무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 19)

CISSP 문제 86

귀속 가능한 데이터는 다음과 같아야 합니다. A. 항상 데이터 관찰 및 기록을 담당한 개인에게 추적되어야 합니다.
B. 때때로 데이터 관찰 및 기록을 담당하는 개인으로 추적됨
C. 데이터 관찰 및 기록을 담당한 개인으로 추적되지 않음
D. 종종 데이터 관찰 및 기록을 담당하는 개인으로 추적됨

CISSP 문제 87

Bell-LaPadula 보안 모델의 주요 초점은 무엇입니까?

A. 책임감

B. 정직성

C. 기밀 유지

D. 가용성

정답: C

벨-라파듈라 모델은 기밀성을 다루는 공식 모델이다.
벨-라파듈라 모델(Bell-LaPadula Model, 약칭 BLP)은 정부 및 군사 애플리케이션에서 접근 제어를 시행하는 데 사용되는 상태 머신 모델입니다. 데이비드 엘리엇(David Elliott)이 개발했습니다.
Bell과 Leonard J. LaPadula는 Roger R. Schell의 강력한 지침에 따라 미국 국방부(DoD)의 다단계 보안(MLS) 정책을 공식화했습니다. 이 모델은 객체에 보안 레이블을 사용하고 주체에 대한 접근 허가를 사용하는 일련의 접근 제어 규칙을 설명하는 컴퓨터 보안 정책의 공식적인 상태 전이 모델입니다.
보안 라벨은 가장 민감한 것(예: "극비")부터 가장 덜 민감한 것까지 다양합니다.
(예: "비밀 아님" 또는 "공개")
벨-라파둘라 모델은 데이터 기밀성과 기밀 정보에 대한 접근 통제에 중점을 두는 반면, 비바 무결성 모델은 데이터 무결성 보호 규칙을 설명합니다. 이 공식 모델에서 정보 시스템의 개체는 주체와 객체로 구분됩니다.
"안전 상태"의 개념이 정의되고, 각 상태 전이가 안전 상태에서 안전 상태로 이동함으로써 보안을 유지함을 증명하며, 이를 통해 시스템이 모델의 보안 목표를 충족함을 귀납적으로 증명합니다. Bell-LaPadula 모델은 컴퓨터 네트워크 시스템에서 허용 가능한 상태 집합을 갖는 상태 머신의 개념을 기반으로 합니다. 한 상태에서 다른 상태로의 전이는 전이 함수로 정의됩니다.
시스템 상태는 주체가 객체에 대해 허용하는 유일한 접근 모드가 보안 정책을 준수하는 경우 "안전"으로 정의됩니다. 특정 접근 모드의 허용 여부를 판단하기 위해 주체의 보안 등급을 객체의 등급과 비교합니다.
(더 정확히 말하면 보안 수준을 구성하는 분류와 구획 집합의 조합) 주체가 특정 액세스 모드에 대해 권한이 있는지 확인합니다.
보안 허가/분류 체계는 격자 형태로 표현됩니다. 이 모델은 두 개의 필수 접근 제어(MAC) 규칙과 하나의 임의 접근 제어(DAC) 규칙을 정의하며, 세 가지 보안 속성을 갖습니다.
간단한 보안 속성 - 주어진 보안 수준의 주체는 더 높은 보안 수준의 객체를 읽을 수 없습니다(읽기 불가).
-속성("별" 속성이라고도 함) - 특정 보안 수준의 주체는 더 낮은 보안 수준의 객체에 쓸 수 없습니다(쓰기 금지). -속성은
감금 재산.
재량적 보안 속성 - 재량적 액세스 제어를 지정하기 위해 액세스 매트릭스를 사용합니다.
다음은 틀린 답변입니다.
책임 소재는 틀렸습니다. 책임 소재는 행동을 수행한 사용자에게 추적 가능해야 한다는 것을 의미하는데, 이는 Bell-LaPadula 모델에서는 다루지 않습니다.
정직성은 틀렸습니다. 정직성은 Bell-Lapadula 모델이 아닌 Biba 모델에서 다루어집니다.
가용성이 잘못되었습니다. 가용성은 서비스 수준 목표에 명시된 대로 권한이 있는 사용자가 데이터/서비스를 사용할 수 있도록 보장하는 것과 관련이 있으며, Bell-Lapadula 모델에서는 다루지 않습니다.
참고문헌:
CBK, 325-326쪽
AIO3, 279-284쪽
AIOv4 보안 아키텍처 및 설계(333-336페이지)
AIOv5 보안 아키텍처 및 설계(336-338페이지)
위키피디아: https://en.wikipedia.org/wiki/Bell-La_Padula_model

CISSP 문제 88

다음 중 프로세스, 메모리, 연결 등의 리소스에 대한 리소스 고갈 문제를 발견하는 데 효과적인 것으로 알려진 기술은 무엇입니까?

A. 자동화된 동적 분석

B. 자동화된 정적 분석

C. 수동 코드 검토

D. 퍼징

CISSP 문제 89

컴퓨터 시스템 케이스에 변조 방지 봉인을 붙이는 주된 목적은 다음과 같습니다.

A. 물리적 감사를 신속하게 처리합니다.

B. 내부 구성 요소를 훔치기 어렵게 만듭니다.

C. 보안 인식을 높입니다.

D. 사건을 개시하려는 노력을 감지합니다.

CISSP 문제 90

프로덕션 시스템에서 구조화 쿼리 언어(SQL) 침투 테스트를 수행하기 전에 반드시 수행해야 하는 단계는 무엇입니까?

A. 대책이 비활성화되었는지 확인하세요.

B. 방화벽 로깅이 활성화되었는지 확인하세요.

C. 웜 사이트가 연결을 수락할 준비가 되었는지 확인합니다.

D. 대상 시스템이 백업되었는지 확인합니다.

다른 버전: 1728ISC.CISSP.v2024-12-24.q176; 2061ISC.CISSP.v2024-08-15.q411; 5808ISC.CISSP.v2023-06-15.q998; 6241ISC.CISSP.v2023-04-08.q999; 7101ISC.CISSP.v2022-08-18.q600; 3637ISC.CISSP.v2022-02-11.q233

최근 업로드: 120Oracle.1Z0-1050-26.v2026-09-05.q19; 148Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 182EXIN.ITILFND_V4.v2026-09-05.q129; 185Citrix.1Y0-312.v2026-09-05.q182; 155NVIDIA.NCP-AIN.v2026-09-05.q56; 181Huawei.H12-351_V1.0.v2026-09-04.q76; 810Cisco.300-435.v2026-09-03.q259; 400Oracle.1Z0-1045-26.v2026-09-03.q17; 707IIA.IIA-CIA-Part1.v2026-09-03.q627; 558Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95