무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 28)

CISSP 문제 131

다음 중 보다 전통적인 제어 프레임워크와 비교하여 DevOps 방식을 채택할 때 심각한 보안 문제로 간주될 수 있는 것은 무엇입니까?

A. 로깅, 경고 및 보안 메트릭을 위한 표준화된 구성입니다.

B. 설계 프로세스가 끝날 때 보안 팀이 마지막 순간에 수동 감사 및 검토를 수행할 수 있습니다.

C. 업무 분담 유지.

D. 보안 결함이 발견되었을 때 패치가 얼마나 빨리 릴리스될 것인지에 대한 서비스 수준 계약(SLA) 달성.

CISSP 문제 132

서로 다른 인증 계층에서 인증을 받은 사용자가 서로의 인증서를 확인할 수 있는 이유는 무엇입니까?

A. 교차 인증

B. 여러 인증서

C. 중복 인증 기관

D. 루트 인증 기관

CISSP 문제 133

조직에서 애플리케이션과 데이터를 클라우드 서비스 공급자(CSP)에 아웃소싱하는 것을 고려하고 있습니다. 다음 중 개인 정보 보호와 관련하여 가장 중요한 문제는 무엇입니까?

A. CSP는 조직의 국가 공사관에 종속되지 않을 수 있습니다.

B. CSP의 개인 정보 보호 정책은 조직에서 개발자일 수 있습니다.

C. CSP는 종단 간 암호화 서비스를 제공합니다.

D. CSP는 데이터 중요도를 결정합니다.

CISSP 문제 134

Wireshark라고 하는 오픈 소스 패킷 분석기를 사용하고 있으며 문제가 있는 것으로 보이는지 확인하기 위해 다양한 대화를 살펴보고 있습니다.
호스트와 라우터 간의 UDP 대화를 관찰하고 있습니다. 포트 69에서 둘 사이의 파일 전송이었습니다. 여기서 파일 전송을 수행하기 위해 어떤 프로토콜이 사용되었습니까?

A. TFTP

B. SFTP

C. FTP

D. SCP

CISSP 문제 135

이 OSI 계층에는 전송 구문을 협상하고 다른 구문을 사용하여 데이터를 나타낼 수 있는 사용자를 위한 전송 구문과 데이터를 변환하는 서비스가 있습니다. 다음 중 어느 계층에서 그러한 서비스를 찾을 수 있습니까?

A. 세션

B. 운송

C. 프레젠테이션

D. 애플리케이션

정답: C

"응용 프로그램 계층 프로토콜"에서 정보를 가져와 응용 프로그램이 처리하기에 적합한 형식으로 저장하는 역할을 합니다.
OSI 프로토콜 제품군의 프레젠테이션 계층 구현은 프레젠테이션 프로토콜과 프레젠테이션 서비스로 구성됩니다. 프레젠테이션 프로토콜을 사용하면 프레젠테이션 서비스 사용자(PS-사용자)가 프레젠테이션 서비스와 통신할 수 있습니다.
PS-user는 프레젠테이션 계층의 서비스를 요청하는 엔터티입니다. 이러한 요청은 PSAP(Presentation-Service Access Points)에서 이루어집니다. PS 사용자는 PSAP 주소를 사용하여 고유하게 식별됩니다.
프레젠테이션 서비스는 다른 구문을 사용하여 데이터를 나타내는 PS 사용자를 위해 전송 구문을 협상하고 데이터를 전송 구문으로 변환합니다. 프레젠테이션 서비스는 두 PS 사용자가 사용할 전송 구문에 동의하는 데 사용됩니다. 전송 구문이 합의되면 프레젠테이션 서비스 엔터티는 PS 사용자의 데이터를 올바른 전송 구문으로 변환해야 합니다.
OSI 표현 계층 서비스는 ISO 8822 표준 및 ITU-T에서 정의됩니다.
X.216 추천. OSI 표시 프로토콜은 ISO 8823 표준 및 ITU-T X.226 권장 사항에 정의되어 있습니다. 프레젠테이션 프로토콜의 연결 없는 버전은 ISO 9576 표준에 지정되어 있습니다.
OSI 레이어를 기억하기 위해 다음 니모닉을 사용할 수 있습니다.
첫 번째는 아래쪽(물리적 레이어 - 레이어 1)에서 위쪽(응용 프로그램 - 레이어 7)입니다.
소시지 피자 버리지 마세요
위에서 아래로 또 다른 니모닉이 있습니다.
모든 사람들이 데이터 처리가 필요한 것 같습니다.
두 매핑 모두:
1. 물리적 - 2. 데이터 링크 - 3. 네트워크 - 4. 전송 - 5. 세션 - 6. 프레젠테이션 - 7.
애플리케이션
다음 답변은 올바르지 않습니다.
전송: 종단 간 데이터 전송 서비스를 제공하고 컴퓨터 간의 논리적 연결(예: TCP 및 UDP)을 설정합니다.
세션: 예를 들어 NFS, RPC 프로토콜과 같이 데이터를 전송하는 동안 두 애플리케이션 간의 연결을 유지 관리합니다.
응용 프로그램: 응용 프로그램과 가장 가깝게 작동하며 자체적으로 응용 프로그램을 포함하는 것이 아니라 응용 프로그램을 지원하는 프로토콜을 포함합니다. 예를 들어 HTTP는 이 계층에서 작동하지만 지원하는 응용 프로그램은 IE, Mozilla, Opera, chrome ...
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
http://www.cisco.com/cpress/cc/td/cpress/fund/ith2nd/it2432.htm
그리고
http://en.wikipedia.org/wiki/List_of_network_protocols_%28OSI_model%29

다른 버전: 4646ISC.CISSP.v2025-11-24.q492; 1730ISC.CISSP.v2024-12-24.q176; 2067ISC.CISSP.v2024-08-15.q411; 5842ISC.CISSP.v2023-06-15.q998; 6265ISC.CISSP.v2023-04-08.q999; 3640ISC.CISSP.v2022-02-11.q233

최근 업로드: 137Oracle.1Z1-171.v2026-09-06.q38; 153SAP.C_S4TM.v2026-09-06.q71; 161Oracle.1Z0-1054-26.v2026-09-06.q65; 193Huawei.H12-831_V1.0.v2026-09-06.q231; 138Salesforce.Plat-Arch-205.v2026-09-06.q28; 152Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 214Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 234EXIN.ITILFND_V4.v2026-09-05.q129; 253Citrix.1Y0-312.v2026-09-05.q182