무료 온라인 액세스 ISC.CSSLP.v2022-12-21.q219 모의 시험 (Page 23)

CSSLP 문제 106

다음 중 URL 매핑을 사용하여 리소스 컬렉션에 대한 액세스 권한을 지정하는 것은 무엇입니까?

A. 코드 액세스 보안

B. 보안 제약

C. 구성 관리

D. 접근 관리

정답: B

설명/참조:
설명: 보안 제약 조건은 웹 콘텐츠의 보호를 지정하는 일종의 선언적 보안입니다. 또한 URL 매핑을 사용하여 리소스 컬렉션에 대한 액세스 권한을 지정합니다. 배포 설명자는 보안 제약 조건을 정의하는 데 사용됩니다. 보안 제약 조건에는 다음 요소가 포함됩니다. 웹 리소스 컬렉션 권한 부여 제약 조건 사용자 데이터 제약 조건 답변: A는 올바르지 않습니다.
Microsoft .NET 프레임워크의 CAS(코드 액세스 보안)는 신뢰할 수 없는 코드가 권한 있는 작업을 수행하지 못하도록 방지하는 Microsoft의 솔루션입니다. CLR(공용 언어 런타임)이 어셈블리를 로드할 때 어셈블리에 대한 증거를 얻고 이를 사용하여 어셈블리가 속한 코드 그룹을 식별합니다.
코드 그룹에는 권한 집합(하나 이상의 권한)이 포함됩니다. 권한 있는 작업을 수행하는 코드는 코드 액세스 요청을 수행하여 CLR이 호출 스택을 걸어 올라가 호출 스택의 각 메서드 어셈블리에 부여된 권한 집합을 검사합니다. 코드 그룹 및 권한 집합은 보안 정책을 정의하는 시스템의 관리자가 결정합니다. 답: D는 틀립니다. 액세스 관리는 권한이 있는 사용자에게 서비스를 사용할 수 있는 권한을 부여하고 권한이 없는 사용자에 대한 액세스를 방지하는 데 사용됩니다. 액세스 관리 프로세스는 기본적으로 IT 보안 관리에 정의된 정책을 실행합니다. 권한 관리 또는 ID 관리라고도 합니다. 서비스 운영의 일부이며 액세스 관리의 소유자는 액세스 관리자입니다. ITIL V3에 새로운 프로세스로 Access Management가 추가되었습니다. 액세스 관리의 하위 프로세스는 다음과 같습니다. 사용자 역할 및 액세스 프로필의 카탈로그 유지 사용자 액세스 요청 관리 답변: C는 올바르지 않습니다. CM(구성 관리)은 ITIL(정보 기술 인프라 라이브러리) ITSM(IT 서비스 관리) 프로세스입니다. 단일 서버처럼 단순할 수도 있고 전체 IT 부서만큼 복잡할 수도 있는 IT 시스템의 모든 개별 구성 항목(CI)을 추적합니다. 대규모 조직에서는 구성 관리자를 임명하여 CM 프로세스를 감독하고 관리할 수 있습니다. CM(구성 관리)은 ITIL(정보 기술 인프라 라이브러리) ITSM(IT 서비스 관리) 프로세스입니다. 단일 서버처럼 단순할 수도 있고 전체 IT 부서만큼 복잡할 수도 있는 IT 시스템의 모든 개별 구성 항목(CI)을 추적합니다. 대규모 조직에서는 구성 관리자를 임명하여 CM 프로세스를 감독하고 관리할 수 있습니다. CM(구성 관리)은 ITIL(정보 기술 인프라 라이브러리) ITSM(IT 서비스 관리) 프로세스입니다. 단일 서버처럼 단순할 수도 있고 전체 IT 부서만큼 복잡할 수도 있는 IT 시스템의 모든 개별 구성 항목(CI)을 추적합니다. 대규모 조직에서는 구성 관리자를 임명하여 CM 프로세스를 감독하고 관리할 수 있습니다.

CSSLP 문제 107

단일 손실 기대(SLE)는 단일 위협으로 인한 조직의 손실을 나타냅니다. 다음 공식 중 SLE(단일 손실 기대치)를 가장 잘 설명하는 것은 무엇입니까?

A. SLE = 자산 가치(AV) * 노출 계수(EF)

B. SLE = 연간 예상 손실 예상(ALE) * 연간 발생률(ARO)

C. SLE = 연간 예상 손실 기대치(ALE) * 노출 계수(EF)

D. SLE = 자산 가치(AV) * 연간 발생률(ARO)

CSSLP 문제 108

다음 중 회사가 파트너와 상호 작용하는 방식, 회사의 목표와 사명, 다양한 상황에서의 일반적인 보고 구조를 설명할 수 있는 정책은 무엇입니까?

A. 유익한

B. 권고

C. 선택적

D. 규정

CSSLP 문제 109

다음 관리 분야 중 시스템 또는 제품의 성능과 요구 사항, 설계 및 운영 정보와 함께 시스템 또는 제품의 기능 및 물리적 속성의 일관성을 설정하고 유지하는 데 중점을 두는 분야는 무엇입니까?

A. 구성 관리

B. 리스크 관리

C. 변경 관리

D. 조달관리

정답: A

구성 관리는 시스템 또는 제품의 성능과 시스템의 기능적, 물리적 속성과 요구 사항, 설계 및 운영 정보의 일관성을 전체 수명 기간 동안 설정하고 유지하는 데 중점을 두는 관리 분야입니다. 구성 관리 시스템은 전체 프로젝트 관리 시스템의 하위 시스템입니다. 프로젝트의 제품, 결과, 서비스 또는 구성 요소의 기능적 및 물리적 특성을 식별하고 문서화하는 데 사용되는 공식 문서화된 절차의 모음입니다. 또한 이러한 특성에 대한 변경 사항을 제어하고 각 변경 사항 및 구현 상태를 기록 및 보고합니다. 여기에는 변경을 승인하고 제어하는 데 필요한 문서, 추적 시스템 및 정의된 승인 수준이 포함됩니다. 감사는 구성 관리의 일부로 수행되어 요구 사항이 충족되었는지 확인합니다. 답 D는 틀렸습니다. 조달 관리 계획은 필요한 경우 팀 구성원의 조달 그 이상을 정의합니다. 조달 계획 및 실행 방법과 조직과 공급업체가 계약 조건을 이행하는 방법을 정의합니다. 답 B는 틀렸습니다. 위험 관리는 위험을 식별, 평가 및 제어하는 데 사용됩니다. 여기에는 비즈니스에 대한 자산의 가치를 분석하고, 해당 자산에 대한 위협을 식별하고, 각 자산이 해당 위협에 얼마나 취약한지 평가하는 것이 포함됩니다. 답 C는 틀렸습니다. 변경 관리는 모든 변경 사항을 효율적으로 처리하기 위해 표준화된 방법과 절차가 사용되도록 하는 데 사용됩니다. 조달 관리 계획은 필요한 경우 팀 구성원의 조달 그 이상을 정의합니다. 조달 계획 및 실행 방법과 조직과 공급업체가 계약 조건을 이행하는 방법을 정의합니다. 답 B는 틀렸습니다. 위험 관리는 위험을 식별, 평가 및 제어하는 데 사용됩니다. 여기에는 비즈니스에 대한 자산의 가치를 분석하고, 해당 자산에 대한 위협을 식별하고, 각 자산이 해당 위협에 얼마나 취약한지 평가하는 것이 포함됩니다. 답 C는 틀렸습니다. 변경 관리는 모든 변경 사항을 효율적으로 처리하기 위해 표준화된 방법과 절차가 사용되도록 하는 데 사용됩니다. 조달 관리 계획은 필요한 경우 팀 구성원의 조달 그 이상을 정의합니다. 조달 계획 및 실행 방법과 조직과 공급업체가 계약 조건을 이행하는 방법을 정의합니다. 답 B는 틀렸습니다. 위험 관리는 위험을 식별, 평가 및 제어하는 데 사용됩니다. 여기에는 비즈니스에 대한 자산의 가치를 분석하고, 해당 자산에 대한 위협을 식별하고, 각 자산이 해당 위협에 얼마나 취약한지 평가하는 것이 포함됩니다. 답 C는 틀렸습니다. 변경 관리는 모든 변경 사항을 효율적으로 처리하기 위해 표준화된 방법과 절차가 사용되도록 하는 데 사용됩니다. 위험 관리는 위험을 식별, 평가 및 제어하는 데 사용됩니다. 여기에는 비즈니스에 대한 자산의 가치를 분석하고, 해당 자산에 대한 위협을 식별하고, 각 자산이 해당 위협에 얼마나 취약한지 평가하는 것이 포함됩니다. 답 C는 틀렸습니다. 변경 관리는 모든 변경 사항을 효율적으로 처리하기 위해 표준화된 방법과 절차가 사용되도록 하는 데 사용됩니다. 위험 관리는 위험을 식별, 평가 및 제어하는 데 사용됩니다. 여기에는 비즈니스에 대한 자산의 가치를 분석하고, 해당 자산에 대한 위협을 식별하고, 각 자산이 해당 위협에 얼마나 취약한지 평가하는 것이 포함됩니다. 답 C는 틀렸습니다. 변경 관리는 모든 변경 사항을 효율적으로 처리하기 위해 표준화된 방법과 절차가 사용되도록 하는 데 사용됩니다.

CSSLP 문제 110

SOMF(서비스 지향 모델링 프레임워크)는 디자인 타임 및 런타임 동안 서비스 진화를 주도하는 5가지 주요 수명 주기 모델링 활동을 소개합니다. 다음 활동 중 SOA 소프트웨어 자산을 통합하고 SOA 논리적 환경 종속성을 설정하는 활동은 무엇입니까?

A. 서비스 지향 검색 및 분석 모델링

B. 서비스 지향 비즈니스 통합 모델링

C. 서비스 지향 논리 아키텍처 모델링

D. 서비스 지향적인 논리적 설계 모델링