무료 온라인 액세스 ISC.CISSP-KR.v2026-08-20.q862 모의 시험 (Page 96)

CISSP-KR 문제 471

다음 중 모바일 기기와 관련된 기업 위험을 줄이는 데 있어 네트워크 아키텍처를 활용하는 방법을 가장 잘 설명하는 것은 무엇입니까?

A. 모든 모바일 기기에서 폐쇄형 애플리케이션 모델을 유지하려면 비무장지대(DMZ) 서버가 필요합니다.

B. 모바일 기기에서 스플릿 터널링을 활성화하면 비무장지대(DMZ)의 보안 태세가 강화됩니다.

C. 모바일 기기의 가상 사설망(VPN) 접속 보안을 위해 구역 분할 및 비무장지대(DMZ) 모니터링이 구현되었습니다.

D. 모바일 기기를 관리하는 애플리케이션은 인터넷 비무장지대(DMZ)에 위치합니다.

정답: C

Segmentation and demilitarized zone (DMZ) monitoring are network architecture techniques that can reduce the corporate risks associated with mobile devices. Segmentation is the process of dividing the network into smaller and isolated segments, based on the functions, roles, or security levels of the devices or users. Segmentation can help to limit the access and the impact of mobile devices on the network, as well as to prevent or contain the spread of attacks. DMZ monitoring is the process of observing and analyzing the traffic and activities in the DMZ, which is a network segment that separates the internal network from the external network, and hosts the services that are accessible to both networks, such as web servers or email servers. DMZ monitoring can help to detect and respond to any malicious or unauthorized actions that involve mobile devices that access the network through a VPN, which is a secure and encrypted connection that extends the network over a public network, such as the internet. Maintaining a closed applications model on all mobile devices depends on demilitarized zone (DMZ) servers is not a valid statement, as a closed applications model is a policy that restricts the installation and use of applications on mobile devices to only those that are approved by the organization, and it does not depend on the DMZ servers. Split tunneling enabled for mobile devices improves demilitarized zone (DMZ) security posture is not a valid statement, as split tunneling is a feature that allows a VPN user to access both the internal and the external network simultaneously, and it does not improve the DMZ security posture, but rather increases the risk of exposing the internal network to external threats. Applications that manage mobile devices are located in an Internet demilitarized zone (DMZ) is not a valid statement, as applications that manage mobile devices, such as mobile device management (MDM) or enterprise mobility management (EMM) applications, are usually located in the internal network, and not in the internet DMZ, as they need to have full control and visibility over the mobile devices and their data.

CISSP-KR 문제 472

다음 중 디지털 포렌식에서 "증거 보관 절차(chain of custody)" 개념을 가장 잘 설명하는 것은 무엇입니까?

A. 증거가 발견된 순서

B. 증거 수집부터 제시까지 누가, 언제, 어떤 상황에서 증거를 처리했는지에 대한 문서화되고 끊김 없는 기록

C. 수사팀 내 법의학 분석관의 위계 구조

D. 압수된 증거에 적용되는 분류 등급

CISSP-KR 문제 473

회사는 무단 사용자로부터 컴퓨터를 보호하기 위해 2FA(2단계 인증)를 구현하려고 합니다. 가장 안전한 인증 수단을 제공하고 설정한 기준을 충족하는 솔루션은 무엇입니까?

A. 사용자 이름 및 개인 식별 번호(PIN)

B. 지문 및 망막 스캐너

C. SMS(Short Message Services) 및 스마트폰 인증기

D. 하드웨어 토큰 및 암호

CISSP-KR 문제 474

응용 프로그램 팀은 사용자 입력 필드가 유효하지 않은 길이의 입력을 받지 않도록 테스트를 실행하고 있습니다. 이것은 어떤 유형의 부정적인 테스트입니까?

A. 합리적인 데이터

B. 필수 필드의 인구

C. 허용되는 문자 수

D. 세션 테스트

CISSP-KR 문제 475

다음 중 "출구 지점 데이터 검색 및 분류 자동화" 도구의 목적을 가장 잘 설명하는 것은 무엇입니까?

A. 조직 내 모든 파일을 하나씩 수동으로 검토하는 것

B. 조직 전체의 데이터 저장소를 자동으로 스캔하고 분석하여 특히 대규모, 분산형 또는 기존에 관리되지 않았던 환경에서 민감한 데이터를 식별, 분류 및 목록화합니다.

C. 분류 과정 없이 데이터를 자동으로 암호화합니다.

D. 물리적 문서 보관 관리에만 사용되는 도구

다른 버전: 4552ISC.CISSP-KR.v2026-05-22.q625; 3116ISC.CISSP-KR.v2026-03-24.q787

최근 업로드: 123PMI.PMP-KR.v2026-08-21.q927; 109PMI.PMP-KR.v2026-08-21.q86; 125Microsoft.DP-420-KR.v2026-08-21.q96; 107Microsoft.AZ-900-KR.v2026-08-21.q220; 151Microsoft.DP-700-KR.v2026-08-20.q47; 397ISC.CISSP-KR.v2026-08-20.q862; 200Microsoft.SC-100-KR.v2026-08-20.q141; 245Microsoft.AZ-305-KR.v2026-08-20.q223; 866IIA.IIA-CIA-Part1-KR.v2026-08-19.q374; 1360IIA.IIA-CIA-Part3-KR.v2026-08-19.q374