무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 31)

CISSP 문제 146

다음 중 EAL 5에 대한 올바른 보증 요구 사항 세트는 무엇입니까?

A. 준형식적으로 검증된 설계 및 테스트됨

B. 준공식적으로 테스트 및 확인됨

C. 준공식적으로 설계 및 테스트됨

D. 준형식적으로 검증되고 테스트되었으며 확인되었습니다.

정답: C

공통평가기준(Common Criteria) 모델에 따라 제품에 대한 평가가 수행되고 평가 보증 수준(EAL)이 부여됩니다. 보증 수준이 높아질수록 세부적인 작업에서 철저하고 엄격한 테스트가 더욱 강화됩니다. 공통평가기준은 7단계의 보증 수준을 가지고 있으며, 기능 테스트가 수행되는 EAL1부터 철저한 테스트가 수행되고 시스템 설계가 검증되는 EAL7까지 있습니다. 오렌지북과 레인보우 시리즈는 비즈니스 환경에서는 너무 엄격하고 협소하게 정의된 평가 체계를 제공합니다. ITSEC은 기능 속성과 보증 속성을 분리하고 전체 시스템의 평가를 고려하여 더욱 유연한 접근 방식을 제공하려고 했습니다. 그러나 이러한 유연성은 평가자가 기능 등급과 보증 등급을 혼합하여 사용할 수 있기 때문에 복잡성을 증가시켰고, 결과적으로 너무 많은 분류를 명확하게 구분해야 했습니다. 인간은 끊임없이 올바른 기준을 찾기 위해 노력하는 존재이기 때문에 효과적이고 사용 가능한 평가 기준을 위한 다음 시도는 공통평가기준이었습니다. 1990년, 국제표준화기구(ISO)는 국제 표준 평가 기준을 전 세계적으로 사용해야 할 필요성을 확인했습니다. Common Criteria 프로젝트는 1993년에 여러 기관이 기존 및 새로운 평가 기준(TCSEC, ITSEC, 캐나다 신뢰할 수 있는 컴퓨터 제품 평가 기준[CTCPEC] 및 연방 기준)을 결합하고 조정하기 위해 함께 모였을 때 시작되었습니다. Common Criteria는 미국, 캐나다, 프랑스, 독일, 영국 및 네덜란드의 국가 보안 표준 기관 간의 협업을 통해 개발되었습니다. 전 세계적으로 인정되고 수용되는 기준 세트를 갖는 이점은 등급의 복잡성을 줄이고 다양한 평가 체계 내에서 다른 등급의 정의와 의미를 이해할 필요성을 제거하여 소비자에게 도움이 된다는 것입니다. 또한 공급업체도 다양한 규칙과 요구 사항이 있는 여러 등급을 충족하는 대신 이제 국제적으로 제품을 판매하려는 경우 하나의 특정 요구 사항 세트에 맞춰 구축할 수 있으므로 도움이 됩니다.
평가 보증 수준에 대한 보증 요구 사항의 전체 목록은 아래와 같습니다.
EAL 1: 제품이 기능적으로 테스트되었습니다. 이는 정확성에 대한 어느 정도의 확신이 있을 때 추구됩니다.
작전은 필요하지만, 보안에 대한 위협은 심각하지 않다고 여겨진다.
EAL 2: 구조적으로 테스트됨. 개발자 또는 사용자가 낮음에서 중간 수준의 구조적 테스트가 필요할 때 이 테스트를 받습니다.
독립적으로 보안이 보장됩니다.
EAL 3: 체계적으로 테스트 및 확인됨. 이는 중간 수준이 필요할 때 추구됩니다.
독립적으로 보안이 보장됩니다.
EAL 4: 체계적으로 설계, 테스트 및 검토됨. 이는 개발자 또는 사용자가 다음을 수행할 때 요구됩니다.
중간에서 높은 수준의 독립적으로 보장된 보안이 필요합니다.
EAL 5: 준공식적으로 설계 및 테스트됨. 이는 높은 수준의 요구 사항이 있는 경우에 추구됩니다.
독립적으로 보안을 보장했습니다.
EAL 6: 준공식적으로 검증, 설계 및 테스트됨. 이는 특수화된 제품을 개발할 때 요구됩니다.
고위험 상황을 위한 TOE.
EAL 7: 공식적으로 검증, 설계 및 테스트됨. 이는 보안 TOE를 개발할 때 요구됩니다.
매우 위험한 상황에서의 적용.
EAL은 보안 제품을 비교하는 간단한 수단을 제공한다고 오해되는 경우가 많습니다.
유사한 수준입니다. 실제로 동일한 EAL 수준이 할당되더라도 제품은 매우 다를 수 있습니다.
기능상 공통점이 거의 없을 수도 있기 때문입니다.
이 질문에 사용된 참고문헌:
기업용; (ISC)2 (2010-04-20). CISSP CBK 공식 (ISC)2 가이드, 제2판 ((ISC)2
(출판사) (킨들 매장 15157-15169). 테일러 & 프랜시스. 킨들 에디션.
그리고
Harris, Shon (2012-10-25). CISSP All-in-One 시험 가이드, 6판 (Kindle 위치 8730-
8742). 맥그로힐. 킨들 에디션.

CISSP 문제 147

취약점 스캐너를 통해 관리자는 다음 중 어떤 것을 할당하여 수정 활동의 우선순위를 정하는 데 도움을 받을 수 있을까요?

A. 각 노출 유형에 대한 정의

B. 취약점 공격 벡터

C. 네트워크의 자산 가치

D. 악용 코드 메트릭

CISSP 문제 148

다음 중 하나의 컴퓨터 시스템에 여러 개의 프로세서 장치를 사용하여 해당 응용 환경에서 시스템의 성능을 동일한 종류의 단일 프로세서보다 높이는 기술을 설명하는 것은 무엇입니까?

A. 멀티태스킹

B. 멀티프로그래밍

C. 파이프라이닝

D. 멀티프로세싱

정답: D

설명/참조:
설명:
멀티프로세싱은 단일 컴퓨터 시스템에 여러 프로세서 유닛을 사용하여 애플리케이션 환경에서 동종 단일 프로세서보다 시스템 성능을 향상시키는 구성 기법입니다. 단일 애플리케이션 또는 애플리케이션 클래스에서 협력하기 위해 프로세서들은 공통 리소스를 공유합니다. 일반적으로 이 리소스는 주 메모리이며, 멀티프로세서를 주 메모리 멀티프로세서라고 합니다. 각 프로세서가 개별(로컬) 주 메모리를 가지고 다른 프로세서와 보조(글로벌) 메모리를 공유하는 시스템은 보조 메모리 멀티프로세서이며, 프로세서 간의 결합도가 낮기 때문에 멀티컴퓨터 시스템이라고도 합니다. 일반적인 멀티프로세서 시스템은 동일한 유형과 성능을 가진 프로세서만 통합하여 동종 멀티프로세서라고 하지만, 이기종 멀티프로세서 또한 사용됩니다. 특별한 경우로, 두 번째 프로세서 모듈이 첫 번째 프로세서에 밀접하게 결합되어 첫 번째 프로세서가 입출력 및 운영 체제 기능을 수행할 수 있도록 하는 연결 프로세서가 애플리케이션 워크로드에 집중할 수 있도록 하는 연결 프로세서가 있습니다.
틀린 답변:
A: 하나의 중앙처리장치가 두 개 이상의 프로세스를 동시에 처리하는 작업입니다.
B: 컴퓨터가 두 개 이상의 프로그램을 교차적으로 실행하는 방식으로, 중앙 처리 장치가 각 프로그램의 몇 가지 명령어를 차례로 실행합니다.
C: 컴퓨터 프로그램의 명령어를 더 빠르게 처리하는 절차로, 각 명령어는 여러 개의 작은 단계로 나뉘고, 명령어 집단은 주어진 시간에 다양한 단계에 존재합니다. 한 명령어가 파이프라인에 들어가기 전에 이전 명령어가 모든 단계를 완료할 때까지 기다릴 필요가 없습니다. 이는 현실 세계의 어셈블리 체인과 유사합니다.
참고문헌:
TIPTON, Hal, (ISC)2, CISSP 시험 프레젠테이션 소개.
http://www.answers.com/topic/multiprocessing?cat=technology
http://www.answers.com/multitasking?cat=biz-fin
http://www.answers.com/pipelining?cat=technology

CISSP 문제 149

사업 연속성 계획에는 재난 발생 후 복구해야 할 서비스를 나열하고 우선순위를 정해야 합니다. 다음 중 재난 복구 계획에 포함될 내용과 관련하여 가장 중요한 서비스는 무엇입니까?

A. 마케팅/홍보

B. 데이터/통신/IS 시설

C. IS 운영

D. 시설 보안

CISSP 문제 150

다음 중 특권 ID 수명 주기 관리의 필수 요소는 무엇입니까?

A. 계정 재검증 및 승인을 정기적으로 수행합니다.

B. 다중 인증 기반 계정 프로비저닝

C. 수행된 활동을 자주 검토하고 정당성을 요청합니다.

D. 감독자 또는 직속상관이 제공해야 하는 계정 정보

다른 버전: 1390ISC.CISSP.v2024-12-24.q176; 1484ISC.CISSP.v2024-08-15.q411; 4878ISC.CISSP.v2023-06-15.q998; 5392ISC.CISSP.v2023-04-08.q999; 6326ISC.CISSP.v2022-08-18.q600; 3321ISC.CISSP.v2022-02-11.q233

최근 업로드: 118TheBerylInstitute.CPXP.v2026-06-06.q56; 154ACAMS.CAMS7-KR.v2026-06-05.q213; 168PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 150NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 179Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 179Microsoft.PL-600-KR.v2026-06-04.q112; 238Microsoft.SC-300-KR.v2026-06-03.q151; 208Microsoft.DP-600-KR.v2026-06-03.q70