CSSLP 문제 76
John은 전문 윤리적 해커로 일하고 있습니다. 그는 www.we-are-secure.com의 보안 테스트 프로젝트를 할당받았습니다. 이를 위해 그는 사전 공격 단계의 다음 단계를 성공적으로 수행합니다. 정보 수집 네트워크 범위 결정 활성 시스템 식별 열린 포트 및 애플리케이션의 위치 이제 다음 중 다음 작업 중 어떤 작업을 수행해야 합니까?
CSSLP 문제 77
DITSCAP C&A의 3단계를 검증이라고 합니다. 3단계의 목표는 이전 작업이 지정된 컴퓨팅 환경에서 작동하는 IS를 생성했는지 확인하는 것입니다. 이 단계의 프로세스 활동은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당하는 것을 모두 선택하십시오.
CSSLP 문제 78
John은 전문 윤리적 해커로 일하고 있습니다. 그는 www.we-are-secure.com의 보안 테스트 프로젝트를 할당받았습니다. 그는 We-are-secure 서버가 공격에 취약하다는 것을 발견했습니다. 그에 대한 대책으로 그는 네트워크 관리자가 서버에서 IPP 인쇄 기능을 제거해야 한다고 제안합니다. 그는 이것을 __________에 대한 대책으로 제안하고 있습니다.
CSSLP 문제 79
귀하는 SoftTech Inc.에서 선임 프로젝트 관리자로 일하고 있습니다. 귀하는 구성 관리를 사용하여 소프트웨어 프로젝트를 진행하고 있습니다. 구성 관리를 통해 확인 시스템을 구성 항목(CI)이라고 하는 식별 가능하고 이해 가능하고 관리 가능하며 추적 가능한 단위로 분해합니다. 귀하에 따르면, 다음 중 검증 시스템을 구성 항목으로 분해하는 프로세스로 알려진 프로세스는 무엇입니까?
CSSLP 문제 80
Della는 BlueWell Inc.에서 보안 엔지니어로 일하고 있습니다. 그녀는 정보 시스템에 대한 제안된 또는 실제 변경 사항을 문서화할 구성 관리 및 제어 절차를 수립하기를 원합니다. NIST SP 800-37 C&A 방법론의 다음 단계 중 위의 작업을 정의하는 단계는 무엇입니까?