무료 온라인 액세스 ISC.CISSP.v2024-08-15.q411 모의 시험 (Page 29)

CISSP 문제 136

대규모 제조 조직은 새로운 제품 라인을 생산하기 위해 산업용 기계 시스템을 구매하기로 결정했습니다. 시스템에는 제3자 조직이 공급업체에 제공한 소프트웨어가 포함되어 있습니다. 생산을 시작하는 제조 조직에 대한 재정적 위험은 높습니다. 제조 조직은 구매에 앞서 새로운 사업에 대한 재정적 위험을 최소화하기 위해 어떤 조치를 취해야 합니까?

A. 성능 테스터를 고용하여 시스템에서 오프라인 테스트를 실행합니다.

B. 공인된 독립 소프트웨어 테스트 회사에서 소프트웨어를 철저히 테스트하도록 요구합니다.

C. 소프트웨어 버그 및 취약점으로 인해 조직이 입을 수 있는 수익 손실을 계산하고 이를 시스템의 전체 가격과 비교합니다.

D. 머신을 레이어 3 방화벽 뒤에 배치합니다.

CISSP 문제 137

다음 중 UDP를 사용하는 서비스는 무엇입니까?

A. FTP

B. 텔넷

C. DNS

D. SMTP

CISSP 문제 138

정보 보안 제공을 위한 위험 완화 및 위험 감소 제어는 세 가지 주요 범주로 분류됩니다. 다음 중 어떤 것이 사용되고 있습니까?

A. 예방, 교정 및 관리

B. 탐정, 교정, 물리적

C. 물리적, 기술적, 관리적

D. 관리, 운영 및 논리적

정답: C

보안은 일반적으로 위험으로부터의 자유 또는 안전의 조건으로 정의됩니다. 특히 컴퓨터 보안은 무단 공개, 수정 또는 파괴로부터 시스템의 데이터를 보호하고 무단 사용, 수정 또는 서비스 거부로부터 컴퓨터 시스템 자체를 보호하는 것입니다. 특정 컴퓨터 보안 제어가 생산성을 저해하기 때문에 보안은 일반적으로 보안 실무자, 시스템 사용자, 시스템 운영 및 관리 담당자가 보안과 생산성 간의 만족스러운 균형을 달성하기 위해 노력하는 절충안입니다.
정보 보안 제공을 위한 통제는 물리적, 기술적 또는 관리적일 수 있습니다. 이러한 세 가지 통제 범주는 예방적 통제와 탐지적 통제로 더 분류될 수 있습니다. 예방적 통제는 원하지 않는 이벤트의 발생을 피하려고 시도하는 반면, 탐지 통제는 원하지 않는 이벤트가 발생한 후에 이를 식별하려고 시도합니다. 예방적 통제는 컴퓨팅 자원의 자유로운 사용을 금지하므로 사용자가 기꺼이 수용할 수 있는 정도까지만 적용될 수 있습니다. 효과적인 보안 인식 프로그램은 이러한 제어를 통해 컴퓨팅 시스템을 신뢰하는 방법을 이해하도록 도움으로써 사용자의 예방 제어에 대한 허용 수준을 높이는 데 도움이 될 수 있습니다. 일반적인 탐지 제어에는 감사 추적, 침입 탐지 방법 및 체크섬이 포함됩니다.
세 가지 다른 유형의 통제가 예방 및 탐지 통제를 보완합니다. 일반적으로 억제, 교정, 회복으로 설명됩니다. 억제 통제는 개인이 정보 보안 정책이나 절차를 의도적으로 위반하는 것을 방지하기 위한 것입니다. 이는 일반적으로 승인되지 않은 활동을 수행하는 것을 어렵거나 바람직하지 않게 만드는 제약의 형태를 취하거나 잠재적인 침입자가 보안을 위반하지 않도록 영향을 미치는 결과에 대한 위협(예: 당혹감에서 심각한 처벌에 이르는 위협)의 형태를 취합니다.
시정 통제는 무단 활동을 허용한 상황을 해결하거나 위반 이전 상태로 조건을 되돌리는 것입니다. 시정 통제를 실행하면 기존의 물리적, 기술적, 관리적 통제가 변경될 수 있습니다. 복구 제어는 손실된 컴퓨팅 리소스 또는 기능을 복원하고 조직이 보안 위반으로 인한 금전적 손실을 복구하는 데 도움을 줍니다.
억제, 시정 및 복구 통제는 물리적, 기술적, 관리적 통제의 주요 범주 내에서 특별한 경우로 간주됩니다. 그들은 예방적 범주나 탐정적 범주에 분명히 속하지 않습니다. 예를 들어, 억제는 침입자를 외면하게 만들 수 있기 때문에 예방의 한 형태라고 주장할 수 있습니다. 그러나 억제에는 침입자가 가장 두려워하는 위반 사항 감지도 포함됩니다. 반면에 수정 제어는 예방적이거나 탐지적이지는 않지만 항바이러스 소프트웨어가 바이러스를 근절하는 경우에는 기술적 제어와 명확하게 연결되어 있고, 백업 절차를 통해 손상된 데이터베이스를 복원할 수 있는 경우에는 관리적 제어와 명확하게 연결되어 있습니다. 마지막으로 복구 제어는 예방적이거나 탐지적이지 않지만 재해 복구 또는 비상 계획과 같은 관리 제어에 포함됩니다.
이 질문에 사용된 참고 자료
정보 보안 관리 핸드북, Hal Tipton,

CISSP 문제 139

SSL은 어느 OSI 계층에 있습니까?

A. 애플리케이션

B. 세션

C. 운송

D. 네트워크

CISSP 문제 140

회사가 보안에 어떻게 접근해야 하며 어떤 보안 조치를 구현해야 하는지 누가 결정해야 합니까?

A. 고위 경영진

B. 데이터 소유자

C. 감사자

D. 정보 보안 전문가

다른 버전: 2915ISC.CISSP.v2025-11-24.q492; 1390ISC.CISSP.v2024-12-24.q176; 4855ISC.CISSP.v2023-06-15.q998; 5390ISC.CISSP.v2023-04-08.q999; 6293ISC.CISSP.v2022-08-18.q600; 3320ISC.CISSP.v2022-02-11.q233

최근 업로드: 110ACAMS.CAMS7-KR.v2026-06-05.q213; 112PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 120NLN.NEX.v2026-06-04.q54; 136Microsoft.AZ-500-KR.v2026-06-04.q213; 116Microsoft.DP-600-KR.v2026-06-04.q98; 173Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 175Microsoft.DP-600-KR.v2026-06-03.q70; 1000PMI.PMP-KR.v2026-06-01.q1069