무료 온라인 액세스 ISC.CISSP.v2024-08-15.q411 모의 시험 (Page 20)

CISSP 문제 91

데이터 웨어하우스에 있는 대용량 데이터 세트를 분석하여 찾아내는 과정
명확하지 않은 패턴을 다음과 같이 부릅니다.

A. 데이터 검색

B. 데이터 관리

C. 파생 데이터

D. 데이터 마이닝

CISSP 문제 92

다음 중 데이터의 유지 관리 및 보호에 대한 책임이 부여된 것은 무엇입니까?

A. 데이터 소유자

B. 데이터 관리자

C. 사용자

D. 보안 관리자

CISSP 문제 93

최대 허용 가동 중지 시간(MTD)이란 무엇입니까?

A. 애플리케이션 데이터 복구를 완료하는 데 필요한 최대 경과 시간

B. 애플리케이션 데이터 복구를 완료하는 데 필요한 최소 경과 시간

C. 심각한 중단 후 기본 사이트로 다시 이동하는 데 필요한 최대 경과 시간

D. 기업이 허용할 수 있고 여전히 실행 가능한 최대 지연입니다.

CISSP 문제 94

다음 공격 중 소셜 엔지니어링, 링크 조작 또는 웹사이트 위조 기술이 포함된 공격은 무엇입니까?

A. 스머프 공격

B. 트래픽 분석

C. 피싱

D. 인터럽트 공격

정답: C

피싱 기술에는 소셜 엔지니어링, 링크 조작 또는 웹사이트 위조 기술이 포함됩니다.
시험을 치르려면 아래 정보를 알아야 합니다. 피싱은 전자 통신에서 신뢰할 수 있는 개체로 가장하여 사용자 이름, 비밀번호, 신용 카드 정보(때로는 간접적으로 돈)와 같은 민감한 정보를 얻으려는 시도입니다. 인기 있는 소셜 웹 사이트, 경매 사이트, 은행, 온라인 결제 처리업체 또는 IT 관리자가 보낸 것으로 가장하는 통신은 일반적으로 의심하지 않는 대중을 유인하는 데 사용됩니다. 피싱 이메일에는 악성코드에 감염된 웹사이트에 대한 링크가 포함될 수 있습니다. 피싱은 일반적으로 이메일 스푸핑이나 인스턴트 메시징을 통해 수행되며, 사용자가 합법적인 웹사이트와 모양과 느낌이 거의 동일한 가짜 웹사이트에 세부 정보를 입력하도록 유도하는 경우가 많습니다. 피싱은 사용자를 속이는 데 사용되는 사회 공학 기술의 한 예이며, 현재 웹 보안 기술의 취약한 유용성을 악용합니다. 점점 더 많이 보고되는 피싱 사건을 처리하기 위한 노력에는 법률, 사용자 교육, 대중 인식 및 기술 보안 조치가 포함됩니다.
스피어 피싱(Spear phishing) - 특정 개인이나 회사를 대상으로 한 피싱 시도를 스피어 피싱이라고 합니다. 공격자는 성공 가능성을 높이기 위해 대상에 대한 개인 정보를 수집할 수 있습니다.
링크 조작 대부분의 피싱 방법은 이메일의 링크(그리고 그것이 연결되는 스푸핑된 웹사이트)가 스푸핑된 조직에 속한 것처럼 보이도록 고안된 일종의 기술적인 속임수를 사용합니다. 철자가 틀린 URL이나 하위 도메인을 사용하는 것은 피셔가 사용하는 일반적인 수법입니다. 다음 예제 URL인 http://www.yourbank.example.com/에서는 해당 URL이 yourbank 웹사이트의 예제 섹션으로 연결되는 것처럼 보입니다. 실제로 이 URL은 예제 웹사이트의 "yourbank"(예: 피싱) 섹션을 가리킵니다. 또 다른 일반적인 트릭은 링크가 실제로 피싱 사이트로 연결될 때 링크에 표시된 텍스트(태그 사이의 텍스트)가 신뢰할 수 있는 대상을 제안하도록 만드는 것입니다. 다음 예제 링크 //en.wikipedia.org/wiki/Genuine은 사용자를 "정품"이라는 제목의 문서로 안내하는 것으로 보입니다. 이를 클릭하면 실제로 "기만"이라는 제목의 기사로 이동하게 됩니다. 대부분의 브라우저 왼쪽 하단에서 사용자는 링크가 어디로 이동하는지 미리 보고 확인할 수 있습니다. 몇 초 동안 링크 위에 커서를 올려 놓으면 비슷한 작업이 수행될 수 있지만 이는 여전히 HTML 도구 설명 태그를 통해 피셔에 의해 설정될 수 있습니다.
웹사이트 위조 피해자가 피싱 웹사이트를 방문한다고 해서 사기가 끝나는 것은 아닙니다. 일부 피싱 사기는 주소 표시줄을 변경하기 위해 JavaScript 명령을 사용합니다. 이는 주소 표시줄 위에 합법적인 URL 그림을 배치하거나 원래 표시줄을 닫고 합법적인 URL이 포함된 새 표시줄을 여는 방식으로 수행됩니다. 공격자는 피해자를 상대로 신뢰할 수 있는 웹사이트 자체 스크립트의 결함을 이용할 수도 있습니다. 이러한 유형의 공격(교차 사이트 스크립팅이라고도 함)은 사용자가 은행이나 서비스 자체 웹페이지에 로그인하도록 지시하기 때문에 특히 문제가 됩니다. 웹 주소부터 보안 인증서까지 모든 것이 올바른 것으로 보입니다. 실제로 해당 웹사이트의 링크는 공격을 수행하기 위해 제작되어 있어 전문 지식이 없으면 발견하기가 매우 어렵습니다.
다음 답변은 올바르지 않습니다. 스머프 공격 - 잘못 구성된 네트워크 장치가 네트워크의 브로드캐스트 주소를 통해 특정 네트워크의 모든 호스트에 패킷을 보낼 때 발생합니다.
트래픽 분석 - 통신 패턴에서 정보를 추론하기 위해 메시지를 가로채서 검사하는 프로세스입니다. 메시지가 암호화되어 해독할 수 없는 경우에도 수행할 수 있습니다. 일반적으로 관찰된 메시지 수가 많거나 심지어 가로채서 저장한 메시지 수가 많을수록 트래픽에서 더 많은 정보를 추론할 수 있습니다. 트래픽 분석은 군사 정보, 대정보 또는 생활 패턴 분석의 맥락에서 수행될 수 있으며 컴퓨터 보안과 관련이 있습니다.
인터럽트 공격(Interrupt Attack) - 인터럽트 공격은 운영 체제를 호출하여 특정 시스템 호출을 실행하여 악의적인 작업을 수행할 때 발생합니다.
이 질문을 생성하는 데 다음 참조가 사용되었습니다: CISA 검토 매뉴얼 2014 페이지 번호 323 CISSP CBK 3판에 대한 공식 ISC2 가이드 페이지 번호 493 http://en.wikipedia.org/wiki/Phishing

CISSP 문제 95

다음 중 물리적 보안 위험을 줄이기 위한 가장 비용이 많이 드는 대책은 무엇입니까?

A. 절차적 제어

B. 하드웨어 장치

C. 전자 시스템

D. 경비원

다른 버전: 3908ISC.CISSP.v2025-11-24.q492; 1598ISC.CISSP.v2024-12-24.q176; 5267ISC.CISSP.v2023-06-15.q998; 5576ISC.CISSP.v2023-04-08.q999; 6687ISC.CISSP.v2022-08-18.q600; 3416ISC.CISSP.v2022-02-11.q233

최근 업로드: 113SAP.C-CT325-2601.v2026-07-23.q19; 137Saviynt.SCAIP.v2026-07-22.q23; 132Salesforce.ADX-350.v2026-07-21.q22; 193Salesforce.Marketing-Cloud-Email-Specialist.v2026-07-20.q170; 150NationalPayrollInstitute.PF1.v2026-07-20.q26; 143Proofpoint.TPAD01.v2026-07-20.q25; 158Nutanix.NCP-BC-7.5.v2026-07-20.q40; 212Salesforce.Salesforce-Slack-Administrator.v2026-07-20.q108; 255Snowflake.COF-C03.v2026-07-20.q200; 134PythonInstitute.PCED-30-02.v2026-07-20.q18