무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 101)

CISSP 문제 496

물리적 액세스 제어 유형의 예는 다음 중 무엇을 제외한 모든 것을 포함합니까?

A. 배지

B. 잠금

C. 경비원

D. 비밀번호

CISSP 문제 497

시스템을 사용할 때 사생활 보호, 침입성, 심리적, 신체적 편안함에 대한 고려 사항은 다음 중 어느 것에 대한 중요한 요소입니까?

A. 생체 인식 시스템의 책임

B. 생체 인식 시스템의 수용 가능성

C. 생체 인식 시스템의 가용성

D. 생체 인식 시스템의 적응성

CISSP 문제 498

클라우드 컴퓨팅 서비스 모델을 참조할 때. 소비자가 네트워크, 서버, 운영 체제 또는 스토리지를 포함한 기본 클라우드 인프라를 관리하거나 제어하지 않지만 배포된 애플리케이션과 애플리케이션 호스팅 환경에 대한 구성 설정을 제어할 수 있는 서비스 모델을 무엇이라고 부를까요?

A. 서비스로서의 코드(CaaS)

B. PaaS(Platform as a Service)

C. SaaS(Software as a Service)

D. IaaS(Infrastructure as a Service)

정답: B

소비자에게 제공되는 기능은 공급자가 지원하는 프로그래밍 언어, 라이브러리, 서비스 및 도구를 사용하여 생성된 소비자 생성 또는 획득 애플리케이션을 클라우드 인프라에 배포하는 것입니다. 소비자는 네트워크, 서버, 운영 체제 또는 스토리지를 포함한 기본 클라우드 인프라를 관리하거나 제어하지 않지만 배포된 애플리케이션과 애플리케이션 호스팅 환경에 대한 구성 설정을 제어할 수 있습니다.
PaaS(Platform-as-a-Service)는 컴퓨팅 플랫폼이 애플리케이션을 개발 및 배포할 수 있는 주문형 서비스로 제공되는 서비스 제공 모델입니다. 주요 목적은 필요한 프로그램 및 데이터베이스 개발 도구를 포함하여 플랫폼의 기본 하드웨어 및 소프트웨어 구성 요소를 구매, 수용 및 관리하는 비용과 복잡성을 줄이는 것입니다. 개발 환경은 일반적으로 클라우드 공급자가 결정하고 플랫폼의 설계 및 아키텍처에 맞게 조정된 특수 목적입니다. 클라우드 소비자는 플랫폼의 애플리케이션 및 애플리케이션 환경 설정을 제어할 수 있습니다. 보안 규정은 클라우드 공급자와 클라우드 소비자 간에 분할됩니다.
다음 답변은 올바르지 않습니다.
SaaS(Software-as-a-Service).
SaaS(Software-as-a-Service)는 하나 이상의 응용 프로그램이 제공하는 서비스 제공 모델입니다.
그리고 그것들을 실행하기 위한 계산 자원은 턴키 방식으로 온디맨드로 사용하기 위해 제공됩니다.
서비스. 주요 목적은 하드웨어 및 소프트웨어 개발의 총 비용을 줄이는 것입니다.
유지 보수 및 운영. 보안
프로비저닝은 주로 클라우드 제공자가 수행합니다. 클라우드 소비자가 관리하지 않거나
기본 설정을 제외하고 기본 클라우드 인프라 또는 개별 애플리케이션 제어
선택 및 제한된 관리 응용 프로그램 설정.
서비스로서의 인프라.
IaaS(Infrastructure-as-a-Service)는 기본 컴퓨팅이 제공하는 서비스 제공 모델입니다.
서버, 소프트웨어, 네트워크 장비의 인프라를 온디맨드 서비스로 제공
애플리케이션을 개발하고 실행할 수 있는 플랫폼을 구축할 수 있습니다. 그것의 주요 목적은
기본 하드웨어 및 소프트웨어 인프라의 구매, 하우징 및 관리를 피하기 위해
구성 요소를 사용하고 대신 서비스를 통해 제어할 수 있는 가상화된 개체로 해당 리소스를 얻습니다.
상호 작용. 클라우드 소비자는 일반적으로 운영 체제와
호스팅할 개발 환경. 기본 인프라를 넘어선 보안 조항은
주로 클라우드 소비자가 수행
서비스로서의 코드(CaaS)
CaaS는 존재하지 않으며 비방자일 뿐입니다. 이것은 그러한 서비스 모델이 아닙니다.
클라우드 배포 모델
참고: 클라우드 인프라란 무엇입니까?
클라우드 인프라는 5가지 필수 요소를 가능하게 하는 하드웨어 및 소프트웨어 모음입니다.
클라우드 컴퓨팅의 특징. 클라우드 인프라는 두 가지 모두를 포함하는 것으로 볼 수 있습니다.
물리적 계층과 추상화 계층. 물리 계층은 하드웨어 리소스로 구성됩니다.
제공되는 클라우드 서비스를 지원하는 데 필요하며 일반적으로 서버, 스토리지가 포함됩니다.
및 네트워크 구성 요소. 추상화 계층은 전체에 배포된 소프트웨어로 구성됩니다.
필수 클라우드 특성을 나타내는 물리적 계층. 개념적으로 추상화
레이어는 물리적 레이어 위에 있습니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
NIST 특별 간행물 800-144 공용 클라우드 컴퓨팅의 보안 및 개인 정보 보호 지침
그리고
NIST 특별 간행물 800-145 클라우드 컴퓨팅의 NIST 정의

CISSP 문제 499

프로젝트는 재생을 보호하고 일반 텍스트 비밀을 사용해야 하는 en 인증 메커니즘을 사용해야 합니다. 다음 중 어떤 것을 사용해야 합니까?

A. 확장 가능한 인증 프로토콜(EAP)

B. 비밀번호 인증 프로토콜(PAP)

C. 보안 해시 알고리즘(SHA)

D. CHAP(Challenge Handshake 인증 프로토콜)

CISSP 문제 500

다음 중 정량적 위험 분석보다 정성적 위험 분석의 장점은 무엇입니까?

A. 영향의 규모에 대한 구체적인 정량화 가능한 측정값을 제공합니다.

B. 권장 컨트롤의 비용-편익 분석을 더 쉽게 만듭니다.

C. 위험의 우선순위를 지정하고 취약성을 해결하기 위해 즉각적인 개선이 필요한 영역을 식별합니다.

다른 버전: 2926ISC.CISSP.v2025-11-24.q492; 1390ISC.CISSP.v2024-12-24.q176; 1472ISC.CISSP.v2024-08-15.q411; 4868ISC.CISSP.v2023-06-15.q998; 5391ISC.CISSP.v2023-04-08.q999; 3321ISC.CISSP.v2022-02-11.q233

최근 업로드: 107TheBerylInstitute.CPXP.v2026-06-06.q56; 127ACAMS.CAMS7-KR.v2026-06-05.q213; 148PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 127NLN.NEX.v2026-06-04.q54; 172Microsoft.AZ-500-KR.v2026-06-04.q213; 153Microsoft.DP-600-KR.v2026-06-04.q98; 181Microsoft.AZ-204-KR.v2026-06-04.q237; 154Microsoft.PL-600-KR.v2026-06-04.q112; 219Microsoft.SC-300-KR.v2026-06-03.q151; 181Microsoft.DP-600-KR.v2026-06-03.q70