무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 87)

CISSP 문제 426

관계형 데이터베이스에 대한 설명은 다음과 같습니다.

A. 스키마

B. 녹음

C. 속성

D. 도메인

CISSP 문제 427

"구조적 보호"로 설명되는 Orange Book 평가 수준은 무엇입니까?

A. A1

B. B3

C. B2

D. B1

정답: C

클래스 B2는 구조적 보호에 해당합니다.
Division B - 필수 보호
필수 액세스는 보안 레이블을 사용하여 시행됩니다. 아키텍처는 Bell-
LaPadula 보안 모델과 참조 모니터 시행의 증거가 있어야 합니다.
B1: 레이블이 지정된 보안 각 데이터 개체에는 분류 레이블이 포함되어야 하고 각 주제는
클리어런스 라벨이 있습니다. 주체가 객체에 접근하려고 할 때 시스템은 다음을 비교해야 합니다.
요청된 작업이 수용 가능한지 확인하기 위해 주체와 객체의 보안 레이블. 데이터
시스템을 떠날 때도 정확한 보안 레이블이 있어야 합니다. 보안 정책은 다음을 기반으로 합니다.
비공식 진술 및 설계 사양을 검토하고 검증합니다. 그것은
분류된 데이터를 처리하는 환경.
B2: 구조적 보호 보안 정책이 명확하게 정의되고 문서화되며 시스템이
설계 및 구현은 보다 철저한 검토 및 테스트 절차를 거칩니다. 이것
클래스는보다 엄격한 인증 메커니즘과 잘 정의된 인터페이스가 필요합니다.
레이어. 주제 및 장치에는 레이블이 필요하며 시스템은 은밀한 채널을 허용하지 않아야 합니다. ㅏ
로그온 및 인증 프로세스를 위한 신뢰할 수 있는 경로가 있어야 합니다.
트랩도어. 시스템 내에서 운영자와 관리 기능이 분리되어 있습니다.
보다 신뢰할 수 있고 보호되는 운영 기능을 제공합니다. 고유한 주소 공간은 다음과 같아야 합니다.
격리된 프로세스에 제공하고 은밀한 채널 분석을 수행합니다. 이 수업은 추가
시스템 설계에 요구 사항을 추가하여 보증합니다. 될 환경
require B2 시스템은 더 높은 수준의 보안이 필요한 민감한 데이터를 처리할 수 있습니다. 이것
환경은 침투와 침해에 상대적으로 강한 시스템을 필요로 합니다.
B3 보안 도메인 이 클래스에서는 각 보호 메커니즘 및
보안 지원에 필요하지 않은 프로그래밍 코드는 제외됩니다. 디자인과
구현은 시스템의 복잡성으로 인해 너무 많은 복잡성을 제공해서는 안됩니다.
테스트, 유지 관리 및 구성해야 하는 개인의 능력이 증가하면 감소합니다. 이와 같이,
전반적인 보안이 위협받을 수 있습니다. 참조 모니터 구성 요소는 충분히 작아야 합니다.
제대로 테스트하고 조작할 수 없습니다. 보안 관리자 역할이 명확하게 정의되고
시스템은 보안 수준이 손상되지 않고 장애로부터 복구할 수 있어야 합니다. 언제
시스템이 시작되고 운영 체제와 구성 요소를 로드할 때 이 시간에 시스템 대포의 약점을 이용하려면 초기 보안 상태에서 수행해야 합니다. B3 시스템이 필요한 환경은 매우 민감한 정보를 처리하는 고도로 보안된 환경입니다. 침투에 대한 저항성이 높은 시스템이 필요합니다.
참고: 클래스(B2) 시스템에서 TCB는 클래스(B1) 시스템에서 발견되는 임의적 및 필수 액세스 제어 시행이 ADP 시스템의 모든 주체와 객체로 확장되도록 요구하는 명확하게 정의되고 문서화된 공식 보안 정책 모델을 기반으로 합니다. . 또한 은밀한 채널이 해결됩니다. TCB는 보호 필수 요소와 비보호 필수 요소로 신중하게 구성되어야 합니다. 클래스 B는 Orange Book 내부의 "구조적 보호"에 해당합니다.

CISSP 문제 428

다음 중 가장 좋은 구성 관리 방법을 설명하는 것은 무엇입니까?

A. 새 시스템 설치 후 구성 파일을 별도의 백업 시스템에 복사하고 해싱하여 변조를 감지합니다.

B. 모든 관련 시스템에 대해 기준 구성이 생성되고 유지됩니다.

C. 새 시스템을 설치한 후 구성 파일이 에어 갭 시스템에 복사되고 변조를 감지하기 위해 해시됩니다.

D. 방화벽 규칙은 에어 갭 시스템에 백업됩니다.

CISSP 문제 429

다음 중 "해지 요청 유예 기간"을 가장 잘 정의할 수 있는 것은 무엇입니까?

A. 이용자가 해지사유에 대하여 해지신청을 하여야 하는 기간

B. CA에서 해지를 수행하기 위한 최소 응답 시간

C. CA에 의한 해지를 수행하기 위한 최대 응답 시간

D. 철회요청 접수부터 철회정보 공개까지의 기간

CISSP 문제 430

누가 디지털 인증서의 데이터 항목 간의 바인딩을 보증합니까?

A. 등록 기관

B. 인증기관

C. 발급권한

D. 보증 권한

다른 버전: 4679ISC.CISSP.v2025-11-24.q492; 1731ISC.CISSP.v2024-12-24.q176; 2070ISC.CISSP.v2024-08-15.q411; 5847ISC.CISSP.v2023-06-15.q998; 6269ISC.CISSP.v2023-04-08.q999; 3640ISC.CISSP.v2022-02-11.q233

최근 업로드: 172Oracle.1Z1-171.v2026-09-06.q38; 172SAP.C_S4TM.v2026-09-06.q71; 173Oracle.1Z0-1054-26.v2026-09-06.q65; 216Huawei.H12-831_V1.0.v2026-09-06.q231; 150Salesforce.Plat-Arch-205.v2026-09-06.q28; 165Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 229Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 249EXIN.ITILFND_V4.v2026-09-05.q129; 263Citrix.1Y0-312.v2026-09-05.q182