무료 온라인 액세스 ISC.CISSP.v2024-12-24.q176 모의 시험 (Page 16)

CISSP 문제 71

생체 인식 시스템을 이용한 식별 과정에서 제시된 템플릿과 저장된 템플릿이 100% 일치하는 것으로 감지되는 경우, 이 결과에 대한 해석은 무엇일까요?

A. 변조 의심

B. 사용자 오류

C. 정확한 식별

D. 식별 실패

CISSP 문제 72

SSL은 어떤 종류의 암호화 기술을 활용합니까?

A. 비밀 키 또는 대칭 키

B. 하이브리드(대칭 및 비대칭 모두)

C. 공개키

D. 개인키

정답: B

설명/참조:
설명:
SSL은 비대칭 암호화를 사용하여 키를 안전하게 공유합니다. 그런 다음 해당 키를 사용하여 데이터를 암호화하는 대칭 암호화를 수행합니다.
IPsec과 SSL은 세션이 시작될 때 암호화 프로토콜을 확립하고 세션 중에 사용된 개인 키를 안전하게 교환하기 위해 비대칭 암호화를 사용합니다. 이 개인 키는 대칭 암호화에서 사용되는 단일 비밀 키와 유사합니다.
비대칭 암호화는 암호화를 위해 키 쌍(공개 키와 비공개 키)을 사용합니다. 송신자는 수신자의 공개 키를 사용하여 데이터를 암호화하고 수신자는 비공개 키를 사용하여 데이터를 해독합니다. 수신자는 항상 비공개 키를 소지하고 인터넷과 같은 공개 연결을 통해 전송하여 공개하지 않으므로 전송이 안전합니다.
비대칭 암호화를 사용하는 데는 함정이 있습니다. 대칭 암호화보다 약 1,000배 느리고 처리 능력을 똑같이 많이 소모하여 이미 과부하된 서버에 부담을 줍니다. 즉, 비대칭 암호화는 (IPsec 및 SSL에서) 개인 키를 교환하기 위한 초기 및 보안 암호화된 연결을 만드는 데만 사용됩니다. 그런 다음 해당 키는 두 호스트가 연결된 세션 동안만 유효한 공유 비밀 또는 세션 키를 만드는 데 사용됩니다.
잘못된 답변:
SSL은 대칭 암호화만 사용하는 것이 아니라 대칭 암호화와 비대칭 암호화를 모두 사용합니다.
C: SSL은 공개 키 암호화만 사용하는 것이 아니라 공유 키(대칭) 암호화도 사용합니다.
D: SSL은 개인 키 암호화를 사용하지 않습니다. 처음에는 공개 키를 사용하여 암호화를 수행하고 개인 키(비대칭)를 사용하여 복호화를 수행합니다. 그런 다음 암호화와 복호화는 모두 공유 키(대칭)를 사용하여 수행됩니다.
참고문헌:
http://searchsecurity.techtarget.com/answer/How-IPsec-and-SSL-TLS-use-symmetric-and-asymmetric-encryption

CISSP 문제 73

다음 중 속성 기반 접근 제어(ABAC)에서 사용되는 속성의 관점에서 어떤 요소를 특성으로 고려해야 할까요?

A. 필수 접근 제어(MAC) 및 임의 접근 제어(DAC)

B. 임의 접근 제어(DAC) 및 접근 제어 목록(ACL)

C. 역할 기반 접근 제어(RBAC) 및 필수 접근 제어(MAC)

D. 역할 기반 액세스 제어(RBAC) 및 액세스 제어 목록(ACL)

CISSP 문제 74

질문에 답하려면 아래 정보를 참조하세요.
대규모 다국적 조직이 정보 기술(IT) 조직의 일부를 제3자 공급업체 시설에 아웃소싱하기로 결정했습니다. 이 공급업체는 조직에서 사용하는 여러 가지 중요한 고객 기반 애플리케이션의 설계, 개발, 테스트 및 지원을 담당하게 됩니다.
조직은 제3자의 물리적 보안 제어가 제대로 실행되도록 해야 합니다.

A. 원래의 통제보다 더 엄격합니다.

B. 민감한 정보에 대한 액세스를 제한할 수 있습니다.

C. 조직 직원이 언제든지 접근할 수 있도록 허용합니다.

D. 제3자의 하청업체가 접근할 수 없습니다.

CISSP 문제 75

효과적인 정보 보안 전략은 주로 다음 중 어떤 것에 기반을 두고 있습니까?

A. 위험 관리 관행

B. 보안 예산 제약

C. 보안 제어 구현

D. 산업 및 규제 표준

프리미엄 번들

DumpTop 에서 공유하는 최신 CISSP 시험 덤프는 CISSP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISSP 시험자료를 제공해드립니다. DumpTop CISSP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISSP 덤프 최신버전을 공유받아보세요.

CISSP 덤프 프리미엄 버전 액세스

(1533 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 2910ISC.CISSP.v2025-11-24.q492; 1437ISC.CISSP.v2024-08-15.q411; 4850ISC.CISSP.v2023-06-15.q998; 5389ISC.CISSP.v2023-04-08.q999; 6280ISC.CISSP.v2022-08-18.q600; 3320ISC.CISSP.v2022-02-11.q233

최근 업로드: 118NLN.NEX.v2026-06-04.q54; 133Microsoft.AZ-500-KR.v2026-06-04.q213; 115Microsoft.DP-600-KR.v2026-06-04.q98; 170Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 170Microsoft.DP-600-KR.v2026-06-03.q70; 949PMI.PMP-KR.v2026-06-01.q1069; 256Microsoft.MS-102-KR.v2026-06-01.q252; 190Microsoft.AZ-104-KR.v2026-06-01.q197