무료 온라인 액세스 ISC.SSCP.v2022-02-24.q999 모의 시험 (Page 2)

SSCP 문제 1

다음 중 일반 텍스트 암호, 시도 응답 및 임의의 대화 시퀀스를 포함하여 PPP에 대한 여러 선택적 인증 메커니즘을 지원하는 프레임워크로 정의할 수 있는 것은 무엇입니까?

A. 확장 가능한 인증 프로토콜

B. Challenge Handshake 인증 프로토콜

C. 원격인증 다이얼인 사용자 서비스

D. 다단계 인증 프로토콜.

SSCP 문제 2

CA에 발급되었지만 만료 예정일 이전에 발급자에 의해 무효화된 디지털 인증서를 열거하는 데이터 구조로 정의할 수 있는 것은 무엇입니까?

A. 인증서 해지 목록

B. 인증서 해지 트리

C. 권한 철회 목록

D. 신뢰할 수 없는 인증서 목록

SSCP 문제 3

기술 환경에 대한 복구 사이트 전략은 복구를 완료해야 하기 전에 조직에서 허용할 수 있는 가동 중지 시간에 따라 다릅니다. 대체 사이트가 애플리케이션을 실행하는 데 필요한 모든 기술과 장비를 갖춘 내부, 대기 준비 상태인 전략을 무엇이라고 부를 수 있습니까?

A. 외부 핫 사이트

B. 웜 사이트

C. 내부 핫 사이트

D. 이중 데이터 센터

정답: C

내부 핫 사이트-이 사이트는 해당 위치에 배치된 응용 프로그램을 실행하는 데 필요한 모든 기술과 장비를 갖추고 있습니다. 계획자는 서버의 베어 메탈 복구를 수행하지 않고도 핫 사이트 복구에서 애플리케이션을 효과적으로 다시 시작할 수 있습니다. 이것이 내부 솔루션인 경우 조직은 개발 또는 테스트 환경과 같이 시간에 민감하지 않은 프로세스를 실행하고 필요할 때 프로덕션 복구를 위해 따로 보관하게 됩니다. 이 전략을 사용할 때 O/S 수준, 하드웨어 차이, 용량 차이 등의 문제로 인해 복구가 방지되거나 지연되지 않도록 두 환경을 최대한 동일하게 유지하는 것이 중요합니다. 복구 사이트 전략 기술 복구가 완료되어야 하는 조직의 가동 중지 시간에 따라 기술 환경에 대해 선택한 복구 전략은 다음 중 하나일 수 있습니다. 이중 데이터 센터 - 이 전략은 조직에 부정적인 영향을 미치지 않고는 가동 중지 시간을 허용할 수 없는 애플리케이션에 사용됩니다. 애플리케이션은 지리적으로 분산된 두 데이터 센터 간에 분할되며 두 센터 간에 로드 밸런싱되거나 두 센터 간에 핫 스왑됩니다. 살아남은 데이터 센터에는 두 경우 모두 전체 프로덕션 로드를 수행할 수 있는 충분한 헤드룸이 있어야 합니다. 애플리케이션은 지리적으로 분산된 두 데이터 센터 간에 분할되며 두 센터 간에 로드 밸런싱되거나 두 센터 간에 핫 스왑됩니다. 살아남은 데이터 센터에는 두 경우 모두 전체 프로덕션 로드를 수행할 수 있는 충분한 헤드룸이 있어야 합니다. 애플리케이션은 지리적으로 분산된 두 데이터 센터 간에 분할되며 두 센터 간에 로드 밸런싱되거나 두 센터 간에 핫 스왑됩니다. 살아남은 데이터 센터에는 두 경우 모두 전체 프로덕션 로드를 수행할 수 있는 충분한 헤드룸이 있어야 합니다.
외부 핫 사이트-이 전략은 바닥에 대기 중인 장비가 있지만 복구를 위해 환경을 재건해야 합니다. 복구 서비스를 통해 계약한 서비스입니다.
공급자. 다시 말하지만, 두 환경을 다음과 같이 동일하게 유지하는 것이 중요합니다.
O/S 수준, 하드웨어 차이, 용량 차이,
등, 회복을 막거나 지연시키는 것. 핫 사이트 공급업체는
가장 많은 수의 고객을 유치하기 위해 일반적으로 사용되는 하드웨어 및 소프트웨어 제품
사이트를 활용합니다. 고유한 장비 또는 소프트웨어는 일반적으로 회사에서 제공해야 합니다.
재난 발생 시 조직을 구성하거나 사전에 저장합니다.
웜 사이트(Warm Site) - 일반적으로 일부 구성요소로 부분적으로 구성된 임대 또는 임대 시설
실제 컴퓨터가 아닌 장비. 일반적으로 모든 냉각, 케이블 및
복구를 수용할 수 있는 네트워크가 있지만 실제 서버, 메인프레임 등
재해 발생 시 현장에 장비를 인도합니다.
콜드 사이트 - 콜드 사이트는 바닥에 기술이 없는 쉘 또는 빈 데이터 센터 공간입니다.
모든 기술은 재해 발생 시 구매하거나 획득해야 합니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 세 번째
에디션((ISC)2 Press) (Kindle Locations 21265-21291). Auerbach 간행물. 빛나다
판.

SSCP 문제 4

다음 중 누가 보안을 구현하는 시스템의 소프트웨어에 액세스하는 것은 "업무 분리" 원칙을 위반하는 것입니까?

A. 보안 관리자

B. 보안 분석가

C. 시스템 감사

D. 시스템 프로그래머

SSCP 문제 5

생체 인증 시스템에서 거짓으로 거부된 유효한 과목의 비율을 얼마라고 합니까?

A. 거짓 거부율(FRR) 또는 제1종 오류

B. 거짓 합격률(FAR) 또는 제2종 오류

C. 교차 오류율(CER)

D. True Rejection Rate(TRR) 또는 유형 III 오류

다른 버전: 3870ISC.SSCP.v2024-09-04.q565; 7698ISC.SSCP.v2022-12-02.q996; 3356ISC.SSCP.v2022-08-26.q269

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 173Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 138PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 136Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40