무료 온라인 액세스 ISC.CSSLP.v2022-08-03.q113 모의 시험 (Page 6)

CSSLP 문제 21

다음 중 보안을 위해 감사할 수 있는 활동 유형은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 3개를 선택합니다.

A. 파일 및 개체 액세스

B. 인터넷에서 데이터 다운로드

C. 프린터 액세스

D. 네트워크 로그온 및 로그오프

CSSLP 문제 22

Adrian은 NHP 프로젝트의 프로젝트 관리자입니다. 그녀의 프로젝트에는 전기 배선을 다루는 여러 작업 패키지가 있습니다. 내부적으로 위험을 관리하는 대신 그녀는 전기 배선을 다루는 모든 작업 패키지를 완료하기 위해 공급업체를 고용하기로 결정했습니다. 면허가 있는 전기 기술자에게 내부적으로 위험을 제거함으로써 Adrian은 프로젝트 팀이 안전하다는 것을 더 편안하게 느낍니다. 이 예에서 Adrian은 어떤 유형의 위험 대응책을 사용했습니까?

A. 수락

B. 회피

C. 완화

D. 전이

정답: D

설명/참조:
설명: 이것은 전이의 예입니다. 위험이 일반적으로 유료로 제3자에게 이전될 때 수행 조직을 대신하여 위험을 관리하는 제3자가 계약 관계를 생성합니다. 위험 대응 계획은 위협의 양을 줄이고 기회를 최대한 활용하기 위한 옵션을 개발하는 방법입니다. 위험 대응은 위험 및 비용 효율성의 결과와 일치해야 합니다. 이 계획은 위험 이벤트 관리 프로세스를 문서화합니다. 소유자와 소유자의 책임, 위험 식별, 자격 및 수량화 프로세스의 결과, 대응을 위한 예산 및 시간, 비상 계획에 대해 설명합니다. 다양한 위험 대응 계획 기술은 다음과 같습니다. 위험 수용: 이는 프로젝트 팀이 위험을 처리하기 위해 프로젝트 관리 계획을 변경하지 않기로 결정했거나 다른 적절한 대응 전략을 식별할 수 없음을 나타냅니다. 위험 회피: 위험을 제거하거나 이 영향으로부터 프로젝트 목표를 보호하기 위해 프로젝트 관리 계획을 변경하는 위협에 대한 기술입니다. 위험 완화: 위협과 관련된 특정 위험을 처리하기 위해 취하는 특정 조치의 목록이며 허용 가능한 임계값 미만으로 위험의 발생 가능성이나 영향을 줄이기 위해 노력합니다. 위험 이전: 대응의 소유권과 함께 위협의 영향을 제3자에게 이전하는 데 사용됩니다. 이는 위험을 제거하거나 이러한 영향으로부터 프로젝트 목표를 보호하기 위한 프로젝트 관리 계획의 변경을 생성합니다. 위험 완화: 위협과 관련된 특정 위험을 처리하기 위해 취하는 특정 조치의 목록이며 허용 가능한 임계값 미만으로 위험의 발생 가능성이나 영향을 줄이기 위해 노력합니다. 위험 이전: 대응의 소유권과 함께 위협의 영향을 제3자에게 이전하는 데 사용됩니다. 이는 위험을 제거하거나 이러한 영향으로부터 프로젝트 목표를 보호하기 위한 프로젝트 관리 계획의 변경을 생성합니다. 위험 완화: 위협과 관련된 특정 위험을 처리하기 위해 취하는 특정 조치의 목록이며 허용 가능한 임계값 미만으로 위험의 발생 가능성이나 영향을 줄이기 위해 노력합니다. 위험 이전: 대응의 소유권과 함께 위협의 영향을 제3자에게 이전하는 데 사용됩니다. 이는 위협과 관련된 특정 위험을 처리하기 위해 취해지는 특정 조치의 목록이며 위험의 발생 가능성 또는 영향을 허용 가능한 임계값 미만으로 줄이기 위해 노력합니다. 위험 이전: 대응의 소유권과 함께 위협의 영향을 제3자에게 이전하는 데 사용됩니다. 이는 위협과 관련된 특정 위험을 처리하기 위해 취해지는 특정 조치의 목록이며 위험의 발생 가능성 또는 영향을 허용 가능한 임계값 미만으로 줄이기 위해 노력합니다. 위험 이전: 대응의 소유권과 함께 위협의 영향을 제3자에게 이전하는 데 사용됩니다.

CSSLP 문제 23

다음 중 프로세스 편차, 잘못된 데이터, 인프라 또는 연결 문제를 조사, 해결 및 처리하는 데 사용되는 숙련된 직원 및 소프트웨어 도구는 무엇입니까?

A. 리스크 관리

B. 예외 관리

C. 구성 관리

D. 변경 관리

정답: B

설명/참조:
설명:
예외 관리는 숙련된 직원과 소프트웨어 도구를 사용하여 프로세스 편차, 잘못된 형식의 데이터, 인프라 또는 연결 문제를 조사, 해결 및 처리하는 프로세스입니다. 비즈니스 프로세스의 효율성을 높이고 비즈니스 진행에 기여합니다. 답: C는 틀립니다. CM(구성 관리)은 ITIL(정보 기술 인프라 라이브러리) ITSM(IT 서비스 관리) 프로세스입니다. 단일 서버처럼 단순하거나 전체 IT 부서만큼 복잡할 수 있는 IT 시스템의 모든 개별 구성 항목(CI)을 추적합니다. 대규모 조직에서는 구성 관리자를 임명하여 CM 프로세스를 감독하고 관리할 수 있습니다.
답변 A는 틀렸습니다. 위험 관리는 위험을 식별, 평가 및 제어하는 데 사용됩니다. 여기에는 다음이 포함됩니다.
비즈니스에 대한 자산의 가치를 분석하고, 해당 자산에 대한 위협을 식별하고, 각 자산이 이러한 위협에 얼마나 취약한지 평가합니다. 위험 관리는 서비스 디자인의 일부이며 위험 관리의 소유자는 위험 관리자입니다. 위험은 ITIL V3의 여러 프로세스 내에서 해결됩니다. 그러나 전용 위험 관리 프로세스는 없습니다. ITIL V3는 "협조된 위험 평가 연습"을 요구하므로 IT Process Maps에서 위험 관리에 대한 명확한 책임을 할당하기로 결정했습니다. 답변:
D가 잘못되었습니다. 변경 관리는 모든 변경을 효율적으로 처리하기 위해 표준화된 방법과 절차가 사용되도록 하는 데 사용됩니다. 변경은 관리가 승인한 "하나 이상의 구성 항목(CI)의 새로운 상태를 초래하는 이벤트"이며 비용 효율적이며 IT 인프라에 대한 위험을 최소화하면서 비즈니스 프로세스 변경(수정)을 향상시킵니다. 변경 관리의 주요 목표는 다음과 같습니다.
서비스 중단 최소화 백아웃 활동 감소 변경에 관련된 자원의 경제적 활용

CSSLP 문제 24

귀하는 조직의 QSL 프로젝트 프로젝트 관리자입니다. 프로젝트 팀 및 여러 주요 이해 관계자와 협력하여 시스템의 다양한 요소가 상호 관련되는 방식과 시스템 내 인과 관계 메커니즘을 보여주는 다이어그램을 만들고 있습니다. 위험 식별 프로세스의 일부로 어떤 다이어그램 기술을 사용하고 있습니까?

A. 원인과 결과 다이어그램

B. 영향도

C. 선행 및 후속 다이어그램 작성

D. 시스템 또는 프로세스 흐름도

CSSLP 문제 25

수많은 정보 보안 표준은 우수한 보안 관행을 촉진하고 정보 보안 통제를 관리하기 위한 분석 및 설계를 구조화하는 프레임워크 또는 시스템을 정의합니다. 다음 중 국제 정보 보안 표준은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당하는 것을 모두 선택하십시오.

A. AU 감사 및 책임

B. 인적 자원 보안

C. 정보보호 조직

D. 위험성 평가 및 치료

프리미엄 번들

DumpTop 에서 공유하는 최신 CSSLP 시험 덤프는 CSSLP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CSSLP 시험자료를 제공해드립니다. DumpTop CSSLP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CSSLP 덤프 최신버전을 공유받아보세요.

CSSLP 덤프 프리미엄 버전 액세스

(349 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 2299ISC.CSSLP.v2022-12-21.q219

최근 업로드: 135SAP.C_S4CPB_2602.v2026-06-13.q7; 153SAP.C-S4CS-2602.v2026-06-13.q29; 176Salesforce.Slack-Con-201.v2026-06-13.q86; 178Oracle.1Z1-136.v2026-06-13.q46; 175BCS.BAPv5.v2026-06-13.q62; 145PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 144SAP.C_CR125.v2026-06-13.q26; 141Proofpoint.PPAN01.v2026-06-13.q19; 151Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 169API.API-1184.v2026-06-12.q40