무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 68)

CISSP 문제 331

다음 중 테이블의 개별 튜플이나 레코드를 명확하게 가리키는 테이블의 고유 식별자로 정의할 수 있는 것은 무엇입니까?

A. 기본 키

B. 후보 키

C. 보조 키

D. 외래 키

CISSP 문제 332

여러 이기종 환경에서 단일 인증된 ID를 유지 관리하는 WS-Security(웹 서비스 보안) 사양은 무엇입니까? 아래 이미지에서 올바른 사양을 클릭하십시오.

CISSP 문제 333

자기 미디어 삭제와 관련하여 정보를 지우는 것과 제거하는 것 사이에 어떤 차이가 있습니까?

A. 지우기는 미디어를 완전히 지우는 반면 지우기는 파일 헤더만 제거하여 파일을 복구할 수 있도록 합니다.

B. Clearing은 키보드 공격으로 정보를 복구할 수 없도록 하고, Purge는 연구소 공격에 대해 정보를 복구할 수 없도록 만듭니다.

C. 둘 다 미디어를 다시 쓰는 것과 관련이 있습니다.

D. Clearing은 연구실 공격에 대해 정보를 복구할 수 없도록 하고, Purge는 키보드 공격에 대해 정보를 복구할 수 없도록 만듭니다.

CISSP 문제 334

구성 관리는 Orange Book의 다음 수준에 대한 요구 사항입니까?

A. B3 및 A1

B. B1, B2 및 B3

C. A1

D. B2, B3 및 A1

CISSP 문제 335

강력한 별 속성을 사용하지 않는 경우 Bell-LaPadula와 관련된 다음 설명 중 참은 무엇입니까?

A. "읽기"를 허용합니다.

B. 은밀한 채널을 다룹니다.

C. 접근 통제 관리를 다룬다.

D. "쓰기"를 허용합니다.

정답: D

Bell-LaPadula Confidentiality Model10 Bell-LaPadula 모델은 아마도 가장 잘 알려져 있고 중요한 보안 모델일 뿐만 아니라 최신 보안 컴퓨팅 시스템을 만드는 데 사용되는 가장 오래된 모델 중 하나입니다. 신뢰할 수 있는 것처럼
Computer System Evaluation Criteria(또는 TCSEC)는 초기 미국 국방부 보안 정책과 기밀성을 유지할 수 있음을 증명할 필요성에서 영감을 받았습니다.
즉, 모델 시스템이 한 상태(한 시점)에서 다른 상태로 이동함에 따라 공개를 방지하는 것이 주요 목표입니다.
강한 별 속성이 사용되지 않을 때 그것은 * 속성과
단순 보안 속성 규칙이 적용됩니다.
Bell-LaPadula 모델의 별(*) 속성 규칙에 따르면 주체는 기록할 수 없으며, 예를 들어 비밀 계층의 누군가가 개체를 기밀 컨테이너에 기록할 경우 정보의 기밀성이 손상될 수 있습니다.
단순 보안 속성 규칙은 주체가 읽을 수 없음을 나타냅니다. 이는 예를 들어 비밀 계층의 주체가 일급 비밀의 객체에 액세스할 수 없음을 의미합니다.
당신은 기억해야 합니다: 모델은 해서는 안 된다고 알려줍니다. 다른 모든 것이 허용됩니다. 예를 들어 Bell LaPadula 모델 내에서 정보 보안을 손상시키지 않기 때문에 작성이 허용됩니다. 사실 비밀 보안 허가만 있다면 자신의 정보를 차단할 수 있을 정도로 업그레이드할 것입니다.
다음은 모두 FALSE이므로 오답입니다.
"읽기 허용"이 잘못되었습니다. "단순 보안" 속성은 읽기를 금지합니다.
"그것은 비밀 채널을 다룬다"는 잘못된 것이다. 은밀한 채널은 Bell-
라파둘라 모델.
"접근 통제 관리를 다룬다"는 잘못된 표현입니다. 액세스 제어 관리는 Bell-LaPadula 모델의 범위를 벗어납니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 세 번째
에디션((ISC)2 Press) (Kindle Locations 17595-17600). Auerbach 간행물. 빛나다
판.

다른 버전: 3064ISC.CISSP.v2025-11-24.q492; 1405ISC.CISSP.v2024-12-24.q176; 1515ISC.CISSP.v2024-08-15.q411; 4934ISC.CISSP.v2023-06-15.q998; 5406ISC.CISSP.v2023-04-08.q999; 3334ISC.CISSP.v2022-02-11.q233

최근 업로드: 113WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 130HP.HPE7-A05.v2026-06-17.q115; 107HP.HPE7-A02.v2026-06-17.q96; 108SAP.C_S4PM_2601.v2026-06-17.q38; 109Oracle.1Z0-1072-25.v2026-06-17.q18; 158VMware.6V0-22.25.v2026-06-16.q98; 150NetworkAppliance.NS0-901.v2026-06-16.q35; 145Cisco.300-220.v2026-06-16.q145; 135Huawei.H20-923_V1.0.v2026-06-16.q21; 161Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142