무료 온라인 액세스 ISC.CISSP.v2024-08-15.q411 모의 시험 (Page 11)

CISSP 문제 46

호스트 기반 침입 탐지 시스템(HIDS)의 가장 큰 단점은 무엇입니까?

A. 호스트 운영 체제에 매우 침해적일 수 있습니다.

B. 호스트 시스템의 모든 프로세스와 활동만 모니터링합니다.

C. 암호화와 관련된 제한을 사실상 제거합니다.

D. NIDS에 비해 가시성과 제어 수준이 향상되었습니다.

정답: A

HIDS의 가장 큰 단점이자 많은 조직이 HIDS 사용을 거부하는 이유는 HIDS가 호스트 운영 체제에 매우 침입할 수 있다는 점입니다. HIDS에는 호스트 시스템의 모든 프로세스와 활동을 모니터링하는 기능이 있어야 하며 이는 때때로 정상적인 시스템 처리를 방해할 수 있습니다.
HIDS 대 NIDS
부적절하거나 비정상적인 활동을 감시하기 위해 호스트 기반 IDS(HIDS)를 개별 워크스테이션 및/또는 서버에 설치할 수 있습니다. HIDS는 일반적으로 사용자가 시스템 파일을 삭제하거나 중요한 설정을 재구성하거나 다른 방식으로 시스템을 위험에 빠뜨리지 않도록 하는 데 사용됩니다.
따라서 NIDS는 네트워크 트래픽을 이해하고 모니터링하는 반면 HIDS의 세계는 컴퓨터 자체로 제한됩니다. HIDS는 네트워크 트래픽을 이해하거나 검토하지 않습니다.
NIDS는 시스템 활동을 "조사"하거나 모니터링하지 않습니다. 각각은 자신의 직업을 가지고 있으며 서로의 방해가 되지 않습니다.
ISC2 공식 학습서에서는 IDS를 다음과 같이 정의합니다.
침입 탐지 시스템(IDS)은 조직에 불리하거나 원치 않는 활동을 경고하는 기술입니다. IDS는 라우터, 스위치 또는 방화벽과 같은 네트워크 장치의 일부로 구현될 수도 있고, 네트워크를 통과할 때 트래픽을 모니터링하는 전용 IDS 장치일 수도 있습니다. 이러한 방식으로 사용되는 경우 이를 네트워크 IDS 또는 NIDS라고 합니다.
또한 IDS는 개별 호스트 시스템에서 사용되어 해당 호스트의 파일, 디스크 및 프로세스 활동을 모니터링하고 보고할 수 있습니다. 이러한 방식으로 사용되는 경우 호스트 기반 IDS라고 합니다.
HIDS.
IDS는 본질적으로 정보를 제공하며 의심스러운 활동이 식별되면 실시간 정보를 제공합니다. 이는 주로 탐지 장치이며 이러한 전통적인 역할을 수행하며 의심되는 공격을 직접 예방하는 데 사용되지 않습니다.
IPS는 어떻습니까?
이와 대조적으로 침입 방지 시스템(IPS)은 IDS처럼 활동을 모니터링하지만 허용되지 않는 활동이 감지되면 자동으로 사전 예방 조치를 취하는 기술입니다. IPS는 미리 결정된 일련의 기능과 작업이 네트워크나 시스템에서 발생하도록 허용합니다. 허용되지 않는 모든 활동은 원치 않는 활동으로 간주되어 차단됩니다. IPS는 시스템 또는 네트워크 계층의 이벤트에 실시간으로 응답하도록 특별히 설계되었습니다.
IPS는 정책을 사전에 시행함으로써 공격자뿐만 아니라 정책 범위에 속하지 않는 작업을 수행하려는 승인된 사용자도 저지할 수 있습니다. 기본적으로 IPS는 액세스 제어 및 정책 시행 기술로 간주되는 반면 IDS는 네트워크 모니터링 및 감사 기술로 간주됩니다.
다음 답변이 잘못되었습니다.
다른 모든 답변은 HIDS 사용의 장점이지 단점이 아닙니다.
시험을 위한 팁:
HIDS, NIDS 및 IPS 간의 차이점을 숙지하십시오. 알고
IDS는 주로 탐지에 사용되지만 IPS는 예방에 사용됩니다. IPS는 액세스 제어 및 정책 시행 기술로 간주되는 반면 IDS는 네트워크 모니터링 및 감사 기술로 간주됩니다.
이 질문에 사용된 참고 자료:
손 해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle 위치
5817-5822). 맥그로힐. 킨들 에디션.
그리고
슈나이터, 앤드루 (2013-04-15). CISSP CBK 공식(ISC)2 가이드, 제3판:
액세스 제어((ISC)2 Press), Domain1, 페이지 180-188 또는 Kindle 버전에서 다음을 찾으세요.
Kindle 위치 3199-3203 Auerbach 출판물.

CISSP 문제 47

허위 거부율과 허위 승인률이 일치하는 비율을 무엇이라고 합니까?

A. 거짓 거부율(FRR) 또는 유형 I 오류

B. FAR(허위 승인률) 또는 유형 II 오류

C. 교차 오류율(CER)

D. 등록 실패율(FTE 또는 FER)

CISSP 문제 48

비즈니스 모델을 지원하기 위해 소규모 공급업체가 개발한 맞춤형 소프트웨어 제품을 구매하려는 조직 계획입니다.
이러한 종속성 생성과 관련된 계약 합의의 잠재적인 장기 위험의 일부로 고려해야 할 고유한 고려 사항은 무엇입니까?

A. 보안 요구 사항 준수 진술을 요청하는 실사 양식

B. 기술 문서에 대한 액세스

C. 소스 코드 에스크로 조항

D. 소프트웨어 소스 코드에 대한 독립적인 검토를 요청할 권리

CISSP 문제 49

귀하의 재산 보험에 대체 비용 평가(RCV) 조항이 있는 경우 손상된 재산은 다음과 같이 보상됩니다.

A. 분실 당시 물품 가격 기준

B. 분실된 품목의 상태에 관계없이 오래된 품목에 대해 새 품목, 비교할 수 있는 품목 또는 동일한 품목을 기준으로 합니다.

C. 분실 1개월 전 물품 가격 기준

D. Ebay 경매 웹사이트에 나열된 가치를 기준으로 합니다.

정답: B

RCV는 보험회사가 귀하에게 손해에 대해 지불할 최대 금액입니다.
감가상각을 공제하기 전에 해당 자산에 적용됩니다. RCV 지급액은 현재 금액을 기준으로 합니다.
귀하의 부동산을 새로운, 동일하거나 유사한 부동산으로 교체하는 데 드는 비용.
다른 선택은 비방이었습니다.
보험용어의 적용 및 정의 대체비용가치(RCV), 실제현금
가치(ACV)와 감가상각은 혼동될 수 있습니다. 다음과 같은 용어를 이해하는 것이 중요합니다.
귀하의 청구를 공정하게 해결하도록 돕습니다.
RCV와 ACV를 이해하는 쉬운 방법은 "새것"과 "중고"라는 관점에서 생각하는 것입니다.
교체 비용은 품목의 현재 가격(새 제품)입니다. "교체하면 비용이 얼마나 되나요?"
실제 현금은 해당 품목의 중고 가격입니다. "5년 동안 썼으니 돈이 얼마나 나가요?"
연령?"
다시 잡아
대부분의 정책은 실제 현금 가치를 선불로 지불한 다음 "보류된 금액"을 지불합니다.
귀하의 개인 재산 품목을 수리하거나 교체하는 데 비용이 발생한 후의 감가상각.
참고: 귀하는 보험 회사에 귀하가
추가 비용이 발생하면 보상해 드립니다.
실제 현금 가치(ACV)
ACV는 보장 대상 재산에 대한 피해에 대해 보험 회사가 귀하에게 지불하는 금액입니다.
감가 상각 공제. ACV는 새 제품의 교체 비용에서 감가상각비를 뺀 금액입니다. 만약에
간단한 방정식으로 표현하면 ACV는 다음과 같이 정의할 수 있습니다. ACV=RCV-감가상각
불행하게도 ACV는 단순한 수학 방정식만큼 동의하기가 항상 쉬운 것은 아닙니다. ACV는 할 수 있습니다
또한 기꺼이 구매자가 중고 품목에 대해 지불할 가격으로 계산됩니다.
감가 상각
감가상각("보류"라고도 함)은 "모든 원인으로 인한 가치 손실,
나이, 마모 등을 포함합니다." 정의가 명확한 것 같지만 경험상
실제 적용으로서의 가치"는 분명히 주관적이며 매우 다양합니다. 우리는 동일한 것을 보았습니다.
조정자는 한 청구에 대해 감가상각 없음(100% 가치) 및 40% 감가상각을 적용합니다.
거의 절반 값) 거의 동일한 주장에 대해.
이는 감가상각 적용 과정이 주관적이며 명확하게 협상 가능함을 보여줍니다.
과도한 감가상각
보험회사가 필요 이상으로 감가상각을 하는 경우를 "과다"라고 합니다.
감가상각입니다." 윤리적이지는 않지만 매우 일반적입니다.
감가 상각을 확인하고 보험 회사에 편지를 쓰십시오.
참고자료:
http://carehelp.org/downloads/category/1-insurance-handouts.html?download=17%3Ahandout08-
RCV 및 ACV
그리고
http://www.schirickinsurance.com/resources/value2005.pdf
그리고
TIPTON, Harold F. & KRAUSE, MICKI, 정보 보안 관리 핸드북, 4판,
1권
재산 보험 개요, 페이지 587.

CISSP 문제 50

다음 중 네트워크 트래픽이 호스트와 인프라 장치 간에 이동할 때 SSH(Secure Shell) 구현을 위한 가장 좋은 인증 및 암호화 유형은 무엇입니까?

A. 원격 인증 다이얼인 사용자 서비스(RADIUS)

B. 공개 키 암호화

C. 개인 키 암호화

D. LDAP(Lightweight Directory Access Protocol)

다른 버전: 3908ISC.CISSP.v2025-11-24.q492; 1596ISC.CISSP.v2024-12-24.q176; 5266ISC.CISSP.v2023-06-15.q998; 5573ISC.CISSP.v2023-04-08.q999; 6687ISC.CISSP.v2022-08-18.q600; 3416ISC.CISSP.v2022-02-11.q233

최근 업로드: 113SAP.C-CT325-2601.v2026-07-23.q19; 136Saviynt.SCAIP.v2026-07-22.q23; 132Salesforce.ADX-350.v2026-07-21.q22; 192Salesforce.Marketing-Cloud-Email-Specialist.v2026-07-20.q170; 150NationalPayrollInstitute.PF1.v2026-07-20.q26; 140Proofpoint.TPAD01.v2026-07-20.q25; 156Nutanix.NCP-BC-7.5.v2026-07-20.q40; 212Salesforce.Salesforce-Slack-Administrator.v2026-07-20.q108; 253Snowflake.COF-C03.v2026-07-20.q200; 134PythonInstitute.PCED-30-02.v2026-07-20.q18