무료 온라인 액세스 ISC.CSSLP.v2022-12-21.q219 모의 시험 (Page 42)

CSSLP 문제 201

다음 중 데이터 소유자의 역할과 데이터 관리자의 역할 간의 차이점을 가장 잘 설명한 것은 무엇입니까?

A. 관리자가 초기 정보 분류 할당을 수행하고 운영 관리자가 체계를 구현합니다.

B. 데이터 소유자는 관리자의 초기 할당 후 정보 분류 체계를 구현합니다.

C. 보관자는 운영관리자의 최초 할당 후 정보분류체계를 시행한다.

D. 데이터 관리자는 데이터 소유자의 초기 할당 후 정보 분류 체계를 구현합니다.

CSSLP 문제 202

최고 정보 책임자(CIO) 또는 정보 기술(IT) 이사는 일반적으로 기업에서 가장 고위 경영진에게 주어지는 직함입니다. 최고 정보 책임자의 책임은 무엇입니까?
각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하십시오.

A. 인가 담당자 간의 보안 위험 관련 정보 공유 촉진

B. 조직에서 높은 수준의 커뮤니케이션 및 작업 그룹 관계 유지

C. 조직에 대한 효과적인 지속적인 모니터링 프로그램 수립

D. 기업이 목표를 달성하기 위해 필요한 정보 기술을 제안하고, 그 계획을 실행하기 위해 예산 내에서 작업

CSSLP 문제 203

다음 중 공개 또는 상업용 데이터 분류 시스템의 수준은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하십시오.

A. 민감한

B. 개인

C. 미분류

D. 기밀

E. 비밀

F. 공개

CSSLP 문제 204

Tech Perfect Inc.의 보안 관리자로 일하고 있습니다. 일부 응용 프로그램이 조직의 보안 통신을 보장하면서 네트워크 트래픽을 암호화하지 못하는 것을 발견했습니다. 다음 중 문제를 해결하기 위해 어떤 것을 사용하시겠습니까?

A. SCP

B. TLS

C. IPSec

D. HTTPS

정답: B

이 문제를 해결하려면 TLS(전송 계층 보안)를 사용해야 합니다. TLS(전송 계층 보안)는 인터넷과 같은 네트워크를 통한 통신에 보안 및 데이터 무결성을 제공하는 암호화 프로토콜입니다. TLS 및 SSL은 종단 간 전송 계층에서 네트워크 연결 세그먼트를 암호화합니다. 여러 버전의 프로토콜이 웹 브라우징, 전자 메일, 인터넷 팩스, 인스턴트 메시징 및 VoIP(Voice-over-IP)와 같은 응용 프로그램에서 널리 사용됩니다. 응용 프로그램 계층 프로토콜인 TLS 프로토콜을 사용하면 클라이언트/서버 응용 프로그램이 도청, 변조 및 메시지 위조를 방지하도록 설계된 방식으로 네트워크를 통해 통신할 수 있습니다. TLS는 암호화를 사용하여 인터넷을 통해 엔드포인트 인증 및 통신 기밀성을 제공합니다. 답 C는 틀렸습니다. IPSec(인터넷 프로토콜 보안)은 데이터를 보호하는 방법입니다. 암호화 및 디지털 서명을 사용하여 트래픽을 보호합니다. IPSec 패킷이 캡처되어 내용을 읽을 수 없는 것처럼 데이터 보안을 강화합니다. IPSec은 또한 데이터그램의 출처가 수신자에게 확실함을 보장하는 발신자 확인 기능을 제공합니다. 답 D는 틀렸습니다. HTTPS(Hypertext Transfer Protocol Secure) 프로토콜은 URL(Universal Resource Locater) 주소 표시줄에서 보안 사이트에 연결하는 데 사용되는 프로토콜입니다. SSL(Secure Sockets Layer)을 사용하여 사이트를 안전하게 만든 경우 URL의 프로토콜 유형으로 HTTP 프로토콜 대신 HTTPS를 사용해야 합니다. 답변 A는 틀렸습니다. SCP(보안 복사) 프로토콜은 파일 전송을 지원하는 네트워크 프로토콜입니다. 포트 22에서 실행되는 SCP 프로토콜은 암호화 및 인증을 제공하기 위해 SSH(Secure Shell) 프로토콜을 통해 터널링되는 BSD RCP 프로토콜을 기반으로 합니다. SCP는 프로토콜 자체가 아니라 RCP와 SSH의 조합으로 간주될 수도 있습니다. RCP 프로토콜은 파일 전송을 수행하고 SSH 프로토콜은 인증 및 암호화를 수행합니다. SCP는 전송 중인 데이터의 신뢰성과 기밀성을 보호합니다. 이는 패킷 스니퍼가 데이터 패킷에서 사용 가능한 정보를 추출하는 기능을 방해합니다.

CSSLP 문제 205

귀하는 BlueWell Inc.의 프로젝트 관리자로 일하고 있습니다. 귀하는 프로젝트를 진행 중이며 경영진은 귀하의 프로젝트에서 위험 대응 계획을 위한 우선순위를 설정하기 위한 신속하고 비용 효율적인 수단을 원합니다. 프로젝트에 대한 경영진의 목표를 충족할 수 있는 위험 관리 프로세스는 무엇입니까?

A. 정성적 리스크 분석

B. 역사적 정보

C. 롤링 웨이브 플래닝

D. 정량 분석

정답: A

정성적 위험 분석은 위험 영향과 그 영향을 분석하는 빠르고 저렴한 접근 방식이므로 최선의 답변입니다. 위험 대응 계획에 특정 위험을 홍보할 수 있습니다. 정성적 위험 분석은 빠르고 비용 효율적인 방식으로 식별된 위험의 가능성과 영향을 사용합니다. 정성적 위험 분석은 프로젝트의 범위, 비용, 일정 및 품질 목표에 영향을 미칠 우려가 있는 위험의 우선 순위를 평가하여 집중적인 정량 분석 또는 위험 대응 계획의 기초를 설정합니다. 정성적 위험 분석은 프로젝트 수명 주기의 어느 시점에서든 수행됩니다. 정성적 위험 분석의 주요 목표는 효과와 이론적 반응의 비율을 결정하는 것입니다. 정성적 위험 분석 프로세스에 대한 입력은 다음과 같습니다. 조직 프로세스 자산 프로젝트 범위 설명 위험 관리 계획 위험 등록부 답변 B가 올바르지 않습니다. 과거 정보는 정성적 위험 분석에 도움이 될 수 있지만 과거 정보를 항상 사용할 수 있는 것은 아니므로 질문에 대한 최선의 답변은 아닙니다(새로운 프로젝트 고려). 답 D는 틀렸습니다. 정량적 위험 분석은 심층적이며 분석을 위한 일정과 예산이 필요한 경우가 많습니다. 답 C는 틀렸습니다. 롤링 웨이브 계획은 위험 분석 프로세스에 대한 유효한 답변이 아닙니다. 정량적 위험 분석은 심층적이며 분석을 위한 일정과 예산이 필요한 경우가 많습니다. 답 C는 틀렸습니다. 롤링 웨이브 계획은 위험 분석 프로세스에 대한 유효한 답변이 아닙니다. 정량적 위험 분석은 심층적이며 분석을 위한 일정과 예산이 필요한 경우가 많습니다. 답 C는 틀렸습니다. 롤링 웨이브 계획은 위험 분석 프로세스에 대한 유효한 답변이 아닙니다.

다른 버전: 1796ISC.CSSLP.v2022-08-03.q113

최근 업로드: 127Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 129Oracle.1Z1-948.v2026-06-19.q40; 212EXIN.ITILFNDv4.v2026-06-18.q182; 167Adobe.AD0-E605.v2026-06-18.q77; 205Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 174Microsoft.MB-700.v2026-06-18.q349; 195PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 136Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 136RedHat.EX280.v2026-06-18.q12; 134Juniper.JN0-481.v2026-06-18.q70