무료 온라인 액세스 ISC.CISSP.v2022-02-11.q233 모의 시험 (Page 3)

CISSP 문제 6

제안된 HIPAA 보안 규칙은
보호되는 건강의 기밀성, 무결성 및 가용성
다음 세 가지 활동을 통해 정보(PHI)를 제공합니다. 제안된 HIPAA 보안 규칙에 포함되지 않는 활동은 무엇입니까?

A. 기술 서비스 및 메커니즘

B. 물리적 보호 장치

C. 행정절차

D. 개인정보 보호책임자 선임

CISSP 문제 7

입증된 애플리케이션 보안 원칙에는 다음 중 어떤 것이 포함됩니까?

A. 공격 표면적 최소화

B. 네트워크 경계 강화

C. 인프라 보안 제어 수락

D. 독립 모듈 개발

CISSP 문제 8

비즈니스 연속성 계획(BCP)은 언제 유효한 것으로 간주됩니까?

A. 사업연속성(BC) 관리자의 검증을 받은 경우

B. 모든 위협 시나리오에서 검증된 경우

C. 실전 연습으로 검증되었을 때

D. 이사회의 승인을 받은 때

CISSP 문제 9

다음 중 방화벽 사용으로 인한 이점이 아닌 것은?

A. 악의적인 해커로부터 외부 위협의 위험을 줄입니다.

B. 바이러스의 확산을 방지합니다.

C. 내부 시스템에 대한 위협 수준을 감소시킵니다.

D. 서비스의 중앙 집중식 관리 및 제어를 허용합니다.

정답: B

이것은 방화벽의 이점이 아닙니다. 대부분의 방화벽은 바이러스 확산을 방지하는 데 한계가 있습니다.
이 질문은 맬웨어 및 방화벽에 대한 지식을 테스트하는 것입니다. 질문 내 키워드는 "보통" 및 "바이러스"입니다. 다시 한 번 정답을 찾기 위해 질문의 맥락에 머물면서 4가지 선택 중 어떤 것이 일반적으로 방화벽에 의해 수행되지 않는지 스스로에게 자문해야 합니다.
UTM(Unified Threat Management) 장치와 같은 일부 최신 어플라이언스에는 바이러스 검색 기능이 있지만 대부분의 1세대 및 2세대 방화벽에는 이러한 기능이 없습니다. 질문은 존재할 수 있는 모든 가능한 시나리오에 대해 묻는 것이 아니라 제시된 4가지 선택 중 가장 좋은 것에 대해서만 묻는 것임을 기억하십시오.
시험을 위해서는 맬웨어의 일반적인 클래스를 알아야 합니다. 일반적으로 맬웨어의 일반적인 정의에 해당하는 악성 코드에는 네 가지 주요 클래스가 있습니다.
1. 바이러스: 사람의 작업이나 삽입이 필요한 기생 코드 또는 복제 및 배포를 용이하게 하기 위해 다른 프로그램에 부착되는 기생 코드. 바이러스에 감염된 컨테이너는 이메일, 문서 및 데이터 파일 매크로에서 부트 섹터, 파티션 및 메모리 포브에 이르기까지 다양합니다. 바이러스는 맬웨어의 첫 번째 반복이었고 일반적으로 플로피 디스크("운동화 네트워크"라고도 함)를 통해 전송되었으며 디스크에 액세스하거나 감염된 파일이 시스템에서 시스템으로 전송될 때 메모리에 주입되었습니다.
2. 웜: 복제하기 위해 시스템 또는 애플리케이션 취약점을 악용하는 자가 전파 코드. 시스템에서 실행 중인 시스템을 변경, 파괴 또는 모니터링하고 다음 시스템으로 이동하기 위해 임베디드 루틴을 실행할 수 있습니다. 웜은 사실상 시스템을 감염시키기 위해 인간의 상호 작용이나 다른 프로그램이 필요하지 않은 바이러스입니다.
3. 트로이 목마: 그리스 신화의 트로이 목마의 이름을 따서 명명되었으며(매우 유사한 기능을 수행함) 트로이 목마는 바람직한 것처럼 보이지만 실제로는 해로운 것을 포함하는 프로그램을 가리키는 일반적인 용어입니다. 트로이 목마는 사용자가 원하는 한 가지 작업을 수행하면서 다른 잠재적인 악성 작업을 비밀리에 수행합니다. 예를 들어, 사용자는 게임 파일을 다운로드하여 설치하고 게임을 시작할 수 있습니다.
사용자가 모르는 사이에 응용 프로그램은 바이러스를 설치하거나 웜을 실행하거나 공격자가 시스템에 원격으로 무단 액세스할 수 있도록 하는 유틸리티를 설치할 수 있습니다.
4. 스파이웨어: 악성 활동에 사용되기 전에 스파이웨어는 일반적으로 사용자의 인터넷 활동에 대한 추가 정보를 얻으려는 회사에서 열악한 브라우저 보안을 통해 삽입된 숨겨진 응용 프로그램이었습니다. 오늘날 이러한 방법은 다른 맬웨어를 배포하고, 개인 데이터를 수집하고, 시스템에 광고 또는 상업 메시지를 보내거나, 키 입력이나 마우스 클릭과 같은 시스템 입력을 모니터링하는 데 사용됩니다.
다음 답변은 올바르지 않습니다.
악의적인 해커의 외부 위협 위험을 줄입니다. 방화벽이 악의적인 해커로부터 외부 위협의 위험을 줄일 수 있기 때문에 이것은 올바르지 않습니다.
내부 시스템의 위협 수준을 줄입니다. 이는 방화벽이 내부 시스템의 위협 수준을 낮출 수 있기 때문에 올바르지 않습니다.
중앙 집중식 관리 및 서비스 제어를 허용합니다. 방화벽이 서비스의 중앙 집중식 관리 및 제어를 허용할 수 있기 때문에 이는 올바르지 않습니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 세 번째
에디션((ISC)2 Press) (Kindle Locations 3989-4009). Auerbach 간행물. 빛나다
판.

CISSP 문제 10

네트워크 보안은

A. 프로토콜

B. 빠른 수정 솔루션

C. 끊임없이 진화하는 프로세스

D. 제품

다른 버전: 5572ISC.CISSP.v2025-11-24.q492; 2068ISC.CISSP.v2024-12-24.q176; 2723ISC.CISSP.v2024-08-15.q411; 7047ISC.CISSP.v2023-06-15.q998; 7517ISC.CISSP.v2023-04-08.q999; 7830ISC.CISSP.v2022-08-18.q600

최근 업로드: 207Splunk.SPLK-2002.v2026-10-21.q156; 144NetworkAppliance.NS0-005.v2026-10-20.q118; 140Oracle.1Z0-1053-26.v2026-10-19.q32; 132Oracle.1Z0-1053-26.v2026-10-19.q31; 157EMC.D-ECS-DY-23.v2026-10-19.q67; 161Salesforce.Field-Service-Consultant.v2026-10-19.q136; 177ACFE.CFE-Fraud-Prevention-and-Deterrence.v2026-10-18.q194; 171Oracle.1Z0-1048-26.v2026-10-17.q66; 197Splunk.SPLK-3003.v2026-10-17.q106; 189Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18