048비트)

C. Diffie-hellman(DH) 키 교환: DH(<= 1024비트)
대칭 키: 복어
디지털 서명: Rivest-Shamir-Adleman(RSA)(>=2048비트)

D. Diffie-hellman(DH) 키 교환: DH(>=2048비트)
대칭 키: 고급 암호화 표준(AES) < 128비트
디지털 서명: 타원 곡선 디지털 서명 알고리즘(ECDSA)(>=256비트)

정답: B

The combination of cryptographic algorithms that are compliant with Federal Information Processing Standard (FIPS) Publication 140-2 for non-legacy systems is the one that uses Diffie- Hellman (DH) key exchange with DH (>=2048 bits), symmetric key encryption with Advanced Encryption Standard (AES) > 128 bits, and digital signature with Digital Signature Algorithm (DSA) (>=2048 bits). FIPS 140-2 is a standard that specifies the security requirements and validation procedures for cryptographic modules used by federal agencies and other organizations. FIPS 140-2 defines four security levels, from level 1 to level 4, based on the security functions, mechanisms, and assurances of the cryptographic modules. FIPS 140-2 also defines the approved cryptographic algorithms and key sizes that can be used by the cryptographic modules, depending on the security level and the application. For non-legacy systems, FIPS 140-2 requires the use of approved cryptographic algorithms and key sizes that meet the minimum security strength of 112 bits, as specified by the National Institute of Standards and Technology (NIST) Special Publication 800-131A. Diffie-Hellman (DH) key exchange with DH (>=2048 bits), symmetric key encryption with AES > 128 bits, and digital signature with DSA (>=2048 bits) are compliant with FIPS 140-2 for non-legacy systems, as they use approved cryptographic algorithms and key sizes that meet or exceed the minimum security strength of 112 bits. Diffie-Hellman (DH) key exchange with DH (<= 1024 bits), symmetric key encryption with AES < 128 bits, and digital signature with Rivest-Shamir-Adleman (RSA) (1024 bits) are not compliant with FIPS 140-2 for non-legacy systems, as they use cryptographic algorithms and key sizes that do not meet the minimum security strength of 112 bits. Blowfish and Elliptic Curve Digital Signature Algorithm (ECDSA) are not approved cryptographic algorithms by FIPS 140-2, and therefore are not compliant with FIPS 140-2 for non-legacy systems.

CISSP-KR 문제 19

의료기관에서 직원과 환자를 위한 인터넷 접속 도입을 고려하고 있습니다. 다음 중 데이터 보호를 위한 가장 안전한 솔루션은 무엇일까요?

A. 공개 키 인프라(PKI) 및 디지털 서명

B. 신뢰할 수 있는 서버 인증서 및 암호

C. 사용자 ID 및 비밀번호

D. 비대칭 암호화 및 사용자 ID

CISSP-KR 문제 20

합법적인 사업 목표 달성에 필요한 최소한의 사용자 정보만 저장하는 모바일 애플리케이션은 어떤 개인정보 보호 원칙을 준수하는 것입니까?

A. 다음 단계로의 이체

B. 수집 제한

C. 수금원 책임

D. 개인 참여

다른 버전: 4523ISC.CISSP-KR.v2026-05-22.q625; 3095ISC.CISSP-KR.v2026-03-24.q787

최근 업로드: 120Microsoft.DP-700-KR.v2026-08-20.q47; 141ISC.CISSP-KR.v2026-08-20.q862; 131Microsoft.SC-100-KR.v2026-08-20.q141; 140Microsoft.AZ-305-KR.v2026-08-20.q223; 794IIA.IIA-CIA-Part1-KR.v2026-08-19.q374; 1294IIA.IIA-CIA-Part3-KR.v2026-08-19.q374; 177Microsoft.DP-700-KR.v2026-08-19.q59; 220AMP.CRL.v2026-08-18.q46; 888Microsoft.AZ-305-KR.v2026-08-17.q162; 233IIA.IAA-IAP-KR.v2026-08-17.q41