무료 온라인 액세스 ISC.CSSLP.v2022-08-03.q113 모의 시험 (Page 4)

CSSLP 문제 11

다음 기술 중 하드웨어 제조업체, 게시자, 저작권 보유자 및 개인이 디지털 콘텐츠 및 장치 사용을 제한하기 위해 사용하는 기술은 무엇입니까?

A. 하이퍼바이저

B. 그리드 컴퓨팅

C. 코드 서명

D. 디지털 저작권 관리

CSSLP 문제 12

다음 중 정보 분류 프로그램의 데이터와 관련하여 소유자의 책임은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 3개를 선택합니다.

A. 정기적으로 분류 할당을 검토하고 비즈니스 요구 사항이 변경되면 변경합니다.

B. 정기적인 백업을 실행하고 백업 데이터의 유효성을 정기적으로 테스트합니다.

C. 데이터 보호 의무의 책임을 관리자에게 위임합니다.

D. 정보에 필요한 분류 수준을 결정합니다.

CSSLP 문제 13

다음 중 정보 보안을 구현하는 데 사용되는 프로세스를 나타내는 것은 무엇입니까?

A. 고전적인 정보 보안 모델

B. 다섯 기둥 모델

C. 인증 및 인정(C&A)

D. 정보 보증(IA)

정답: C

설명/참조:
설명: 인증 및 승인(C&A 또는 CnA)은 정보 보안을 구현하기 위한 프로세스입니다. 시스템이 작동하기 전이나 후에 시스템을 평가, 설명, 테스트 및 승인하는 체계적인 절차입니다. C&A 프로세스는 미국 연방 정부에서 광범위하게 사용됩니다.
일부 C&A 프로세스에는 FISMA, NIACAP, DIACAP 및 DCID 6/3이 포함됩니다. 인증은 보안 인증을 지원하기 위해 만들어진 정보 시스템의 관리, 운영 및 기술 보안 통제에 대한 포괄적인 평가로서 통제가 올바르게 구현되고 의도한 대로 작동하며 다음과 관련하여 원하는 결과를 생성하는 정도를 결정합니다. 시스템에 대한 보안 요구 사항을 충족합니다. 인증은 정보 시스템의 운영을 승인하고 구현을 기반으로 기관 운영(임무, 기능, 이미지 또는 평판 포함), 기관 자산 또는 개인에 대한 위험을 명시적으로 수용하기 위해 고위 기관 관리가 부여하는 공식 관리 결정입니다. 합의된 일련의 보안 통제. 답변D가 잘못되었습니다. 정보 보증(IA)은 정보 또는 데이터의 사용, 처리, 저장 및 전송과 관련된 위험과 이러한 목적에 사용되는 시스템 및 프로세스를 관리하는 관행입니다. 디지털 형식의 정보에 주로 초점을 맞추었지만 IA의 전체 범위는 디지털뿐만 아니라 아날로그 또는 물리적 형식도 포함합니다. 한 분야로서의 정보 보증은 정보 보안의 관행에서 성장했으며, 이는 차례로 컴퓨터 보안의 관행 및 절차에서 성장했습니다.
정답A가 틀립니다. 고전적인 정보 보안 모델은 정보 실행에 사용됩니다.
보증 요구사항을 정의하기 위한 보증(IA). CIA 트라이어드라고도 하는 고전적인 정보 보안 모델은 정보 및 정보 시스템의 세 가지 속성인 기밀성, 무결성 및 가용성을 다룹니다. 이 CIA 모델은 정보 보안 및 보증의 입문 및 기본 개념을 가르치는 데 매우 유용합니다. 이니셜은 기억하기 쉬운 니모닉이며 제대로 이해하면 시스템 설계자와 사용자가 보증의 가장 시급한 측면을 해결하도록 유도할 수 있습니다.
답변B가 틀립니다. Five Pillars 모델은 IA(정보 보증) 실행에 사용됩니다.
보증 요구 사항을 정의합니다. 이것은 미국 국방부(DoD)에서 국가 정보 보증 용어집, 국가 안보 시스템 지침 CNSSI-4009 위원회를 시작으로 다양한 간행물을 통해 공표되었습니다. 다음은 해당 간행물의 정의입니다. "가용성, 무결성, 인증, 기밀성 및 부인 방지를 보장하여 정보 및 정보 시스템을 보호하고 방어하는 조치입니다. 이러한 조치에는 보호, 탐지 및 반응 능력." Five Pillars 모델은 인증 및 부인 방지가 정보나 시스템의 속성이 아니기 때문에 때때로 비판을 받습니다. 오히려 정보의 무결성과 신뢰성을 보장하는 데 유용한 절차 또는 방법입니다.

CSSLP 문제 14

당신은 GHY 프로젝트의 프로젝트 관리자이며 부정적인 위험에 대한 위험 대응책을 만들기 위해 노력하고 있습니다.
귀하와 프로젝트 팀은 귀하가 만들고 있는 소프트웨어에 대한 사용자 가이드 작성으로 인해 경영진이 요구하는 대로 프로젝트가 제시간에 완료되지 않을 수 있는 위험을 식별했습니다. 요구 사항을 충족하고 위험 이벤트를 완화하기 위해 외부 작성자를 고용하기로 선택했습니다. 이 경우 어떤 유형의 위험 대응책을 사용하기로 선택했습니까?

A. 전이

B. 악용

C. 회피

D. 공유

CSSLP 문제 15

다음 중 일반적으로 알려져 있지 않지만 기업이 경쟁자보다 경제적 이점을 얻을 수 있는 정보의 공식, 관행, 프로세스, 디자인, 도구, 패턴 또는 편집은 무엇입니까?

A. 저작권

B. 실용신안

C. 영업비밀

D. 쿠키

E. 설명:
영업 비밀은 일반적으로 알려지지 않은 공식, 관행, 프로세스, 디자인, 도구, 패턴 또는 정보 모음입니다. 그것은 기업이 경쟁자나 고객보다 경제적 이점을 얻는 데 도움이 됩니다. 일부 관할 구역에서는 이러한 비밀을 기밀 정보 또는 기밀 정보라고 합니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CSSLP 시험 덤프는 CSSLP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CSSLP 시험자료를 제공해드립니다. DumpTop CSSLP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CSSLP 덤프 최신버전을 공유받아보세요.

CSSLP 덤프 프리미엄 버전 액세스

(349 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 2299ISC.CSSLP.v2022-12-21.q219

최근 업로드: 135SAP.C_S4CPB_2602.v2026-06-13.q7; 153SAP.C-S4CS-2602.v2026-06-13.q29; 176Salesforce.Slack-Con-201.v2026-06-13.q86; 178Oracle.1Z1-136.v2026-06-13.q46; 175BCS.BAPv5.v2026-06-13.q62; 145PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 144SAP.C_CR125.v2026-06-13.q26; 141Proofpoint.PPAN01.v2026-06-13.q19; 151Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 169API.API-1184.v2026-06-12.q40