무료 온라인 액세스 ISC.CISSP.v2022-02-11.q233 모의 시험 (Page 39)

CISSP 문제 186

어떤 액세스 제어 모델을 NDAC(Non-Discretionary Access Control)라고도 합니까?

A. 격자 기반 접근 제어

B. 필수 접근 제어

C. 역할 기반 접근 제어

D. 레이블 기반 접근 제어

CISSP 문제 187

비즈니스 연속성 계획에서 가장 중요한 단계는 무엇입니까?

A. 위험 평가

B. 주의

C. 비즈니스 영향 분석(BIA)

D. 실사

정답: C

BIA는 프로젝트 시작 후 첫 번째 단계입니다. 가장 중요한 단계 중 하나입니다. 여기에서 조직의 미션/비즈니스 프로세스를 지원하는 데 중요한 정보 시스템 및 구성 요소를 식별하고 우선 순위를 지정합니다.
1. 1단계는 경영진이 참여하고 비즈니스 연속성 정책이 시행되는 프로젝트 시작입니다.
2. 그런 다음 비즈니스 영향 분석(BIA)을 수행합니다. BIA는 조직의 미션/비즈니스 프로세스를 지원하는 데 중요한 정보 시스템 및 구성 요소를 식별하고 우선 순위를 지정하는 데 도움이 됩니다.
3. 예방적 통제를 식별합니다. 시스템 중단의 영향을 줄이기 위해 취한 조치는 시스템 가용성을 높이고 비상 수명 주기 비용을 줄일 수 있습니다.
4. 비상 전략을 만드십시오. 철저한 복구 전략을 통해 중단 후 시스템을 빠르고 효과적으로 복구할 수 있습니다.
5. 정보 시스템 비상 계획을 개발합니다. 비상 계획에는 시스템의 보안 영향 수준 및 복구 요구 사항에 따라 손상된 시스템을 복원하기 위한 자세한 지침과 절차가 포함되어야 합니다.
6. 테스트, 교육 및 연습을 계획하십시오. 테스트는 복구 기능을 검증하는 반면 교육은 복구 담당자가 계획 활성화를 준비하고 계획을 실행하여 계획 격차를 식별합니다. 결합된 활동은 계획 효율성과 전반적인 조직 준비성을 향상시킵니다.
6. 계획 유지 관리를 확인합니다. 계획은 시스템 향상 및 조직 변경 사항을 최신 상태로 유지하기 위해 정기적으로 업데이트되는 살아있는 문서여야 합니다.
다음 답변은 올바르지 않습니다. 위험 평가는 구체적인 상황 및 인식된 위협(위험이라고도 함)과 관련된 위험의 양적 또는 질적 가치를 결정하는 것입니다. 정량적 위험 평가는 위험(R)의 두 가지 구성 요소, 즉 잠재적 손실의 규모(L)와 손실이 발생할 확률(p)의 계산을 필요로 합니다. 허용 가능한 위험은 일반적으로 관련 취약성에 대한 효과적인 대책을 구현하는 데 드는 비용이나 어려움이 예상 손실을 초과하기 때문에 이해되고 허용되는 위험입니다.
Due Care는 합리적인 사람이 특정 상황에서 다른 사람의 안전을 살피는 행동을 의미합니다. 적절한 주의를 기울이면 부상당한 당사자가 과실을 입증할 수 없습니다. 이것은 과실을 시험하는 모호한 기준 중 하나입니다. 각 배심원단은 "합리적인" 사람이 무엇을 할 것인지 결정해야 합니다.
실사, 정보 보안 실사는 종종 위험을 파악하고 관리하기 위해 정보 기술 조달 프로세스 동안 수행되고, 인수 합병 실사 검토 중에 비즈니스 위험을 식별하고 평가하기 위해 수행됩니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
정보 보안 관리 핸드북 6판(Tipton et Al) 페이지 321 및 http://en.wikipedia.org/wiki/Risk_assessment 및 http://legal-dictionary.thefreedictionary.com/due+care 및 http://csrc.nist .gov/publications/nistpubs/800-34-rev1/sp800-34-rev1_errata-Nov11-2010.pdf

CISSP 문제 188

다음 중 형사적 통제의 예가 아닌 것은?

A. 시스템 모니터

B. IDS

C. 움직임 감지기

D. 백업 데이터 복원

CISSP 문제 189

암호화 및 액세스 제어와 같은 기술 제어는 운영 체제에 내장되거나 소프트웨어 응용 프로그램이 되거나 보조 하드웨어/소프트웨어 장치가 될 수 있습니다. 논리적 컨트롤이라고도 하는 이러한 컨트롤은 어떤 쌍을 나타냅니까?

A. 예방/관리 페어링

B. 예방/기술 페어링

C. 예방/물리 페어링

D. 탐정/기술 페어링

CISSP 문제 190

ITSEC(정보 기술 보안 평가 기준)는 다음 중 Orange Book에서 다루지 않은 것을 다루기 위해 작성되었습니다.

A. 무결성 및 기밀성

B. 기밀성 및 가용성

C. 무결성 및 가용성

D. 위 항목 없음

다른 버전: 5588ISC.CISSP.v2025-11-24.q492; 2072ISC.CISSP.v2024-12-24.q176; 2735ISC.CISSP.v2024-08-15.q411; 7057ISC.CISSP.v2023-06-15.q998; 7533ISC.CISSP.v2023-04-08.q999; 7849ISC.CISSP.v2022-08-18.q600

최근 업로드: 131SAP.C_P2WIE_2404.v2026-10-22.q21; 160SAP.C_S4CPR_2508.v2026-10-22.q48; 142Tableau.TDA-C01.v2026-10-22.q135; 190IIA.IIA-CIA-Part2-KR.v2026-10-22.q345; 132Nutanix.NCP-CN-6.10.v2026-10-22.q38; 145Splunk.SPLK-1003.v2026-10-22.q165; 216Splunk.SPLK-2002.v2026-10-21.q156; 154NetworkAppliance.NS0-005.v2026-10-20.q118; 150Oracle.1Z0-1053-26.v2026-10-19.q32; 137Oracle.1Z0-1053-26.v2026-10-19.q31