무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 56)

CISSP 문제 271

어떤 테스트 방법이 코드가 입력 예외를 처리하는 방식을 가장 효율적으로 식별할 수 있을까요?

A. 퍼징

B. 논리 검증

C. 코드 삽입

D. 파일 덤프 분석

CISSP 문제 272

보안 전략의 모든 보안 구성 요소를 결합하면 반드시 다음과 같아야 합니까?

A. 위험의 완전한 제거를 제공합니다.

B. 적절한 전반적인 위험 완화를 제공합니다.

C. 모든 직원에게 인정받음

D. 부서 관리자에게 승인됨

CISSP 문제 273

보안을 위한 갭 분석

A. 모든 데이터를 무단 액세스, 변경 또는 실수로 공개하는 것을 방지하기 위해 조직에서 현재 시행 중인 보안 정책과 관행을 신뢰하는 관행을 말합니다.

B. 모든 데이터를 무단 액세스, 변경 또는 실수로 인한 공개로부터 보호하기 위해 조직 내에서 현재 시행 중인 보안 정책과 관행을 수정하는 관행을 말합니다.

C. 모든 데이터를 무단 액세스, 변경 또는 실수로 인한 공개로부터 보호하기 위해 조직에서 현재 시행 중인 보안 정책과 관행을 식별하는 관행을 말합니다.

D. 모든 데이터를 무단 액세스, 변경 또는 실수로 인한 공개로부터 보호하기 위해 조직 내에서 현재 시행 중인 보안 정책과 관행을 개선하는 관행을 말합니다.

CISSP 문제 274

브라우저의 신뢰할 수 있는 루트 CA 목록에서 어떤 유형의 키를 찾을 수 있나요?

A. 개인 키

B. 대칭키

C. 복구 키

D. 공개 키

정답: D

공개 키를 찾을 수 있습니다. 공개 키는 디지털 인증서에 포함된 디지털 서명을 검증하는 데 사용됩니다. 아시다시피 개인 키는 배포되지 않으며 인증서 소유자만 개인 키 사본을 보유합니다.
암호화 및 컴퓨터 보안에서 루트 인증서는 서명되지 않은 공개 키 인증서이거나 루트 인증 기관(CA)을 식별하는 자체 서명 인증서입니다. 루트 인증서는 공개 키 기반 구조(PKI) 체계의 일부입니다. 가장 일반적인 상업용 인증서는 ITU-T X.509 표준을 기반으로 하며, 일반적으로 인증 기관(CA)의 디지털 서명을 포함합니다.
디지털 인증서는 신뢰 체인을 통해 검증됩니다. 디지털 인증서의 신뢰 앵커는 루트 인증 기관(CA)입니다.
인증 기관은 트리 구조 형태로 여러 인증서를 발급할 수 있습니다. 루트 인증서는 트리의 최상위 인증서로, 이 인증서의 개인 키는 다른 인증서에 "서명"하는 데 사용됩니다. 루트 인증서 바로 아래의 모든 인증서는 루트 인증서의 신뢰성을 상속받습니다. 루트 인증서의 서명은 물리적 세계에서 신원을 "공증"하는 것과 유사합니다. 트리의 하위 인증서는 중간 인증서(종종 "하위 인증 기관"이라고 함)의 신뢰성에 따라 달라집니다.
많은 소프트웨어 애플리케이션은 이러한 루트 인증서가 사용자를 대신하여 신뢰할 수 있다고 가정합니다. 예를 들어, 웹 브라우저는 SSL/TLS 보안 연결 내에서 신원을 확인하기 위해 이 인증서를 사용합니다. 그러나 이는 사용자가 브라우저 게시자, 신뢰하는 인증 기관, 그리고 인증 기관이 인증서를 발급했을 수 있는 모든 중간 기관을 신뢰하여 인증서를 소유한 모든 당사자의 신원과 의도를 충실하게 검증해야 함을 의미합니다. 루트 인증서에 대한 이러한 (전이적) 신뢰는 일반적인 경우이며 X.509 인증서 체인 모델의 핵심입니다. 루트 인증서는 일반적으로 인증서 이외의 다른 메커니즘, 예를 들어 안전한 물리적 배포를 통해 신뢰할 수 있게 됩니다. 예를 들어, 가장 잘 알려진 루트 인증서 중 일부는 제조업체에서 인터넷 브라우저에 배포합니다.
다음 답변은 틀렸습니다.
개인 키는 결코 배포되지 않으며, 소유자만 개인 키 사본을 가지고 있습니다.
대칭 키는 공개 키 암호 시스템과 직접적인 관련이 없습니다.
복구 키는 일반적으로 사용자가 드라이브를 분실하거나 손상했을 때 전체 드라이브 암호화 도구와 함께 사용됩니다.
열쇠.
이 질문을 만드는 데 사용된 참고문헌은 다음과 같습니다.
http://en.wikipedia.org/wiki/루트_인증서
그리고
브라우저 내에서 루트 CA 승인 받기

CISSP 문제 275

다음 중 전송 제어 프로토콜(TCP)과 사용자 데이터그램 프로토콜(UDP)에 관해 사실인 것은 무엇입니까?

A. TCP는 연결 지향적이지만 UDP는 그렇지 않습니다.

B. UDP는 오류 수정을 제공하지만 TCP는 제공하지 않습니다.

C. UDP는 TCP보다 긴 메시지에 유용합니다.

D. TCP는 데이터 전달을 보장하지 않지만 UDP는 데이터 전달을 보장합니다.

다른 버전: 1419ISC.CISSP.v2024-12-24.q176; 1528ISC.CISSP.v2024-08-15.q411; 4947ISC.CISSP.v2023-06-15.q998; 5412ISC.CISSP.v2023-04-08.q999; 6472ISC.CISSP.v2022-08-18.q600; 3385ISC.CISSP.v2022-02-11.q233

최근 업로드: 127F5.F5CAB3.v2026-06-20.q47; 116Appian.ACD201.v2026-06-20.q47; 110Archer.Archer-Expert.v2026-06-20.q25; 110ITSpecialist.INF-306.v2026-06-20.q24; 176Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 159Oracle.1Z1-948.v2026-06-19.q40; 279EXIN.ITILFNDv4.v2026-06-18.q182; 177Adobe.AD0-E605.v2026-06-18.q77; 236Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 243Microsoft.MB-700.v2026-06-18.q349