무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 82)

CISSP 문제 401

다음 중 TCB(신뢰할 수 있는 컴퓨팅 기반)에 대한 설명으로 옳지 않은 것은?

A. 보안 정책의 시행은 시스템 관리자가 제공한 매개변수와 무관합니다.

B. Orange Book에 정의되어 있습니다.

C. 하드웨어, 펌웨어 및 소프트웨어를 포함합니다.

D. TCB 등급이 높을수록 테스트 절차 및 문서에 대한 세부 정보를 더 세부적으로 검토해야 합니다.

CISSP 문제 402

메시지는 _______________를 제공하는 암호화 및 디지털 서명이 가능합니다.

A. 기밀성, 인증, 부인 방지 및 무결성.

B. 기밀 및 인증

C. 기밀 유지 및 부인 방지

D. 기밀 및 무결성.

CISSP 문제 403

다음 중 증인의 오감을 통해 수집된 정보를 바탕으로 구두 증언을 통해 특정 행위를 증명하거나 반증하는 것은?

A. 직접적인 증거

B. 정황 증거

C. 결정적 증거

D. 확증 증거

CISSP 문제 404

다음 중 BIA를 개발할 때 고려해야 하는 특정 손실 기준이 아닌 것은 무엇입니까?

A. 숙련공 지식의 상실

B. 수익 손실

C. 이익 손실

D. 평판 하락

CISSP 문제 405

일반적으로 로그온 ID의 형태로 시스템에 ID를 공언하는 사용자의 행위를 무엇이라고 합니까?

A. 인증

B. 신분증

C. 권한 부여

D. 기밀성

정답: B

식별은 일반적으로 시스템에 대한 로그온 ID의 형태로 시스템에 ID를 공언하는 사용자의 행위입니다.
신원 확인은 당신이 누군가라고 주장하는 것에 불과합니다. 모르는 사람과 전화 통화를 할 때 자신을 식별하고 상대방이 누구와 통화하는지 묻습니다. "저는 Jason입니다."라고 말하면 자신을 식별한 것입니다.
정보 보안 세계에서 이것은 사용자 이름을 입력하는 것과 유사합니다. 암호를 입력하는 것과 유사하지 않습니다. 비밀번호 입력은 본인임을 확인하는 방법입니다.
참고: 위에 사용된 "고백"이라는 단어는 "다른 사람들이 당신이 말하는 것을 의심할 때 당신이 무엇인가, 행동하거나 느끼는 것을 말하는 것"을 의미합니다. 이것은 정확히 당신이 당신의 식별자(신분증)를 제공할 때 일어나는 일입니다. 당신이 누군가라고 주장하지만 시스템은 당신의 말을 받아들일 수 없습니다. 당신은 당신이 주장하는 사람을 증명하기 위해 시스템에 추가로 인증해야 합니다.
다음은 오답입니다.
인증: 자신이 누구인지 증명하는 방법입니다. 컴퓨터 시스템에 "jsmith"로 로그인하여 Jane Smith라고 주장하면 암호를 묻는 메시지가 표시될 가능성이 큽니다. 당신은 사용자 이름 필드(식별 부분)에 이름을 입력하여 그 사람이라고 주장했지만 이제 당신이 진짜 그 사람임을 증명해야 합니다.
많은 시스템에서 "당신이 알고 있는 것", 즉 당신과 시스템 사이의 비밀을 기반으로 하는 암호를 사용합니다.
다른 형태의 인증은 운전 면허증, RSA 토큰 또는 스마트 카드와 같이 귀하가 가지고 있는 것을 제시하는 것입니다.
당신은 또한 당신이 무엇인가를 통해 인증할 수 있습니다. 이것은 생체 인식의 기초입니다. 이 작업을 수행할 때 먼저 자신을 식별한 다음 지문, 망막 스캔 또는 다른 형태의 생체 기반 인증을 제출합니다.
인증에 성공했다면 이제 두 가지 작업을 수행한 것입니다. 다른 사람이라고 주장한 것과 본인이 그 사람임을 증명한 것입니다. 남은 것은 시스템이 사용자에게 허용된 작업을 결정하는 것뿐입니다.
권한 부여: 사람이 식별되고 인증된 후에 발생하는 것입니다. 사람이 시스템에서 수행할 수 있는 작업을 결정하는 단계입니다.
사람 용어의 예는 밤에 누군가가 당신의 문을 두드리는 것입니다. "누구세요?"라고 말하고 응답을 기다립니다. 그들은 "존입니다."라고 말합니다. 자신을 식별하기 위해. 당신은 그들에게 엿보는 구멍을 통해 볼 수 있도록 빛으로 물러나도록 요청합니다. 그들은 그렇게 하고 당신은 그들이 어떻게 생겼는지(생체 인식)를 기반으로 그들을 인증합니다. 그 시점에서 당신은 그들이 집 안으로 들어올 수 있다고 결정합니다.
그들이 당신의 집에서 원하지 않는 사람이라고 말했고(신분증) 그 사람이 그 사람임을 확인했다면(인증), 승인 단계에는 집 내부에 대한 접근이 포함되지 않습니다.
기밀성: CIA 트라이어드의 일부입니다. 민감한 정보가 잘못된 사람에게 도달하는 것을 방지하는 동시에 올바른 사람이 실제로 정보를 얻을 수 있도록 합니다. 좋은 예는 온라인 쇼핑 중 신용 카드 번호입니다. 판매자는 거래를 처리하는 데 이 번호가 필요하지만 네트워크를 통해 정보가 노출되는 것을 원하지 않는 경우 SSL, TLS 또는 일부 터널링 도구와 같은 보안 링크를 사용하여 보호합니다. A 지점과 B 지점 사이를 엿보는 눈의 정보. 데이터 암호화는 기밀성을 보장하는 일반적인 방법입니다.
CIA 트라이어드의 다른 부분은 다음과 같습니다.
무결성에는 전체 수명 주기 동안 데이터의 일관성, 정확성 및 신뢰성을 유지하는 것이 포함됩니다. 데이터는 전송 중에 변경되어서는 안 되며 권한이 없는 사람이 데이터를 변경할 수 없도록 조치를 취해야 합니다(예: 기밀 유지 위반). 또한 EMP(전자기 펄스) 또는 서버 충돌과 같은 비인간적 이벤트의 결과로 발생할 수 있는 데이터 변경 사항을 감지할 수 있는 수단이 마련되어 있어야 합니다. 예기치 않은 변경이 발생하는 경우 영향을 받는 데이터를 올바른 상태로 복원하기 위해 백업 복사본을 사용할 수 있어야 합니다.
가용성은 모든 하드웨어를 엄격하게 유지 관리하고, 필요할 때 즉시 하드웨어 수리를 수행하고, 특정 중복성 및 장애 조치를 제공하고, 적절한 통신 대역폭을 제공하고, 병목 현상을 방지하고, 비상 백업 전원 시스템을 구현하고, 필요한 모든 시스템 업그레이드를 최신 상태로 유지함으로써 가장 잘 보장됩니다. , 서비스 거부(DoS) 공격과 같은 악의적인 행동으로부터 보호합니다.
이 질문에 사용된 참조:
http://whatis.techtarget.com/definition/Confidentiality-integrity-and-availability-CIA
http://www.danielmiessler.com/blog/security-identification-authentication-and-authorization
http://www.merriam-webster.com/dictionary/profess
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 안내서: 컴퓨터 보안의 10가지 영역 마스터링, 2001, John Wiley & Sons, 36페이지

다른 버전: 3038ISC.CISSP.v2025-11-24.q492; 1400ISC.CISSP.v2024-12-24.q176; 1505ISC.CISSP.v2024-08-15.q411; 4933ISC.CISSP.v2023-06-15.q998; 5401ISC.CISSP.v2023-04-08.q999; 3328ISC.CISSP.v2022-02-11.q233

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 173Oracle.1Z1-136.v2026-06-13.q46; 151BCS.BAPv5.v2026-06-13.q62; 139PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 136Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 164API.API-1184.v2026-06-12.q40