CISSP 문제 166
PIN, 비밀번호, 암호문구, 토큰, 스마트 카드, 생체 인식 장치는 모두 인증에 사용할 수 있는 항목입니다. 위에 나열된 항목 중 하나를 두 번째 요소와 함께 사용하여 인증을 검증할 경우, 다음 중 어떤 방식을 통해 개인에 대한 강력한 인증을 제공할 수 있습니까?
CISSP 문제 167
소규모 조직의 최고정보보안책임자(CISO)가 보안운영센터(SOC) 구축을 주장하고 있습니다. 사내 구축, 완전 아웃소싱, 또는 하이브리드 구축 중 어떤 방식을 선택할지 고민할 때, 어떤 모델을 선택하든 가장 중요한 고려 사항은 무엇일까요?
CISSP 문제 168
다음 중 가시성에 대한 정확한 진술이 아닌 것은 무엇입니까?
IT 보안 정책?
IT 보안 정책?
CISSP 문제 169
질문에 답하려면 아래 정보를 참조하세요.
대규모 다국적 기업이 정보 기술(IT) 조직의 일부를 제3자 공급업체에 아웃소싱하기로 결정했습니다. 이 공급업체는 기업에서 사용하는 여러 가지 중요한 고객 기반 애플리케이션의 설계, 개발, 테스트 및 지원을 담당하게 됩니다.
조직은 제3자의 물리적 보안 제어가 제대로 되어 있는지 확인해야 합니다.
대규모 다국적 기업이 정보 기술(IT) 조직의 일부를 제3자 공급업체에 아웃소싱하기로 결정했습니다. 이 공급업체는 기업에서 사용하는 여러 가지 중요한 고객 기반 애플리케이션의 설계, 개발, 테스트 및 지원을 담당하게 됩니다.
조직은 제3자의 물리적 보안 제어가 제대로 되어 있는지 확인해야 합니다.
CISSP 문제 170
다음 중 비대칭 암호와 비교했을 때 대칭 암호화의 단점이 아닌 것은 무엇입니까?