무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 99)

CISSP 문제 486

위험 감소에 대한 가장 적절한 설명은 무엇입니까?

A. 내부적으로 위험과 관련된 모든 비용을 가정합니다.

B. 위험과 관련된 모든 비용을 제3자에게 할당

C. 어떤 대가를 치르더라도 기업의 모든 위험을 제거합니다.

D. 위험 분석에 대응하여 기업의 요소 변경

CISSP 문제 487

도시의 전화가 단일 교환국으로 연결된 경우, 발신자는 교환원에게만 연결할 수 있습니다. 그러면 교환원이 수동으로 통화를 연결합니다.
이는 어떤 유형의 네트워크 토폴로지의 예입니까?

A. 별

B. 나무

C. 버스

D. 지점 간 프로토콜(PPP)

CISSP 문제 488

재무 보고에 대한 내부 통제(ICFR) 통제를 다루는 조직이 요청해야 할 보고서 유형은 무엇입니까?

A. 시스템 트러스트

B. 서비스 조직 제어(SC) 2 유형 2

C. 서비스 조직 제어(SC) 1 유형 2

D. 웹트러스트

CISSP 문제 489

다음 중 적절한 미디어 통제의 요소가 아닌 것은 무엇입니까?

A. 모든 데이터 저장 매체를 정확하고 신속하게 표시합니다.

B. 백업 데이터의 정확성 보장

C. 미디어의 적절한 환경적 보관

D. 미디어의 안전하고 깨끗한 취급

CISSP 문제 490

다음 중 역할 기반 접근 제어(RBAC) 시스템을 구현하는 가장 큰 이점은 무엇입니까?

A. LDAP(Lightweight Directory Access Protocol)를 사용한 통합

B. 양식 기반 사용자 등록 프로세스

C. 조직의 인적자원(HR) 시스템과의 통합

D. 훨씬 더 간단한 프로비저닝 프로세스

정답: D

역할 기반 접근 제어(RBAC) 시스템 구현의 가장 큰 이점은 프로비저닝 프로세스가 상당히 간소화된다는 것입니다. 프로비저닝은 시스템이나 네트워크에서 사용자 계정과 접근 권한을 생성, 수정 또는 삭제하는 프로세스입니다. 특히 많은 사용자, 시스템 및 리소스를 보유한 대규모 또는 동적 조직에서는 프로비저닝이 복잡하고 지루한 작업이 될 수 있습니다. RBAC는 사용자의 개별 ID나 속성이 아닌 조직 내 역할이나 기능을 기반으로 사용자에게 권한을 할당하는 일종의 접근 제어 모델입니다. RBAC는 관리 오버헤드를 줄이고 사용자 계정과 접근 권한의 일관성과 정확성을 보장하여 프로비저닝 프로세스를 간소화할 수 있습니다. 또한 RBAC는 최소 권한 원칙 적용, 업무 분리 촉진, 감사 및 규정 준수 활동 지원 등 보안 측면에서도 이점을 제공합니다. 경량 디렉터리 접근 프로토콜(LDAP)을 통한 통합, 양식 기반 사용자 등록 프로세스, 조직의 인사(HR) 시스템과의 통합은 RBAC 시스템 구현의 가장 큰 이점은 아니지만, 관련되거나 유용한 기능일 수 있습니다. LDAP를 사용한 통합은 Active Directory 또는 OpenLDAP와 같은 디렉터리 서비스와 통신하고 정보를 교환하기 위해 표준 프로토콜을 사용하는 기술입니다.LDAP는 사용자 계정 및 액세스 권한의 중앙 집중화 및 표준화, 인증 및 권한 부여 메커니즘 지원, 시스템 또는 네트워크의 상호 운용성 및 확장성 활성화와 같은 액세스 제어에 대한 몇 가지 이점을 제공할 수 있습니다.그러나 LDAP를 사용한 통합은 RBAC의 기능이나 요구 사항이 아니므로 RBAC의 이점이 아니며 임의 액세스 제어(DAC) 또는 필수 액세스 제어(MAC)와 같은 다른 액세스 제어 모델과 함께 사용할 수 있습니다.양식 기반 사용자 등록 프로세스는 웹 기반 양식을 사용하여 이름, 이메일, 비밀번호 또는 역할과 같은 사용자 정보와 기본 설정을 수집하고 검증하는 기술입니다.양식 기반 사용자 등록 프로세스는 사용자 계정 생성을 단순화 및 자동화하고, 사용자 경험과 만족도를 향상시키고, 셀프 서비스 및 위임 기능을 지원하는 것과 같은 액세스 제어에 대한 몇 가지 이점을 제공할 수 있습니다. 그러나 양식 기반 사용자 등록 프로세스는 RBAC의 기능이나 요구 사항이 아니므로 RBAC의 이점이 아니며, DAC 또는 MAC과 같은 다른 액세스 제어 모델과 함께 사용할 수 있습니다. 조직의 HR 시스템과의 통합은 소프트웨어 애플리케이션이나 서비스를 사용하여 사용자 계정 및 액세스 권한을 직원 기록, 직책 또는 조직 단위와 같은 HR 데이터와 동기화하고 업데이트하는 기술입니다. 조직의 HR 시스템과의 통합은 프로비저닝 프로세스 간소화 및 자동화와 같은 액세스 제어 이점을 제공할 수 있습니다.사용자 계정 및 접근 권한의 정확성과 적시성을 개선하고, ID 수명 주기 관리 활동을 지원합니다. 그러나 조직의 HR 시스템과의 통합은 RBAC의 기능이나 요구 사항이 아니므로 RBAC의 이점이 아니며, DAC 또는 MAC과 같은 다른 접근 제어 모델과 함께 사용될 수 있습니다.

다른 버전: 1464ISC.CISSP.v2024-12-24.q176; 1543ISC.CISSP.v2024-08-15.q411; 4989ISC.CISSP.v2023-06-15.q998; 5416ISC.CISSP.v2023-04-08.q999; 6517ISC.CISSP.v2022-08-18.q600; 3395ISC.CISSP.v2022-02-11.q233

최근 업로드: 121SAP.C_P2W10_2504.v2026-06-23.q28; 127Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-06-23.q11; 120TheOpenGroup.OGEA-101.v2026-06-23.q120; 116EMC.D-PST-DY-23.v2026-06-23.q129; 117PRINCE2.PRINCE2-Agile-Foundation.v2026-06-23.q82; 119Pegasystems.PEGACPDC25V1.v2026-06-23.q63; 123SAP.C_ARSCC.v2026-06-23.q27; 140MedicalTechnology.PTC-AMCA.v2026-06-23.q112; 120Appian.ACD-301.v2026-06-23.q15; 145Avaya.71301T.v2026-06-22.q77