무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 4)

CISSP 문제 11

다음 중 미국 정부가 허용하지 않는 조치는 무엇입니까?
또는 10월 26일에 서명한 미국 애국법에서 요구하는 사항,
2001년?

A. 라이브 시스템(라우터 및 서버 포함), 백업 및 아카이브에 대한 정보 검색 및 압수

B. 인터넷 통신 모니터링

C. 5000달러 이상의 현금 및 전신송금 신고

D. 전자기록의 소환장

CISSP 문제 12

다음 중 액세스 제어 정책을 시행하기 위해 기술을 사용하는 쌍은 무엇입니까?

A. 예방/관리

B. 예방/기술

C. 예방/물리

D. 형사/행정

정답: B

설명/참조:
설명:
통제는 위험을 완화하고 손실 가능성을 줄이기 위해 구현됩니다. 통제는 예방, 탐지 또는 수정이 될 수 있습니다. 유해한 사건을 방지하기 위해 예방 통제가 시행됩니다. 유해한 사건을 발견하기 위해 탐지 통제가 설정됩니다. 수정 제어는 유해한 공격의 피해자 시스템을 복원하는 데 사용됩니다.
기술적 통제는 개체에 대한 주체의 액세스를 제한하는 데 사용되는 소프트웨어 도구입니다. 이들은 운영 체제, 애드온 보안 패키지, 애플리케이션, 네트워크 하드웨어 장치, 프로토콜, 암호화 메커니즘 및 액세스 제어 매트릭스의 핵심 구성 요소입니다. 이러한 제어는 네트워크 또는 시스템 내의 여러 계층에서 작동하며 리소스에 대한 무단 액세스가 없고 리소스의 가용성, 무결성 및 기밀성이 보장되도록 시너지 관계를 유지해야 합니다. 기술적 통제는 자원에 접근할 수 있는 주체의 수를 제한함으로써 자원의 무결성과 가용성을 보호하고 권한이 없는 주체에게 공개되는 것을 방지함으로써 자원의 기밀성을 보호합니다.
오답:
A: 관리 제어는 관리 지향적이기 때문에 일반적으로 "소프트 제어"라고 합니다. 관리 통제의 예로는 보안 문서화, 위험 관리, 인력 보안 및 교육이 있습니다. 관리 제어는 기술을 사용하여 액세스 제어 정책을 시행하지 않습니다.
C: 물리적 통제는 시설, 인력 및 자원을 보호하기 위해 배치되는 항목입니다. 물리적 통제의 예로는 경비원, 자물쇠, 울타리, 조명이 있습니다. 물리적 제어는 기술을 사용하여 액세스 제어 정책을 시행하지 않습니다.
D: 유해한 사건이 발생한 후 이를 발견하기 위해 형사 통제가 확립됩니다.
관리 제어는 관리 지향적이기 때문에 일반적으로 "소프트 제어"라고 합니다. 관리 통제의 예로는 보안 문서화, 위험 관리, 인력 보안 및 교육이 있습니다. 탐지 제어 및 관리 제어는 기술을 사용하여 액세스 제어 정책을 시행하지 않습니다.
참조:
Harris, Shon, 올인원 CISSP 시험 가이드, 6판, McGraw-Hill, 2013, pp. 28, 245

CISSP 문제 13

다음 중 개별 메시지를 안전하게 보내도록 설계된 프로토콜은 무엇입니까?

A. 케르베로스

B. 보안 전자 거래(SET).

C. SSL(Secure Sockets Layer).

D. 보안 HTTP(S-HTTP).

CISSP 문제 14

다음 중 요청의 컨텍스트 또는 상태를 적용하여 상태 저장 패킷 필터로 쉽게 필터링할 수 있는 트래픽 유형은 무엇입니까?

A. ICMP

B. TCP

C. UDP

D. IP

CISSP 문제 15

Windows 2000은 다음 중 어떤 것을 기본 메커니즘으로 사용합니다.
네트워크에 대한 액세스를 요청하는 사용자 인증을 위해?

A. 케르베로스

B. 해시 함수

C. 공개 키 인증서

D. 참깨

다른 버전: 5584ISC.CISSP.v2025-11-24.q492; 2071ISC.CISSP.v2024-12-24.q176; 2732ISC.CISSP.v2024-08-15.q411; 7054ISC.CISSP.v2023-06-15.q998; 7531ISC.CISSP.v2023-04-08.q999; 3979ISC.CISSP.v2022-02-11.q233

최근 업로드: 131SAP.C_P2WIE_2404.v2026-10-22.q21; 160SAP.C_S4CPR_2508.v2026-10-22.q48; 142Tableau.TDA-C01.v2026-10-22.q135; 188IIA.IIA-CIA-Part2-KR.v2026-10-22.q345; 132Nutanix.NCP-CN-6.10.v2026-10-22.q38; 145Splunk.SPLK-1003.v2026-10-22.q165; 216Splunk.SPLK-2002.v2026-10-21.q156; 154NetworkAppliance.NS0-005.v2026-10-20.q118; 149Oracle.1Z0-1053-26.v2026-10-19.q32; 136Oracle.1Z0-1053-26.v2026-10-19.q31