무료 온라인 액세스 ISC.CSSLP.v2022-12-21.q219 모의 시험 (Page 31)

CSSLP 문제 146

다음 중 위험도가 낮은 애플리케이션을 작성하고 기존 애플리케이션에 보안을 개조하기 위해 프로그래머에게 쉬운 방법을 제공하는 것은 무엇입니까?

A. 워터마킹

B. ESAPI

C. 암호화 래퍼

D. 코드 난독화

CSSLP 문제 147

다음 중 SSE-CMM이 '프로젝트 및 조직 관행' 범주에서 정의하는 프로세스 영역은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하십시오.

A. 지속적인 기술과 지식 제공

B. 보안 확인 및 검증

C. 프로젝트 리스크 관리

D. 조직의 시스템 엔지니어링 프로세스 개선

CSSLP 문제 148

개발자가 재작업을 위해 한 단계만 되돌아가도록 제한된 경우 다음 모델 중 소프트웨어 개발 프로세스를 관리하는 모델은 무엇입니까?

A. 폭포 모델

B. 나선형 모델

C. RAD 모델

D. 프로토타이핑 모델

정답: A

설명/참조:
설명: 폭포수 모델에서는 개발자가 재작업을 위해 한 단계만 뒤로 돌아가도록 제한되어 있으면 소프트웨어 개발을 관리할 수 있습니다. 이 제한이 주로 여러 팀 구성원이 있는 대규모 프로젝트에 부과되지 않으면 모든 개발자가 언제든지 모든 단계에서 작업할 수 있으며 필요한 재작업을 여러 번 수행할 수 있습니다. 답변B가 잘못되었습니다. 나선형 모델은 하향식 및 상향식 개념의 장점을 결합하려는 노력의 일환으로 설계 및 프로토타이핑 단계의 요소를 결합한 소프트웨어 개발 프로세스입니다. 나선형 모델의 기본 원칙은 다음과 같습니다. 위험 평가에 중점을 두고 프로젝트를 더 작은 세그먼트로 나누고 개발 프로세스 중에 더 쉽게 변경할 수 있도록 하여 프로젝트 위험을 최소화합니다. 또한 위험을 평가하고 수명 주기 전반에 걸쳐 프로젝트 지속에 대한 고려 사항을 평가할 수 있는 기회를 제공합니다. 각 주기는 전체 작동 개념 문서에서 각 개별 프로그램의 코딩에 이르기까지 제품의 각 부분과 각 정교화 수준에 대해 동일한 단계 시퀀스를 통한 진행을 포함합니다. 나선 주위의 각 여행은 다음의 네 가지 기본 사분면을 횡단합니다. 반복의 목표, 대안 및 제약 조건을 결정합니다. 대안을 평가하고 위험을 식별 및 해결합니다. 반복에서 결과물을 개발하고 확인합니다. 다음 반복을 계획합니다. 전반적인 작동 개념 문서에서 각 개별 프로그램의 코딩까지. 나선 주위의 각 여행은 다음의 네 가지 기본 사분면을 횡단합니다. 반복의 목표, 대안 및 제약 조건을 결정합니다. 대안을 평가하고 위험을 식별 및 해결합니다. 반복에서 결과물을 개발하고 확인합니다. 다음 반복을 계획합니다. 전반적인 작동 개념 문서에서 각 개별 프로그램의 코딩까지. 나선 주위의 각 여행은 다음의 네 가지 기본 사분면을 횡단합니다. 반복의 목표, 대안 및 제약 조건을 결정합니다. 대안을 평가하고 위험을 식별 및 해결합니다. 반복에서 결과물을 개발하고 확인합니다. 다음 반복을 계획합니다.
이해 관계자 및 성공 조건을 식별하여 각 주기를 시작하고 검토 및 약속으로 각 주기를 종료합니다. 답변D가 잘못되었습니다. 프로토타이핑 모델은 시스템 개발 방법(SDM)입니다. 이 모델에서는 프로토타입을 만들고 테스트한 다음 완전한 시스템이나 제품을 개발할 수 있는 적절한 프로토타입이 최종적으로 얻어질 때까지 필요에 따라 재작업합니다. 답 C는 틀렸습니다. RAD(Rapid Application Development)는 신속한 프로토타이핑을 위해 최소한의 계획을 사용하는 소프트웨어 개발 방법론 유형을 나타냅니다.

CSSLP 문제 149

다음 중 구성 관리의 주요 기능은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하십시오.

A. 이벤트를 피하기 위한 추가 단계를 추가하여 위험 이벤트를 완전히 제거합니다.

B. 형식화된 테스트를 통해 변경 사항이 순차적으로 구현되도록 합니다.

C. 변경이 컴퓨팅 서비스 및 리소스에 미칠 수 있는 부정적인 영향을 줄입니다.

D. 시스템에 구현된 변경의 영향을 분석합니다.

CSSLP 문제 150

다음 보안 아키텍처 중 웹 기반이고 여러 구현 플랫폼을 사용하는 세계에서 광범위하게 이질적인 애플리케이션을 통합하는 방법을 정의하는 것은 무엇입니까?

A. Sherwood 응용 비즈니스 보안 아키텍처

B. 엔터프라이즈 아키텍처

C. 서비스 지향 아키텍처

D. 서비스 지향 모델링 및 아키텍처

정답: C

설명/참조:
설명: 컴퓨팅에서 SOA(서비스 지향 아키텍처)는 시스템 개발 및 통합 단계에서 사용되는 유연한 설계 원칙 세트입니다. 배치된 SOA 기반 아키텍처는 여러 비즈니스 도메인 내에서 사용할 수 있는 느슨하게 통합된 서비스 제품군을 제공합니다. 또한 SOA는 일반적으로 웹 기반 응용 프로그램과 같은 서비스 소비자가 사용 가능한 SOA 기반 서비스를 인식할 수 있는 방법을 제공합니다. 예를 들어 회사 내 여러 부서에서 SOA 서비스를 다양한 구현 언어로 개발 및 배포할 수 있습니다. 각각의 클라이언트는 잘 이해되고 정의된 인터페이스를 통해 액세스할 수 있습니다. XML은 일반적으로 SOA 서비스와 인터페이스하는 데 사용되지만 필수는 아닙니다. SOA는 웹 기반이고 여러 구현 플랫폼을 사용하는 세계에서 광범위하게 이질적인 애플리케이션을 통합하는 방법을 정의합니다. API를 정의하는 대신 SOA는 프로토콜 및 기능 측면에서 인터페이스를 정의합니다. 끝점은 그러한 SOA 구현을 위한 진입점입니다.

(서비스 지향 아키텍처의 계층 상호 작용) AnswerA가 올바르지 않습니다. SABSA(Sherwood Applied Business Security Architecture)는 엔터프라이즈 보안 아키텍처 및 서비스 관리를 위한 프레임워크 및 방법론입니다. SABSA는 위험 중심 엔터프라이즈 정보 보안 아키텍처를 개발하고 중요한 비즈니스 이니셔티브를 지원하는 보안 인프라 솔루션을 제공하기 위한 모델이자 방법론입니다. SABSA 모델의 주요 특징은 모든 것이 보안에 대한 비즈니스 요구 사항의 분석에서 파생되어야 한다는 것입니다. 특히 보안이 새로운 비즈니스 기회를 개발하고 활용할 수 있도록 지원하는 기능이 있는 경우에 그러합니다. 답변D가 잘못되었습니다. SOMA(서비스 지향 모델링 및 아키텍처)에는 SOA와 관련되고 지원하는 문제를 포함하도록 기존의 개체 지향 및 구성 요소 기반 분석 및 설계 방법을 확장하는 분석 및 설계 방법이 포함됩니다. 답변B가 잘못되었습니다. 엔터프라이즈 아키텍처는 용어, 하위 시스템의 구성, 외부 환경과의 관계, 엔터프라이즈 설계 및 발전에 대한 지침 원칙을 설명합니다.

다른 버전: 1796ISC.CSSLP.v2022-08-03.q113

최근 업로드: 114F5.F5CAB3.v2026-06-20.q47; 103Appian.ACD201.v2026-06-20.q47; 103Archer.Archer-Expert.v2026-06-20.q25; 103ITSpecialist.INF-306.v2026-06-20.q24; 129Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 130Oracle.1Z1-948.v2026-06-19.q40; 239EXIN.ITILFNDv4.v2026-06-18.q182; 172Adobe.AD0-E605.v2026-06-18.q77; 214Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 183Microsoft.MB-700.v2026-06-18.q349