무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 105)

CISSP 문제 516

ID 기반 액세스 제어는 다음 액세스 제어 범주 중 하나의 하위 집합입니다.

A. 임의 접근 제어

B. 격자 기반 접근 제어

C. 비임의적 접근통제

D. 필수 접근 제어

CISSP 문제 517

다음 중 움직임 감지기의 종류가 아닌 것은?

A. 광전 센서

B. 수동 적외선 센서

C. 마이크로파 센서.

D. 초음파 센서.

정답: A

설명/참조:
설명:
광전 센서는 움직임을 감지하지 못합니다. 그것은 광선의 단절을 감지합니다.
광전 시스템 또는 측광 시스템은 광선의 변화를 감지합니다. 이 시스템은 수신기에 닿는 광선을 방출하는 광전 연기 감지기처럼 작동합니다. 이 광선이 차단되면 경보가 울립니다. 광전 셀에 의해 방출되는 빔은 단면적일 수 있으며 보이지 않거나 가시적인 빔일 수 있습니다. 단면이란 한 영역에 여러 개의 서로 다른 광선이 이를 가로질러 확장될 수 있음을 의미하며, 일반적으로 숨겨진 거울을 사용하여 광선이 수광기에 닿을 때까지 한 위치에서 다른 위치로 광선을 바운스함으로써 수행됩니다.
오답:
B: 수동 적외선 시스템(PIR)은 모니터링하도록 구성된 영역에서 열파의 변화를 식별합니다. 공기 중 입자의 온도가 상승하면 침입자가 있다는 신호일 수 있으므로 경보가 울립니다. PIR은 일종의 움직임 감지기입니다. 따라서 이 답변은 올바르지 않습니다.
C: 파동 패턴 모션 감지기는 모니터링하는 파동의 주파수가 다릅니다. 다른 주파수는 마이크로파, 초음파 및 저주파입니다. 이러한 모든 장치는 민감한 영역을 통해 전송되고 수신기로 다시 반사되는 웨이브 패턴을 생성합니다. 패턴이 방해받지 않고 반환되면 장치는 아무 작업도 수행하지 않습니다. 방 안의 무언가가 움직이기 때문에 패턴이 변경된 경우 알람이 울립니다. 마이크로파 센서는 일종의 동작 감지기입니다. 따라서 이 답변은 올바르지 않습니다.
D: 초음파 센서는 파동 패턴 모션 감지기의 예입니다. 따라서 이 답변은 올바르지 않습니다.
참조:
Harris, Shon, 올인원 CISSP 시험 가이드, 6판, McGraw-Hill, 2013, p. 495

CISSP 문제 518

다음 중 운영자가 수행하지 않아야 하는 것은 무엇입니까?

A. 초기 프로그램 로드 구현

B. 시스템 실행 모니터링

C. 데이터 입력

D. 일괄 처리 제어

정답: C

업무 분담 원칙에 따라 운영자는 데이터 입력을 해서는 안 됩니다. 이것은 데이터 입력 담당자에게 맡겨야 합니다.
시스템 운영자는 메인프레임 시스템이 사용되는 데이터 센터 환경에서 일반적으로 볼 수 있는 사용자 클래스를 나타냅니다. 이들은 메인프레임 환경의 일상적인 작업을 제공하여 예약된 작업이 효과적으로 실행되고 발생할 수 있는 문제를 해결하도록 합니다. 또한 메인프레임 환경의 팔과 다리, 테이프 로드 및 언로드, 작업 인쇄 실행 결과의 역할도 합니다. 운영자는 높은 권한을 갖지만 시스템 관리자보다 낮습니다. 오용하면 이러한 권한이 시스템의 보안 정책을 우회하는 데 사용될 수 있습니다. 따라서 이러한 권한의 사용은 감사 로그를 통해 모니터링해야 합니다.
운영자에게 할당된 일부 권한 및 책임은 다음과 같습니다.
초기 프로그램 로드 구현: 운영 체제를 시작하는 데 사용됩니다. 시스템의 부팅 프로세스 또는 초기 프로그램 로드는 시스템 보안을 보장하는 중요한 시간입니다.
이 프로세스가 중단되면 시스템의 무결성이 저하되거나 시스템이 중단되어 가용성이 차단될 수 있습니다.
시스템 실행 모니터링: 운영자는 오류, 중단 및 작업 완료 메시지를 포함하여 다양한 이벤트에 응답합니다.
볼륨 마운팅: 이를 통해 원하는 애플리케이션이 시스템 및 해당 데이터에 액세스할 수 있습니다.
작업 흐름 제어: 운영자는 프로그램을 시작, 일시 중지 또는 종료할 수 있습니다. 이렇게 하면 운영자가 작업 일정에 영향을 줄 수 있습니다. 작업 흐름 제어에는 시스템에 필요한 구성 정보 조작이 포함됩니다. 작업이나 응용 프로그램을 제어할 수 있는 기능을 가진 운영자는 출력을 변경하거나 우회하여 기밀성을 위협할 수 있습니다.
레이블 처리 우회: 이를 통해 운영자는 보안 레이블 정보를 우회하여 외부 테이프를 실행할 수 있습니다(외부 테이프는 시스템에서 실행할 수 있는 동일한 레이블 형식을 사용하지 않는 다른 데이터 센터의 테이프임). 이 권한은 무단 액세스를 방지하기 위해 엄격하게 제어되어야 합니다.
리소스 이름 변경 및 레이블 재지정: 이는 프로그램이 제대로 실행될 수 있도록 메인프레임 환경에서 때때로 필요합니다. 이 권한을 사용하면 민감한 정보를 무단으로 볼 수 있으므로 모니터링해야 합니다.
포트 및 회선 재할당: 운영자는 포트 또는 회선을 재할당할 수 있습니다. 잘못 사용하면 재할당으로 인해 민감한 출력을 보안되지 않은 위치로 보내는 것과 같은 프로그램 오류가 발생할 수 있습니다. 또한 부수적인 포트가 열려 시스템에 새로운 진입점을 만들어 시스템을 공격할 수 있습니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 세 번째
에디션((ISC)2 Press) (Kindle Locations 19367-19395). Auerbach 간행물. 빛나다
판.

CISSP 문제 519

패킷이 최종 시스템 간에 라우팅되는 방식을 정의하는 계층은 무엇입니까?

A. 세션 계층

B. 전송 레이어

C. 네트워크 계층

D. 데이터 링크 계층

CISSP 문제 520

다음 중 ST&E(보안 테스트 및 평가)를 개발할 때 요구 사항을 그룹화하는 전략은 무엇입니까?

A. 관리, 운영 및 기술

B. 문서화, 관찰 및 매뉴얼

C. 전술적, 전략적, 재정적

D. 기준, 정책 및 절차

다른 버전: 2920ISC.CISSP.v2025-11-24.q492; 1390ISC.CISSP.v2024-12-24.q176; 1468ISC.CISSP.v2024-08-15.q411; 4863ISC.CISSP.v2023-06-15.q998; 5390ISC.CISSP.v2023-04-08.q999; 3320ISC.CISSP.v2022-02-11.q233

최근 업로드: 119ACAMS.CAMS7-KR.v2026-06-05.q213; 137PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 122NLN.NEX.v2026-06-04.q54; 142Microsoft.AZ-500-KR.v2026-06-04.q213; 121Microsoft.DP-600-KR.v2026-06-04.q98; 177Microsoft.AZ-204-KR.v2026-06-04.q237; 148Microsoft.PL-600-KR.v2026-06-04.q112; 212Microsoft.SC-300-KR.v2026-06-03.q151; 177Microsoft.DP-600-KR.v2026-06-03.q70; 1052PMI.PMP-KR.v2026-06-01.q1069