무료 온라인 액세스 ISC.CISSP.v2024-08-15.q411 모의 시험 (Page 30)

CISSP 문제 141

다음 중 802.11 무선 근거리 통신망(Wireless Local Area Network)이 사용하는 컴퓨터 네트워크의 다중 접속 방식은 무엇입니까?

A. CSMA/CA

B. CSMA/CD

C. 802.11은 다중 액세스 방법을 지원하지 않습니다.

D. 802.11 RTS/CTS 교환

CISSP 문제 142

클리핑 수준 위반은 위반 추적 및 분석에 어떤 방식으로 도움이 됩니까?

A. 클리핑 수준은 허용 가능한 일반 사용자 오류에 대한 기준을 설정하고 해당 임계값을 초과하는 위반은 위반이 발생한 이유를 분석하기 위해 기록됩니다.

B. 클리핑 수준을 통해 보안 관리자는 보안과 관련된 것으로 간주되는 위반만 기록하도록 감사 추적을 사용자 정의할 수 있습니다.

C. 클리핑 수준을 통해 보안 관리자는 권한 있는 상태의 사용자 계정에 액세스할 수 있는 사용자에 대한 작업만 기록하도록 감사 추적을 사용자 정의할 수 있습니다.

D. 클리핑 수준을 통해 보안 관리자는 위반이 발생한 사용자 계정에 적용된 보안 수준의 모든 감소를 볼 수 있습니다.

CISSP 문제 143

다단계 보안 정책에서 주체가 객체에 대한 쓰기 권한을 가지려면 무엇이 필요합니까?

A. 주체의 민감도 레이블이 개체의 민감도 레이블을 지배해야 합니다.

B. 주체의 민감도 레이블이 개체의 민감도 레이블에 종속됩니다.

C. 주체의 민감도 레이블은 개체의 민감도 레이블에 종속됩니다.

D. 주체의 민감도 레이블은 개체의 민감도 레이블에 의해 지배됩니다.

정답: A

정답은 다음과 같습니다. 주체의 민감도 레이블이 개체의 민감도 레이블을 지배해야 합니다.
다단계 보안 정책을 사용하면 민감도 레이블이 다른 정보가 있습니다. 객체를 읽으려면 주체의 민감도 라벨이 객체의 민감도 라벨과 같거나 커야 합니다. 따라서 그것은 그것을 지배하는 것으로 간주되며 읽지 않습니다.
다음 대답은 올바르지 않습니다. 주체의 민감도 레이블이 개체의 민감도 레이블에 종속됩니다. 주체의 민감도 레이블이 개체의 민감도 레이블에 종속되는 경우 해당 민감도 레이블이 더 낮고 주체가 개체에 대한 읽기 액세스 권한을 가져서는 안 되기 때문에 잘못된 것입니다.
주체의 민감도 레이블은 개체의 민감도 레이블에 종속됩니다. 민감도 레이블이 동일한 경우 읽기 액세스를 허용하지 않기 때문에 올바르지 않습니다. 따라서 주체의 민감도 레이블은 객체의 민감도 레이블에 종속되지 않으며 주체의 레이블이 객체의 레이블을 지배해야 합니다. 지배하는 것은 같거나 크다는 뜻이고 종속은 보다 작다는 뜻이라는 것을 기억하세요.
주체의 민감도 레이블은 개체의 민감도 레이블에 의해 지배됩니다. 개체의 민감도 레이블이 주체의 민감도 레이블을 지배하는 경우 주체가 액세스할 수 없어야 하며 개체를 지배해야 하는 주체는 주체이고 그 반대는 아니기 때문에 잘못된 것입니다. 지배한다는 의미는 같거나 크다는 것을 기억하십시오. 이는 개체의 민감도 레이블이 주제와 같거나 크다는 것을 의미합니다.
OIG에 따르면 다단계 보안은 서로 다른 보안 허가와 알 필요가 있는 사용자의 접근을 동시에 허용하지만 사용자가 자신이 원하는 정보에 접근하는 것을 방지하는 서로 다른 민감도를 가진 정보를 포함하는 시스템 클래스로 정의됩니다. 권한이 부족합니다. 주체가 읽기 액세스 권한을 가지려면 주체의 민감도 레이블이 개체의 민감도 레이블보다 크거나 같아야 합니다.

CISSP 문제 144

건강 보험은 정보 교환소를 통해 보장되는 거래를 수행할 수 있으며 서비스 제공자가 정보 교환소를 통해 보장되는 거래를 수행하도록 요구할 수도 있습니다. 이에 따른 추가 비용을 부담해야 합니다.

A. 보험 회사에서

B. 건강 보험에 따라

C. HIPAA 당국에 의해

D. 건강 보험을 제외한 다른 법인

CISSP 문제 145

다음 중 애플리케이션의 내부 구조나 작동을 검사하는 테스트 방법은 무엇입니까?

A. 화이트박스 테스트

B. 병렬 테스트

C. 회귀 테스트

D. 파일럿 테스트

정답: A

화이트박스 테스트(투명 상자 테스트, 유리 상자 테스트, 투명 상자 테스트, 구조 테스트라고도 함)는 기능(예: 블랙박스 테스트)이 아닌 내부 구조나 애플리케이션 작동을 테스트하는 소프트웨어 테스트 방법입니다. 테스트). 화이트박스 테스트에서는 프로그래밍 기술뿐만 아니라 시스템의 내부 관점을 사용하여 테스트 사례를 설계합니다. 테스터는 코드를 통해 경로를 연습하고 적절한 출력을 결정하기 위해 입력을 선택합니다. 이는 회로 내 테스트(ICT)와 같이 회로의 노드를 테스트하는 것과 유사합니다. 화이트박스 테스트는 소프트웨어 테스트 프로세스의 단위, 통합 및 시스템 수준에서 적용될 수 있습니다. 기존 테스터는 화이트박스 테스트를 단위 수준에서 수행되는 것으로 생각하는 경향이 있었지만 오늘날에는 통합 및 시스템 테스트에 더 자주 사용됩니다. 유닛 내 경로, 통합 중 유닛 간 경로, 시스템 수준 테스트 중 하위 시스템 간 경로를 테스트할 수 있습니다. 이 테스트 설계 방법은 많은 오류나 문제를 발견할 수 있지만 사양의 구현되지 않은 부분이나 요구 사항이 누락될 가능성이 있습니다.
시험을 치르려면 아래 정보를 알아야 합니다. 알파 및 베타 테스트 - 알파 버전은 초기 버전이며 테스트를 위해 내부 사용자에게 제출된 애플리케이션 시스템의 초기 버전입니다. 알파 버전에는 최종 버전에 계획된 모든 기능이 포함되어 있지 않을 수 있습니다. 일반적으로 소프트웨어는 완료로 간주되기 전에 두 단계의 테스트를 거칩니다. 알파 테스트라고 하는 첫 번째 단계는 소프트웨어를 개발하는 조직 내의 사용자만 수행하는 경우가 많습니다. 두 번째 단계는 사용자 승인 테스트의 한 형태인 베타 테스트라고 하며 일반적으로 제한된 수의 외부 사용자가 참여합니다. 베타 테스트는 테스트의 마지막 단계이며 일반적으로 실제 환경 노출, 제품의 베타 버전을 독립적인 베타 테스트 사이트로 보내거나 관심 있는 사용자에게 무료로 제공하는 과정을 포함합니다.
파일럿 테스트 - 시스템의 구체적이고 사전 정의된 측면에 초점을 맞춘 예비 테스트입니다. 그것은
다른 테스트 방법을 대체하기 위한 것이 아니라 테스트에 대한 제한된 평가를 제공하기 위한 것입니다.
체계. 개념 증명은 초기 파일럿 테스트입니다. 일반적으로 임시 플랫폼에 대한 기본 테스트만 수행합니다.
기능.
화이트박스 테스트 - 소프트웨어 프로그램 로직의 효율성을 평가합니다. 구체적으로 테스트 데이터는
프로그램의 특정 논리 경로의 절차적 정확성이나 조건을 결정하는 데 사용됩니다. 하지만
대규모 정보 시스템에서 가능한 모든 논리적 경로를 테스트하는 것은 실현 가능하지 않으며 비용이 많이 듭니다.
금지되어 있으므로 선택적으로만 사용됩니다.
블랙박스 테스트(Black Box Testing) - 테스트 구성 요소와 관련된 무결성 기반 테스트 형식입니다.
특정 내부 요인에 관계없이 정보 시스템의 "기능적" 운영 효율성
프로그램 구조. 통합 및 사용자 승인 테스트에 적용 가능합니다.
기능/검증 테스트 - 시스템 테스트와 유사하지만 종종 테스트에 사용됩니다.
소프트웨어가
고객 요구 사항에 따라 추적이 가능하도록 제작되었습니다.
회귀 테스트 - 테스트 시나리오 또는 테스트 계획의 일부를 다시 실행하여 다음을 확인하는 프로세스입니다.
변경이나 수정으로 인해 새로운 오류가 발생하지 않았습니다. 회귀 테스트에 사용되는 데이터
원본 데이터와 동일해야 합니다.
병렬 테스트 - 테스트 데이터를 두 시스템, 즉 수정된 시스템에 공급하는 프로세스입니다.
대체 시스템을 선택하고 그 결과를 비교합니다.
사교성 테스트 - 이 테스트의 목적은 새 시스템이나 수정된 시스템이 다음과 같은 기능을 수행할 수 있는지 확인하는 것입니다.
기존 시스템에 부정적인 영향을 주지 않고 대상 환경에서 작동합니다. 이 내용은 다음과 같습니다
주요 애플리케이션 처리 및 다른 시스템과의 인터페이스를 수행하는 플랫폼뿐만 아니라
그러나 클라이언트 서버 및 웹 개발에서는 데스크톱 환경으로 변경됩니다. 다수의
응용 프로그램은 사용자 데스크탑에서 잠재적으로 동시에 실행될 수 있으므로 테스트하는 것이 중요합니다.
새로운 DLL(동적 링크 라이브러리) 설치, 운영 체제 레지스트리 만들기 또는
구성 파일 수정 및 추가 메모리 활용 가능성이 있습니다.
다음 답변은 올바르지 않습니다.
병렬 테스트 - 테스트 데이터를 두 시스템, 즉 수정된 시스템에 공급하는 프로세스입니다.
대체 시스템을 선택하고 그 결과를 비교합니다.
회귀 테스트 - 테스트 시나리오 또는 테스트 계획의 일부를 다시 실행하여 다음을 확인하는 프로세스입니다.
변경이나 수정으로 인해 새로운 오류가 발생하지 않았습니다. 회귀 테스트에 사용되는 데이터
원본 데이터와 동일해야 합니다.
파일럿 테스트 - 시스템의 구체적이고 사전 정의된 측면에 초점을 맞춘 예비 테스트입니다. 이는 다른 테스트 방법을 대체하기 위한 것이 아니라 시스템에 대한 제한된 평가를 제공하기 위한 것입니다. 개념 증명은 초기 파일럿 테스트입니다. 일반적으로 임시 플랫폼을 대상으로 하며 기본 기능만 사용합니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다. CISA 검토 매뉴얼 2014 페이지 번호 167 CISSP CBK 3판에 대한 공식 ISC2 가이드 페이지 번호 176
주제 2, 통신 및 네트워크 보안

다른 버전: 3917ISC.CISSP.v2025-11-24.q492; 1603ISC.CISSP.v2024-12-24.q176; 5286ISC.CISSP.v2023-06-15.q998; 5589ISC.CISSP.v2023-04-08.q999; 6706ISC.CISSP.v2022-08-18.q600; 3422ISC.CISSP.v2022-02-11.q233

최근 업로드: 102BCI.CBCI.v2026-07-25.q88; 102SAP.C_S4CS_2602.v2026-07-25.q29; 102PMI.PMI-ACP.v2026-07-25.q332; 102APMG-International.AgilePM-Practitioner.v2026-07-25.q93; 102Salesforce.Plat-Dev-201.v2026-07-25.q77; 112SAP.C-CE325-2601.v2026-07-24.q26; 112SAP.C_SAC.v2026-07-24.q41; 112LinuxFoundation.CCA.v2026-07-24.q63; 117SAP.E_ACTAI_2601.v2026-07-24.q13; 115Salesforce.B2B-Commerce-Developer.v2026-07-24.q111