무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 51)

CISSP 문제 246

다음 중 IDS를 보완하는 유효한 도구는 무엇입니까?

A. 모든 선택.

B. 패딩 셀

C. 취약점 분석 시스템

D. 허니팟

CISSP 문제 247

새 데이터 센터의 화재 위험을 완화하기 위해 열 활성화 화재 감지기를 구현할 계획입니다. 귀하의 요구 사항은 화재 발생에 대해 가능한 한 빨리 경고하는 것입니다. 어떤 유형의 센서를 선택하고 어디에 배치하시겠습니까?

A. 측벽에 설치된 상승률 온도 센서

B. 매달린 천장 위에 설치된 가변 열 센서

C. 에어벤트에 고정온도센서 설치

D. 이중마루 아래에 설치되는 상승률 온도 센서

정답: D

"열 작동 감지기는 다음과 같은 경우 경보를 울리도록 구성할 수 있습니다.
미리 정의된 온도(고정 온도)에 도달하거나 온도가
기간(상승률).
상승률 온도 센서는 일반적으로 고정 온도보다 더 빠른 경고를 제공합니다.
센서는 더 민감하기 때문에 더 많은 오경보를 유발할 수 있습니다. 배치
이중 바닥 아래의 센서도 좋은 선택입니다. 그러나 완전한 적용을 위해 당신은 또한
매달린 천장 위와 공기 덕트 내부에도 센서를 추가하십시오. 센서는 다음 중 하나를 수행할 수 있습니다.
시설 전체에 균일하게 간격을 두거나 라인 유형의 설치로 구현해야 합니다.
열에 민감한 케이블로 작동됩니다.
온도 모니터링을 하는 것만으로는 충분하지 않습니다. 또한 연기 감지기를 설치해야 합니다.
시설; 올바른 위치에 설치해야 합니다. 감지기는 양쪽에 설치되어야 합니다.
매달린 천장 위 및 이중 바닥 아래에는 회사에서 여러 유형의 전선을 사용하기 때문에
두 곳 모두 전기 화재를 일으킬 수 있습니다. 불이 꺼질 때까지 아무도 그 화재에 대해 알지 못할 것입니다.
감지기가 이러한 영역에 배치되지 않은 경우 바닥이나 천장을 통해.
연기 감지기는 연기가 모일 수 있으므로 인클로저와 공기 덕트에도 설치해야 합니다.
다른 공간에 들어가기 전에 이 영역에서 사람들에게 화재에 대해 경고하는 것이 중요합니다.
피해를 줄이고 화재 진압 활동을 신속하게 시작할 수 있도록 최대한 빨리,
생명을 구할 수 있습니다."
노트:
질문에는 다음과 같은 환기 시스템의 세부 사항에 대한 구체적인 세부 정보가 포함되어 있지 않았습니다.
뜨거운 통로 대 차가운 통로의 사용으로. 그래서 당신은 당신이 가지고있는 세부 사항으로 작업하고 찾아야합니다.
가장 빠른 경고를 묻는 질문에 따라 4가지 선택 중 가장 좋은 선택은 무엇입니까?
다음은 오답입니다.
상승률 온도 센서 및 측벽: 연기 감지기를
측벽은 일반적으로 매달린 천장 위나 아래에 올려 놓는 것만큼 효과적이지 않습니다.
바닥 또는 통풍구.
가변 열 센서 및 매달린 천장 위 : 그런 것이 없기 때문에 잘못되었습니다.
연기 감지의 가변 열 센서. 그러나 연기 감지기를
매달린 천장.
고정 온도 센서 및 통풍구: 고정 온도 센서가 아닌 것과 같이 틀리다
상승률 센서만큼 민감하므로 신속하게 경고하지 않습니다. 통풍구가 좋다
환기 시스템이 연기를 흡수하고 센서가
그 시점에서 방아쇠를 당깁니다.
이 질문에 사용된 참조:
손해리스(2012-10-18). CISSP 올인원 시험 가이드, 6판 (p. 470) . 맥그로힐.
킨들 에디션.

CISSP 문제 248

평가 결과 중요한 네트워크 구성 요소의 취약점이 발견될 때 다음 중 정확한 설명은 무엇입니까?

A. 다른 모든 호스트가 충분히 강화되었다는 사실은 네트워크가 공격의 위험에 처해 있다는 사실을 변경하지 않습니다.

B. 모든 취약점이 수정된 후 즉시 2차 평가를 수행해야 합니다.

C. 전체 네트워크가 심각한 공격 위험에 처할 가능성은 거의 없습니다.

D. 인접하게 연결된 구성 요소가 공격자에 의해 손상되었을 가능성이 낮습니다.

CISSP 문제 249

이러한 유형의 공격에서 침입자는 네트워크 장치에서 개인용 컴퓨터로 데이터 트래픽을 다시 라우팅합니다. 이러한 전환을 통해 공격자는 암호와 같은 중요한 리소스 및 사용자 자격 증명에 액세스하고 조직의 중요한 시스템에 무단으로 액세스할 수 있습니다. 아래에서 최선의 선택을 선택하십시오.

A. 네트워크 주소 변환

B. 네트워크 주소 하이재킹

C. 네트워크 주소 슈퍼네팅

D. 네트워크 주소 스니핑

정답: B

네트워크 주소 하이재킹을 통해 공격자는 네트워크 장치에서 개인용 컴퓨터로 데이터 트래픽을 다시 라우팅할 수 있습니다.
세션 하이재킹이라고도 하는 네트워크 주소 하이재킹을 통해 공격자는 대상 시스템으로 지정된 데이터를 캡처하고 분석할 수 있습니다. 이를 통해 공격자는 암호와 같은 중요한 리소스 및 사용자 자격 증명에 액세스하고 조직의 중요한 시스템에 무단으로 액세스할 수 있습니다.
세션 하이재킹은 사용자가 인증된 세션을 성공적으로 생성한 후 기존 연결을 제어한다고 가정하는 것과 관련됩니다. 세션 하이재킹은 데이터 스트림에 패킷을 무단으로 삽입하는 행위입니다. 일반적으로 시퀀스 번호가 추측되거나 가로채는 시퀀스 번호 공격을 기반으로 합니다.
다음은 오답입니다.
NAT(네트워크 주소 변환)는 한 IP 주소 공간을 다른 IP 주소 공간으로 다시 매핑할 목적으로 트래픽 라우팅 장치를 통해 전송되는 동안 인터넷 프로토콜(IP) 데이터그램 패킷 헤더의 네트워크 주소 정보를 수정하는 방법론입니다. 자세한 내용은 RFC 1918을 참조하십시오.
네트워크 주소 슈퍼네팅 네트워크 주소 슈퍼네팅 같은 것은 없습니다.
그러나 슈퍼네트워크 또는 슈퍼넷은 두 개 이상의 네트워크(또는 서브넷)의 조합으로 구성된 인터넷 프로토콜(IP) 네트워크입니다.
도메인 라우팅(CIDR) 접두사. 결합된 네트워크에 대한 새 라우팅 접두사는 구성 네트워크의 접두사를 집계합니다.
네트워크 주소 스니핑 이것은 좋게 들리지만 존재하지도 않는 또 다른 가짜 선택입니다. 그러나 스니핑은 일반 텍스트 암호와 네트워크를 통해 암호화되지 않은 정보를 캡처하는 일반적인 공격입니다. 스니퍼는 스니퍼라고도 하는 스니퍼를 사용하여 수행됩니다.
프로토콜 분석기. 네트워크 스니퍼는 컴퓨터 네트워크 링크를 통해 흐르는 데이터를 모니터링합니다. 자체 포함된 소프트웨어 프로그램이거나 적절한 소프트웨어 또는 펌웨어 프로그래밍이 포함된 하드웨어 장치일 수 있습니다. "네트워크 프로브" 또는 "스눕"이라고도 하는 스니퍼는 네트워크 트래픽을 검사하여 데이터 복사본을 만들지만 리디렉션하거나 변경하지 않습니다.
이 질문에 다음 참조가 사용되었습니다.
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 세 번째
Edition((ISC)2 Press ) (Kindle Locations 8641-8642). Auerbach 간행물. 빛나다
판.
http://compnetworking.about.com/od/networksecurityprivacy/g/bldef_sniffer.htm
http://wiki.answers.com/Q/What_is_network_address_hijacking
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 10가지 마스터하기
컴퓨터 보안 도메인, 2001, John Wiley & Sons, 239페이지.

CISSP 문제 250

금융 기관에서 정보에 분류를 할당하는 책임은 누구에게 있습니까?

A. 최고재무책임자(CFO)

B. 최고 정보 보안 책임자(CISO)

C. 정보의 작성자 또는 지명된 소유자

D. 정보보호를 책임지는 부서장

다른 버전: 3080ISC.CISSP.v2025-11-24.q492; 1409ISC.CISSP.v2024-12-24.q176; 1516ISC.CISSP.v2024-08-15.q411; 4935ISC.CISSP.v2023-06-15.q998; 5407ISC.CISSP.v2023-04-08.q999; 3337ISC.CISSP.v2022-02-11.q233

최근 업로드: 132WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 135HP.HPE7-A05.v2026-06-17.q115; 111HP.HPE7-A02.v2026-06-17.q96; 119SAP.C_S4PM_2601.v2026-06-17.q38; 115Oracle.1Z0-1072-25.v2026-06-17.q18; 158VMware.6V0-22.25.v2026-06-16.q98; 154NetworkAppliance.NS0-901.v2026-06-16.q35; 147Cisco.300-220.v2026-06-16.q145; 137Huawei.H20-923_V1.0.v2026-06-16.q21; 164Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142