무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 69)

CISSP 문제 336

감사 기록 생성을 위해 적절한 수준의 세부 정보를 선택하는 주된 이유는 무엇입니까?

A. 시스템 개발 수명 주기(SDLC) 전반에 걸쳐 비용 절감

B. 근본 원인 분석(RCA)을 용이하게 합니다.

C. 시정 조치 보고서 생성을 활성화합니다.

D. 긴 감사 보고서를 피하세요

CISSP 문제 337

조직의 비즈니스 영향 분석(BIA)에 정의된 물리적 자산에는 다음 중 어떤 것이 포함될 수 있습니까?

A. 조직 구성원의 개인 소지품

B. 원격 시설에 보관된 물품

C. 클라우드 기반 애플리케이션

D. 재해 복구(DR) 항목별 수익

CISSP 문제 338

다음 중 정적 비밀번호 토큰에 대해 사실인 것은 무엇입니까?

A. 소유자 신원은 토큰에 의해 인증됩니다.

B. 소유자는 토큰에 의해 인증되지 않습니다.

C. 소유자는 시스템에 자신을 인증합니다.

D. 토큰은 토큰 소유자를 인증하지 않고 시스템을 인증합니다.

정답: A

토큰은 사용자에게 비밀번호를 제공하는 전자 기기 또는 카드입니다. 토큰 시스템은 정적 또는 동적 비밀번호를 제공하는 데 사용할 수 있습니다. 정적 시스템과 동적 시스템 사이에는 큰 차이가 있습니다. 정적 시스템은 일반적으로 사용자를 로그인시키는 반면, 동적 시스템은 사용자가 직접 로그인해야 하는 경우가 많습니다.
정적 비밀번호 토큰:
소유자 신원은 토큰을 통해 인증됩니다. 이는 소유자에게 토큰을 발급하는 사람(일반적으로 고용주)에 의해 수행됩니다. 이제 토큰 소유자는 "당신이 소유한 것"으로 인증됩니다. 토큰은 정보 시스템에 소유자 신원을 인증합니다. 직원이 전자 잠금장치에 스마트 카드를 긁어 창고에 출입하는 경우가 이러한 사례입니다.
동기식 동적 비밀번호 토큰:
이 시스템은 정적 토큰 비밀번호보다 훨씬 더 복잡합니다. 동기식 동적 비밀번호 토큰은 특정 시간 간격으로 새 비밀번호를 생성하여 메인 시스템과 동기화합니다. 비밀번호는 호출기나 계산기와 유사한 소형 장치에서 생성되며, 사용자의 열쇠 고리에 부착하는 경우가 많습니다. 각 비밀번호는 일정 기간 동안만 유효하며, 잘못된 기간 내에 잘못된 비밀번호를 입력하면 인증이 무효화됩니다. 시간적 요인 또한 시스템의 취약점이 될 수 있습니다. 시스템 시계 또는 비밀번호 토큰 장치의 동기화가 어긋나면 사용자가 시스템에 인증하는 데 문제가 발생할 수 있습니다.
비동기 동적 비밀번호 토큰:
비동기 동적 암호 토큰을 사용하면 시간 동기화 문제가 해결됩니다. 이 시스템은 동기식 시스템과 동일한 원리로 작동하지만 시간 제한이 없습니다. 많은 대기업, 특히 회사 VPN(가상 사설망)을 통해 재택근무하는 직원들을 위해 이 시스템을 사용합니다.
도전 응답 토큰:
흥미로운 시스템입니다. 사용자에게 무작위 또는 일정 시간 간격으로 특별한 "챌린지" 문자열이 전송됩니다. 사용자가 이 챌린지 문자열을 토큰 장치에 입력하면 장치는 챌린지 응답을 생성하여 응답합니다. 그런 다음 사용자는 이 응답을 시스템에 입력하고, 응답이 정확하면 인증을 받습니다.
이 질문에 사용된 참고문헌:
http://www.informit.com/guides/content.aspx?g=security&seqNum=146
그리고
KRUTZ, Ronald L. & VINES, Russel D CISSP 준비 가이드: 컴퓨터 보안의 10가지 영역 마스터하기, 2001, John Wiley & Sons, 37페이지

CISSP 문제 339

다음 중 동등 클래스 테스트와 관련하여 사실인 것은 무엇입니까?

A. 함수로 구현된 프로세스의 상태 비저장 동작이 특징입니다.

B. 전체 파티션은 해당 파티션에서 단 하나의 대표 값만 고려하여 다룰 수 있습니다.

C. 테스트 입력은 주어진 기능 사양의 파생된 경계에서 얻어집니다.

D. 통신 프로토콜과 그래픽 사용자 인터페이스를 테스트하는 데 유용합니다.

CISSP 문제 340

한 기업이 클라우드 기반 소프트웨어 솔루션을 전 세계 중소기업에 판매하고자 합니다. 잠재 고객에게 솔루션의 보안을 입증하는 가장 좋은 방법은 다음 중 무엇입니까?

A. 내부 정책 및 표준에 따라 솔루션 및 지원 시설, 프로세스 및 기술에 대한 제3자 감사를 받습니다.

B. 솔루션 및 지원 시설, 프로세스 및 기술에 대한 내부 인증 결과를 전 세계적으로 인정된 표준에 따라 문서화합니다.

C. 솔루션이 충족해야 하는 정책과 표준을 문서화하고 해당 문서를 게시합니다.

D. 전 세계적으로 인정된 표준에 따라 솔루션 및 지원 시설, 프로세스 및 기술에 대한 제3자 인증을 획득합니다.

다른 버전: 1420ISC.CISSP.v2024-12-24.q176; 1528ISC.CISSP.v2024-08-15.q411; 4952ISC.CISSP.v2023-06-15.q998; 5412ISC.CISSP.v2023-04-08.q999; 6474ISC.CISSP.v2022-08-18.q600; 3385ISC.CISSP.v2022-02-11.q233

최근 업로드: 130F5.F5CAB3.v2026-06-20.q47; 123Appian.ACD201.v2026-06-20.q47; 113Archer.Archer-Expert.v2026-06-20.q25; 114ITSpecialist.INF-306.v2026-06-20.q24; 177Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 160Oracle.1Z1-948.v2026-06-19.q40; 305EXIN.ITILFNDv4.v2026-06-18.q182; 177Adobe.AD0-E605.v2026-06-18.q77; 237Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 248Microsoft.MB-700.v2026-06-18.q349