무료 온라인 액세스 ISC.CSSLP.v2022-08-03.q113 모의 시험 (Page 8)

CSSLP 문제 31

DITSCAP C&A의 2단계는 검증으로 알려져 있습니다. 이 단계의 목표는 인증 테스트 및 인증을 위한 완전히 통합된 시스템을 얻는 것입니다. 이 단계의 프로세스 활동은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당하는 것을 모두 선택하십시오.

A. 인증분석

B. 분석 결과 평가

C. SSAA 세분화 구성

D. 시스템 개발

E. 등록

CSSLP 문제 32

선언적 보안에 대한 다음 설명 중 옳은 것은? 각 정답은 완전한 솔루션을 나타냅니다. 해당하는 것을 모두 선택하십시오.

A. 소프트웨어 코드 외부에 의존하거나 코드의 속성을 사용하는 계층에서 사용됩니다.

B. 런타임 시 소프트웨어 애플리케이션에 보안 정책을 적용합니다.

C. 이 보안에서는 비즈니스 로직을 기반으로 인증 결정을 내립니다.

D. 이 보안에서 보안 결정은 명시적 설명을 기반으로 합니다.

CSSLP 문제 33

다음 중 분쟁 당사자가 문서에 서명한 서명의 진위 여부나 원본 메시지 전송을 거부할 수 없도록 하는 것은 무엇입니까?

A. 기밀

B. OS 핑거프린팅

C. 정찰

D. 부인 방지

정답: D

부인 방지는 분쟁 당사자가 문서에 서명한 서명의 진위 여부나 자신이 보낸 메시지 전송을 거부할 수 없도록 하는 기능을 나타내는 용어입니다. 부인 방지는 분쟁 당사자가 진술 또는 계약의 유효성을 인정하거나 반박할 수 없도록 하는 개념입니다. 서비스로서 데이터의 무결성 및 출처에 대한 증거를 제공합니다. 이 개념은 텔레비전과 라디오를 포함한 모든 전송에 적용될 수 있지만 지금까지 가장 일반적인 적용은 서명의 확인 및 신뢰입니다. 답변 A는 틀렸습니다. 기밀성은 의도되고 승인된 수신자만 데이터를 읽을 수 있도록 하는 메커니즘입니다. 데이터는 너무 암호화되어 권한이 없는 사용자가 액세스하더라도 의미를 얻지 못합니다. 답 C는 틀렸습니다. 정찰은 공격이 효율적으로 수행되기 전에 조직, 직원, 네트워크 및 시스템을 프로파일링하는 것을 목표로 하는 정보 수집 행동을 나타내는 용어입니다. 이는 침입 프로세스의 첫 번째 단계이며 시스템, 서비스 또는 취약점의 무단 검색 및 매핑을 포함합니다. 이러한 검색 및 매핑 기술은 일반적으로 검색 및 열거로 알려져 있습니다. 검색 및 열거에 사용되는 일반적인 도구, 명령 및 유틸리티에는 ping, telnet, nslookup, rpcinfo, File Explorer, finger 등이 포함됩니다. 정찰 활동은 악의적인 공격을 수행하기 전에 발생합니다. 이러한 활동은 표적에 대한 성공적인 작전의 확률을 높이고 공격자의 신원을 은폐할 확률을 높이는 데 사용됩니다. 답 B는 틀렸습니다. OS 핑거프린팅은 컴퓨터의 운영 체제를 확인하기 위해 외부 호스트가 컴퓨터의 외부 네트워크 인터페이스에 특수 트래픽을 보내는 프로세스입니다. 해커가 공격을 준비할 때 취하는 기본 단계 중 하나입니다.

CSSLP 문제 34

다음 전략 중 회사에 대한 파괴적인 사건의 영향을 최소화하고 정상적인 비즈니스 활동의 중단을 방지하기 위해 만들어진 전략은 무엇입니까?

A. 운영 계획의 연속성

B. 비상 계획

C. 재해 복구 계획

D. 비즈니스 연속성 계획

E. 설명:
BCP는 불안정의 결과를 최소화하고 비즈니스 프로세스의 지속을 허용하는 전략입니다. BCP의 목표는 파괴적인 사건이 회사에 미치는 영향을 최소화하는 것이며 정상적인 비즈니스 활동을 방해하지 않도록 구성됩니다. BCP(Business Continuity Planning)는 재해 또는 장기간의 중단 후 미리 결정된 시간 내에 조직이 부분적으로 또는 완전히 중단된 중요(긴급) 기능을 복구 및 복원하는 방법에 대한 실행된 물류 계획의 생성 및 검증입니다. 물류 계획을 비즈니스 연속성 계획이라고 합니다.

정답: D,E

부정확하다. 비상 계획은 일이 잘못될 수 있는 특정 상황에 대해 고안된 계획입니다. 비상 계획은 발생할 수 있는 모든 상황에 대비하려는 정부나 기업에서 고안하는 경우가 많습니다. 비상 계획에는 특정 문제, 긴급 상황 또는 상황을 초래하는 가정에 대한 특정 변동을 처리하기 위한 특정 전략 및 조치가 포함됩니다. 여기에는 모니터링 프로세스와 계획된 작업을 시작하기 위한 "트리거"도 포함됩니다. 정부, 기업 또는 개인이 최소한의 비용과 중단으로 최소 시간에 심각한 사고로부터 복구할 수 있도록 도와야 합니다. 답 C는 틀렸습니다. 재해 복구 계획은 비즈니스 연속성 계획으로 알려진 더 큰 프로세스의 하위 집합이며 애플리케이션, 데이터, 하드웨어, 통신(예: 네트워킹) 및 기타 IT 인프라. BCP(비즈니스 연속성 계획)에는 핵심 인력, 시설, 위기 커뮤니케이션, 평판 보호와 같은 비 IT 관련 측면에 대한 계획이 포함되며 IT 관련 인프라 복구/연속성을 위한 DRP(재해 복구 계획)를 참조해야 합니다. 답변 A는 틀렸습니다. COOP(Continuity Of Operation Plan)는 재난 발생 시 연방 정부 운영의 생존을 제공하는 미국 정부가 유지 관리하는 준비 및 제도를 말합니다. 조직의 필수 요소를 유지하기 위한 절차와 기능을 제공합니다. COOP는 정상적인 운영이 불가능한 기간 동안 지속적으로 중요한 운영을 보장하기 위해 문서화된 절차입니다. BCP(비즈니스 연속성 계획)에는 핵심 인력, 시설, 위기 커뮤니케이션, 평판 보호 등 IT와 관련되지 않은 측면에 대한 계획이 포함되며 IT 관련 인프라 복구/연속성을 위한 DRP(재해 복구 계획)를 참조해야 합니다. 답변 A는 틀렸습니다. COOP(Continuity Of Operation Plan)는 재난 발생 시 연방 정부 운영의 생존을 제공하는 미국 정부가 유지 관리하는 준비 및 제도를 말합니다. 조직의 필수 요소를 유지하기 위한 절차와 기능을 제공합니다. COOP는 정상적인 운영이 불가능한 기간 동안 지속적으로 중요한 운영을 보장하기 위해 문서화된 절차입니다. BCP(비즈니스 연속성 계획)에는 핵심 인력, 시설, 위기 커뮤니케이션, 평판 보호와 같은 비 IT 관련 측면에 대한 계획이 포함되며 IT 관련 인프라 복구/연속성을 위한 DRP(재해 복구 계획)를 참조해야 합니다. 답변 A는 틀렸습니다. COOP(Continuity Of Operation Plan)는 재난 발생 시 연방 정부 운영의 생존을 제공하는 미국 정부가 유지 관리하는 준비 및 제도를 말합니다. 조직의 필수 요소를 유지하기 위한 절차와 기능을 제공합니다. COOP는 정상적인 운영이 불가능한 기간 동안 지속적으로 중요한 운영을 보장하기 위해 문서화된 절차입니다. 및 평판 보호 및 IT 관련 인프라 복구/연속성을 위한 재해 복구 계획(DRP)을 참조해야 합니다. 답변 A는 틀렸습니다. COOP(Continuity Of Operation Plan)는 재난 발생 시 연방 정부 운영의 생존을 제공하는 미국 정부가 유지 관리하는 준비 및 제도를 말합니다. 조직의 필수 요소를 유지하기 위한 절차와 기능을 제공합니다. COOP는 정상적인 운영이 불가능한 기간 동안 지속적으로 중요한 운영을 보장하기 위해 문서화된 절차입니다. 및 평판 보호 및 IT 관련 인프라 복구/연속성을 위한 재해 복구 계획(DRP)을 참조해야 합니다. 답변 A는 틀렸습니다. COOP(Continuity Of Operation Plan)는 재난 발생 시 연방 정부 운영의 생존을 제공하는 미국 정부가 유지 관리하는 준비 및 제도를 말합니다. 조직의 필수 요소를 유지하기 위한 절차와 기능을 제공합니다. COOP는 정상적인 운영이 불가능한 기간 동안 지속적으로 중요한 운영을 보장하기 위해 문서화된 절차입니다. 재앙적인 사건의 경우 연방 정부 운영의 생존을 제공합니다. 조직의 필수 요소를 유지하기 위한 절차와 기능을 제공합니다. COOP는 정상적인 운영이 불가능한 기간 동안 지속적으로 중요한 운영을 보장하기 위해 문서화된 절차입니다. 재앙적인 사건의 경우 연방 정부 운영의 생존을 제공합니다. 조직의 필수 요소를 유지하기 위한 절차와 기능을 제공합니다. COOP는 정상적인 운영이 불가능한 기간 동안 지속적으로 중요한 운영을 보장하기 위해 문서화된 절차입니다.

CSSLP 문제 35

귀하는 uCertify Inc.의 네트워크 관리자로 일하고 있습니다. 안전한 거래를 위해서는 회사의 웹 서비스를 보호해야 합니다. 다음 중 보안을 제공하기 위해 어떤 것을 추천하시겠습니까?

A. SSL

B. VPN

C. S/MIME

D. HTTP

정답: A

설명/참조:
설명: SSL(Secure Sockets Layer)은 인터넷에서 메시지 전송의 보안을 관리하기 위해 일반적으로 사용되는 프로토콜입니다. SSL은 최근 SSL을 기반으로 하는 TLS(전송 계층 보안)에 의해 계승되었습니다. SSL은 인터넷의 HTTP(Hypertext Transfer Protocol)와 TCP(Transport Control Protocol) 계층 사이에 있는 프로그램 계층을 사용합니다. SSL은 Microsoft 및 Netscape 브라우저와 대부분의 웹 서버 제품의 일부로 포함되어 있습니다. SSL 연결이 필요한 URL은 http: 대신 https:로 시작합니다. 답변C가 잘못되었습니다. S/MIME(Secure/Multipurpose Internet Mail Extensions)는 MIME에 캡슐화된 전자 메일의 공개 키 암호화 및 서명을 위한 표준입니다. S/MIME은 전자 메시징 응용 프로그램에 대해 다음과 같은 암호화 보안 서비스를 제공합니다.
인증, 메시지 무결성, 출처 부인 방지(디지털 서명 사용), 개인 정보 보호 및 데이터 보안(암호화 사용). 답변D가 잘못되었습니다. HTTP(Hypertext Transfer Protocol)는 WWW(World Wide Web)에서 HTML(Hypertext Markup Language) 페이지를 표시하는 데 사용되는 클라이언트/서버 TCP/IP 프로토콜입니다. HTTP는 메시지 형식 및 전송 방법, 웹 서버 및 브라우저가 다양한 명령에 대한 응답으로 취해야 하는 조치를 정의합니다. 예를 들어 클라이언트 응용 프로그램이나 브라우저가 HTTP 명령을 사용하여 서버에 요청을 보내면 서버는 요청에 따라 프로토콜 버전, 성공 또는 실패 코드, 서버 정보, 본문 내용이 포함된 메시지로 응답합니다.
HTTP는 TCP 포트 80을 기본 포트로 사용합니다. 답변B가 틀립니다. VPN(가상 사설망)은 컴퓨터 통신의 사설 범위를 생성하거나 사설 네트워크를 인터넷과 같은 안전하지 않은 네트워크. 가상 사설망의 노드 간 링크는 더 큰 네트워크의 호스트 간의 논리적 연결 또는 가상 회로를 통해 형성됩니다. 가상 네트워크의 링크 계층 프로토콜은 기본 전송 네트워크를 통해 터널링된다고 합니다.