무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 83)

CISSP 문제 406

BLP 모델에서 액세스 권한은 다음을 통해 정의됩니다.

A. 필터 규칙

B. 보안 레이블

C. 액세스 제어 매트릭스

D. 프로필

CISSP 문제 407

드래그 앤 드롭
왼쪽에 있는 다음 보안 엔지니어링 용어를 오른쪽에 있는 BEST 정의로 끌어다 놓습니다.

CISSP 문제 408

다음 중 침투 테스트를 수행할 때 공개 소스에서 대상의 구성을 조사하는 단계는 무엇입니까?

A. 정보 수집

B. 사회 공학

C. 대상 선택

D. 트래픽 열거

CISSP 문제 409

ISO/IEC 27001:2005는 다음에 대한 표준입니다.

A. 정보보안 관리시스템

B. 기본적인 보안조치 이행 및 인증

C. 암호 알고리즘 검증을 위한 평가 기준

D. 공개키 인프라 인증

정답: A

ISO 27000 디렉토리: http://www.27000.org/index.htm은 ISO 27000 시리즈를 광범위하게 다루고 있습니다. 아래 텍스트는 웹 사이트에서 추출했습니다.
Belinda에서 언급했듯이 ISO 27001 표준은 인증 제어 기준이며 반면
ISO 27002는 실제 표준입니다. ISO 27002는 이름이 바뀌기 전에 ISO 17799로 불렸습니다.
ISO 27001(ISO27001) 소개
ISO 27001 표준은 2005년 10월에 발행되었으며 본질적으로 이전 표준을 대체합니다.
BS7799-2 표준. ISMS, Information Security에 대한 사양입니다.
관리 시스템. BS7799 자체는 90년대에 실행 강령으로 처음 발표된 오랜 표준이었습니다. 이것이 성숙함에 따라 관리 시스템을 다루는 두 번째 부분이 등장했습니다. 인증이 부여되는 것은 이것입니다. 오늘날 전 세계적으로 천 개가 넘는 인증서가 있습니다.
ISO 27001은 BS7799-2의 내용을 강화하고 다른 표준과 조화시켰습니다. BS7799 인증에서 ISO27001 인증으로의 전환을 위해 다양한 인증 기관에서 제도를 도입했습니다.
표준 자체의 목적은 "정보 보안을 수립, 구현, 운영, 모니터링, 검토, 유지 관리 및 개선하기 위한 모델을 제공하는 것입니다.
관리 시스템". 채택과 관련하여 전략적 결정이 되어야 합니다. 나아가,
"조직의 ISMS의 설계 및 구현은 조직의 요구와 목표, 보안 요구사항, 채택된 프로세스, 조직의 규모 및 구조에 의해 영향을 받습니다."
이 표준은 '프로세스 접근 방식'을 "이러한 프로세스의 식별 및 상호 작용 및 관리와 함께 조직 내 프로세스 시스템의 적용"으로 정의합니다. PDCA, Plan-Do-Check-Act 모델을 사용하여 프로세스를 구조화하고 OECG 지침에 명시된 원칙을 반영합니다(oecd.org 참조).
ISO 27001의 내용
표준의 내용 섹션은 다음과 같습니다.
관리 책임
내부 감사
ISMS 개선
부록 A - 통제 목적 및 통제
부록 B - OECD 원칙 및 이 국제 표준
부록 C - ISO 9001, ISO 14001 및 이 표준 간의 일치
ISO 27002(ISO27002) 소개
ISO 27002 표준은 ISO 17799 표준의 명칭을 변경한 것으로 정보보안 실천규범이다. 기본적으로 ISO 27001에 제공된 지침에 따라 이론적으로 구현될 수 있는 수백 가지의 잠재적인 제어 및 제어 메커니즘을 설명합니다.
이 표준은 "조직 내에서 정보 보안 관리를 시작, 구현, 유지 및 개선하기 위한 지침 및 일반 원칙을 수립했습니다". 표준에 나열된 실제 통제는 공식적인 위험 평가를 통해 식별된 특정 요구 사항을 해결하기 위한 것입니다. 이 표준은 또한 "조직 보안 표준 및 효과적인 보안 관리 관행"의 개발을 위한 지침을 제공하고 조직 간 활동에 대한 신뢰를 구축하는 데 도움을 주기 위한 것입니다.
이 표준의 기초는 원래 영국 정부에서 발행한 문서였으며 1995년에 BSI에서 BS7799로 다시 발행한 '적절한' 표준이 되었습니다. 에
2000년에는 ISO에서 이번에는 ISO 17799로 다시 출판되었습니다. 이 버전의 새 버전은 2005년에 새 출판물인 ISO 27001과 함께 나타났습니다. 이 두 문서는 함께 사용하도록 되어 있으며 하나는 다른 하나를 보완합니다. .
이 표준에 대한 ISO의 향후 계획은 주로 산업별 버전(예: 건강 부문, 제조 등)의 개발 및 출판에 중점을 두고 있습니다. 이는 시간이 오래 걸리므로 새로운 표준이 표시되는 데 시간이 걸립니다.
ISO 17799 / 27002의 내용
콘텐츠 섹션은 다음과 같습니다.
구조
위험 평가 및 치료
보안 정책
정보보호조직
자산 관리
인적 자원 보안
물리적 보안
커뮤니케이션 및 운영 관리
액세스 제어
정보 시스템 취득, 개발, 유지 보수
정보 보안 사고 관리
비즈니스 연속성
규정 준수
http://www.iso.org/iso/catalogue_detail?csnumber=42103
그리고
http://www.27000.org/index.htm의 ISO 27000 디렉토리

CISSP 문제 410

다음 중 익스플로잇을 가장 잘 설명한 것은?

A. 소프트웨어나 영화와 같은 개체에 의도적으로 숨겨진 메시지나 기능.

B. 컴퓨터 소프트웨어에서 의도하지 않거나 예상치 못한 동작이 발생하도록 하기 위해 버그, 결함 또는 취약성을 이용하는 데이터 덩어리 또는 명령 시퀀스입니다.

C. 프로세스가 고정 길이 버퍼의 경계를 넘어 데이터를 저장하려고 시도하는 비정상적인 조건입니다.

D. 프로그램(응용 프로그램 또는 운영 체제의 일부)이 예상 기능 수행을 중지하고 시스템의 다른 부분에 대한 응답도 중지하는 상태입니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CISSP 시험 덤프는 CISSP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISSP 시험자료를 제공해드립니다. DumpTop CISSP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISSP 덤프 최신버전을 공유받아보세요.

CISSP 덤프 프리미엄 버전 액세스

(1533 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3038ISC.CISSP.v2025-11-24.q492; 1400ISC.CISSP.v2024-12-24.q176; 1505ISC.CISSP.v2024-08-15.q411; 4933ISC.CISSP.v2023-06-15.q998; 5401ISC.CISSP.v2023-04-08.q999; 3328ISC.CISSP.v2022-02-11.q233

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 173Oracle.1Z1-136.v2026-06-13.q46; 151BCS.BAPv5.v2026-06-13.q62; 139PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 136Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 164API.API-1184.v2026-06-12.q40