무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 21)

CISSP 문제 96

질문에 답하려면 아래 정보를 참조하십시오.
보안 사고를 조사하는 동안 승인되지 않은 개인이 금융 정보가 포함된 데이터베이스를 호스팅하는 시스템에 액세스한 것으로 확인되었습니다.
침입으로 인해 시스템 프로세스가 중단된 경우 다음 중 영향을 받은 것은 무엇입니까?

A. 시스템 무결성

B. 시스템 기밀성

C. 시스템 가용성

D. 시스템 감사 가능성

CISSP 문제 97

다음 중 언어 컴파일러 또는 전처리기가 프로그램 명령을 프로세서에서 동시에 수행할 수 있는 기본 작업으로 나누는 컴퓨터 처리 아키텍처를 설명하는 것은 무엇입니까?

A. VLIW(Very-Long Instruction-Word Processor)

B. CISC(복합 명령어 집합 컴퓨터)

C. RISC(Reduced-Instruction-Set-Computer)

D. SCPA(수퍼 스칼라 프로세서 아키텍처)

정답: A

VLIW(Very Long Instruction Word)는 언어 컴파일러 또는 전처리기가 프로그램 명령을 프로세서에서 병렬로(즉, 동시에) 수행할 수 있는 기본 작업으로 나누는 컴퓨터 처리 아키텍처를 설명합니다. 이러한 작업은 프로세서가 추가 분석 없이 분리하여 각 작업을 적절한 기능 유닛에 넘길 수 있는 매우 긴 명령어 단어에 입력됩니다.
다음 답변은 옳지 않습니다. "CISC"(복잡한 명령어 집합 컴퓨터 또는 컴퓨팅)라는 용어는 가장 효율적인 방법으로 필요한 기능을 제공하도록 의도된 완전한 컴퓨터 명령어 집합으로 설계된 컴퓨터를 나타냅니다. 나중에, 전체 집합을 가장 자주 사용하는 명령으로만 줄이면 대부분의 응용 프로그램에서 컴퓨터가 더 짧은 시간에 더 많은 작업을 수행할 수 있다는 사실이 밝혀졌습니다. 인텔의 펜티엄 마이크로프로세서는 CISC 마이크로프로세서입니다.
IBM의 RISC System/6000 워크스테이션과 매킨토시 컴퓨터에 사용되는 PowerPC 마이크로프로세서는 RISC 마이크로프로세서이다. RISC는 CISC 설계에서 더 길고 복잡한 각각의 명령을 가져와 더 짧고 빠르게 처리할 수 있는 여러 명령으로 줄입니다. RISC 기술은 수십 년 동안 모바일 장치의 필수 기술이었지만 이제 마침내 데이터 센터 서버 및 서버 가상화에서 중요한 역할을 맡을 태세를 갖추고 있습니다. 최신 RISC 프로세서는 가상화를 지원하며 컴퓨팅 리소스가 워크로드 요구 사항을 충족하도록 확장되는 방식을 변경합니다.
수퍼스칼라 CPU 아키텍처는 단일 프로세서 내에서 명령 수준 병렬 처리라고 하는 병렬 처리 형태를 구현합니다. 따라서 주어진 클럭 속도에서 가능한 것보다 더 빠른 CPU 처리량을 허용합니다. 수퍼스칼라 프로세서는 프로세서의 중복 기능 장치에 여러 명령을 동시에 디스패치하여 클록 주기 동안 둘 이상의 명령을 실행합니다. 각 기능 장치는 별도의 CPU 코어가 아니라 산술 논리 장치, 비트 시프터 또는 승수와 같은 단일 CPU 내의 실행 리소스입니다.
이 질문에 사용된 참조: http://whatis.techtarget.com/definition/0,,sid9_gci214395,00.html 및 http://searchcio-midmarket.techtarget.com/definition/CISC
및 http://en.wikipedia.org/wiki/Superscalar

CISSP 문제 98

다음 중 유럽연합(EU) 원칙이 아닌 것은?

A. 법률에 따라 데이터를 수집해야 합니다.

B. 개인에 대해 수집된 정보는 법률 또는 개인의 동의가 없는 한 다른 조직 또는 개인에게 공개할 수 없습니다.

C. 개인정보에 상응하는 장소로의 전송
개인 데이터 보호를 보장할 수 없습니다.

D. 데이터는 수집된 목적으로만 사용해야 하며 합리적인 기간 동안만 사용해야 합니다.

CISSP 문제 99

다음 중 NIST의 33가지 IT 보안 원칙 중 하나가 아닌 것은 무엇입니까?

A. 외부 시스템이 안전하지 않다고 가정합니다.

B. 신뢰할 수 있는 시스템 요소를 최소화합니다.

C. 최소 권한을 구현합니다.

D. 모든 수준의 위험을 완전히 제거합니다.

CISSP 문제 100

다음 중 담합의 위험을 줄이기 위해 사용하는 가장 좋은 방법은 무엇입니까?

A. 최소 권한

B. 작업 순환

C. 직무의 분리

D. 의무 휴가

정답: B

직무 순환의 관행은 개인 간의 활동이 공모할 위험을 줄일 수 있습니다. Job Rotation은 새로운 사람이 정기적으로 특정 역할을 채우도록 하여 시스템 내에서 불법 활동이나 사기를 탐지하는 데 사용할 수 있습니다. 업무 분담과 병행하는 경우가 많습니다.
최소 권한 및 직무 분리는 일반적으로 사람들이 일하도록 유인하는 것입니다.
공모. 담합을 막는 것이 아니라 한 사람의 힘으로 중요한 업무를 수행할 수 없는 남용을 막는 것입니다. 둘 다 지식의 일부만 관련된 각 사람이 알고 있는 분할 지식을 기반으로 합니다.
공모는 최소한 두 사람이 협력하여 일종의 파괴 또는 사기를 유발하는 것을 의미합니다. 사람들이 장기간 함께 일하면 서로를 잘 알고 남용이나 사기를 결정할 수 있기 때문에 담합의 가능성이 훨씬 더 높습니다.
제시된 4가지 선택 사항에 따르면 Job Rotation은 확실히 최고의 선택입니다.
다음 답변은 올바르지 않습니다.
직무 분리 - 한 개인이 중요한 작업을 완료하는 데 필요한 모든 필수 단계를 실행할 수 있는 능력이 없도록 합니다. 이 통제는 사람들이 통제를 우회하려는 경우 공모하도록 강요합니다. 이 프로세스는 담합이 발생할 가능성을 줄이는 것이 아니라 시스템을 남용하려는 경우 사람들이 담합에서 일하도록 강요받는 반대입니다.
필수 휴가 - 직무 순환과 유사한 혜택을 제공하지만 주요 목적은 휴가 중이고 다른 사람이 직무를 수행하는 동안 개인의 사기 행위를 식별하고 감지하는 것입니다. 이 관행은 초점이 단기적이므로 직무 순환이 장기적 초점이므로 담합을 감지하는 가장 좋은 방법입니다.
최소 권한 - 가능한 가장 제한적인 액세스를 제공하고 주체가 승인된 작업을 수행할 수 있도록 하는 원칙.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 세 번째
에디션((ISC)2 Press) (Kindle Locations 671-673). Auerbach 간행물. 킨들 에디션.

다른 버전: 3041ISC.CISSP.v2025-11-24.q492; 1400ISC.CISSP.v2024-12-24.q176; 1507ISC.CISSP.v2024-08-15.q411; 4933ISC.CISSP.v2023-06-15.q998; 5402ISC.CISSP.v2023-04-08.q999; 3329ISC.CISSP.v2022-02-11.q233

최근 업로드: 135SAP.C_S4CPB_2602.v2026-06-13.q7; 153SAP.C-S4CS-2602.v2026-06-13.q29; 176Salesforce.Slack-Con-201.v2026-06-13.q86; 178Oracle.1Z1-136.v2026-06-13.q46; 175BCS.BAPv5.v2026-06-13.q62; 145PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 144SAP.C_CR125.v2026-06-13.q26; 141Proofpoint.PPAN01.v2026-06-13.q19; 151Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 169API.API-1184.v2026-06-12.q40