무료 온라인 액세스 ISC.CISSP.v2022-02-11.q233 모의 시험 (Page 42)

CISSP 문제 201

다음 중 물리적 보안 위험을 줄이는 데 가장 비용이 많이 드는 대응책은 무엇입니까?

A. 절차적 통제

B. 하드웨어 장치

C. 인원

D. 전자 시스템

CISSP 문제 202

다음 중 조작 제어의 예가 아닌 것은?

A. 백업 및 복구

B. 감사 추적

C. 비상 계획

D. 작업 절차

CISSP 문제 203

객체지향 시스템에서 메소드란?

A. 메시지에 대한 응답으로 개체가 수행하는 작업을 정의하는 코드

B. 객체 프로그래밍 가이드

C. 객체 간의 통신 수단

D. 클래스가 둘 이상의 부모 클래스의 행동 특성을 상속하는 상황

CISSP 문제 204

Widget 회사는 회사를 공개하기로 결정했으며 그렇게 하는 동안 외부 감사인이 회사를 방문하여 살펴보게 했습니다. 외부 감사의 일환으로 그들은 우연히 새로운 CISSP인 기술 전문가를 영입했습니다. 감사인의 전문가는 기술 관리자에게 마지막 위험 분석을 보여달라고 요청했습니다. 기술 관리자는 며칠 동안 그에게 연락하지 않았으며 CFO는 감사자에게 CFO와 기술 관리자가 서명한 2페이지의 위험 평가를 제공했습니다. 검토하는 동안 감사인은 재무 데이터의 일부만 현장에서 백업되고 다른 곳에서는 백업되지 않는다는 사실을 알게 되었습니다. 최고 재무 책임자(CFO)는 사용 가능한 오프사이트 사본 없이 부분적인 재무 데이터만 백업되는 위험을 받아들였습니다.
백업 중인 데이터 및 저장 위치와 관련된 위험은 누가 부담합니까?

A. 최고재무책임자만

B. 최고경영자(CEO) 등 최고경영진만

C. CFO 겸 기술 관리자

D. 기술 관리자만

정답: A

조직 내에서 일하는 사람들이 직면하는 더 중요한 질문 중 하나는 누가 위험을 감수하느냐는 것입니다. 그 대답은 상황과 어떤 종류의 위험이 논의되고 있는지에 따라 다르기 때문에 실제로 간단하지 않습니다. 고위 경영진은 조직 운영 중에 존재하는 위험을 소유하지만, 고위 경영진도 데이터 관리인이나 사업부 관리자에게 의존하여 작업을 수행하는 경우가 있을 수 있습니다. 위험 소유권의 책임.
위험 소유자는 무엇을 의미합니까? ISO 가이드 73:2009, 정의 3.5.1.5 및 ISO31000 표준의 용어에 따르면 위험 소유자는 "위험을 관리할 책임과 권한을 가진 사람 또는 단체"로 정의됩니다. 따라서 책임을 위임할 수 없기 때문에 고위 경영진이 궁극적으로 책임을 지게 됩니다. 다만, 관리는 책임을 지고 위험을 관리할 수 있는 권한을 가진 부서장을 지정할 수 있습니다.
이 질문을 해부하다:
이 질문은 일반적으로 CEO가 될 것이기 때문에 조금 생각하게 만듭니다.
그러나 이 시나리오에서 그들이 빠른 보고서 초안을 작성하고
시간을 보낸 것처럼 보이게 합니다. 최고재무책임자(CFO)가 있었기 때문에
서명한 사람은 합법적으로 목을 내밀고 있는 사람입니다.
궁극적으로 책임이 있음(물론 최고 재무 책임자(CFO)가 법원에서 입증할 수 있는 경우 제외)
다른 회사 임원이 허위보고에 대해 알고 있었다).
CEO는 이론적으로 책임을 져야 할 수 있지만 CFO는
대신 서명하고 위험을 감수했습니다.
기술 관리자는 CFO와 분명히 공모하여 빠른 초안을 작성했습니다.
보고, 회사의 임원이 아니므로 법적 책임을 지지 않습니다. 매니저
실제로 위험 관리에 경고를 보냈고 이를 수용하는 것은 그들에게 달려 있습니다.
용어에 대한 참고 사항:
매우 활동적인 기여자 중 한 명(Jason)이 다음 피드백을 보냈습니다.
안녕하세요, 최근 ISO27001 업데이트가 있는 시험에서 이 문제와 관련하여 주의해야 할 사항
2013년에는 '자산 소유권' 용어가 '위험 소유권'이라는 새로운 용어로 대체되었습니다.
CFO는 새롭게 업데이트된 ISO27001 표준에 따라 '리스크 소유자'입니다.
ISO27001에 대한 2013년 개정판 링크 참조
http://www.neupart.com/media/138936/iso27001rev2013riskmgmtprocess.pdf 3페이지 참고: '
새 버전 '자산 소유자'는 '위험 소유자'로 이름이 변경되었으며 다음에서 위험을 식별하기만 하면 됩니다.
기밀성, 무결성 및 가용성과의 관계. 건배 제이슨.
내 답장: 불행히도 ISC2는 현재 시험의 분 내용을 사용하지 않습니다. 그만큼
CBK는 과거에 3년 이상 주기로 업데이트되었습니다. 따라서 새로운 것을 기대하지 마십시오
최신 ISO 표준의 용어는 아직 시험에 표시되지 않습니다. 아마도 미래에는
2014년에는 확실히 아니다.
다음 답변은 올바르지 않습니다.
- 대표이사 등 고위경영진
- 최고 재무 책임자 및 기술 관리자 겸임
-기술관리자만
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
참고: 손해리스(2010-01-15). CISSP 올인원 시험 가이드, 5판 (p. 78).
맥그로힐. 킨들 에디션.

CISSP 문제 205

다음 질문 중 하드웨어 및 소프트웨어 유지 관리에 대한 제어를 평가하는 데 도움이 되지 않는 것은 무엇입니까?

A. 시스템 구성 요소는 프로덕션 단계로 승격되기 전에 테스트, 문서화 및 승인됩니까?

B. 데이터 변조, 오류 및 누락의 증거를 찾기 위해 애플리케이션에서 무결성 검증 프로그램을 사용합니까?

C. 모든 프로그램 라이브러리에 대한 액세스가 제한되고 통제됩니까?

D. 버전 관리가 있습니까?

다른 버전: 5573ISC.CISSP.v2025-11-24.q492; 2068ISC.CISSP.v2024-12-24.q176; 2724ISC.CISSP.v2024-08-15.q411; 7047ISC.CISSP.v2023-06-15.q998; 7518ISC.CISSP.v2023-04-08.q999; 7831ISC.CISSP.v2022-08-18.q600

최근 업로드: 207Splunk.SPLK-2002.v2026-10-21.q156; 144NetworkAppliance.NS0-005.v2026-10-20.q118; 141Oracle.1Z0-1053-26.v2026-10-19.q32; 132Oracle.1Z0-1053-26.v2026-10-19.q31; 158EMC.D-ECS-DY-23.v2026-10-19.q67; 164Salesforce.Field-Service-Consultant.v2026-10-19.q136; 178ACFE.CFE-Fraud-Prevention-and-Deterrence.v2026-10-18.q194; 173Oracle.1Z0-1048-26.v2026-10-17.q66; 198Splunk.SPLK-3003.v2026-10-17.q106; 192Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18