무료 온라인 액세스 ISC.SSCP.v2022-02-24.q999 모의 시험 (Page 28)

SSCP 문제 131

소프트웨어 개발 수명 주기의 다음 단계 중 일반적으로 Due Care 및 Due Diligence를 다루는 단계는 무엇입니까?

A. 구현

B. 시스템 타당성

C. 제품 디자인

D. 소프트웨어 계획 및 요구 사항

SSCP 문제 132

소자는 다음을 제외한 모든 미디어에서 데이터를 지우는 데 사용됩니다.

A. 플로피 디스크

B. 읽기 전용 미디어

C. 비디오 테이프

D. 자기 하드 디스크

정답: B

원자와 데이터
Shon Harris는 "소자를 수행하는 장치는 보자력을 생성합니다.
이는 저장 매체의 자속 밀도를 0으로 감소시킵니다. 이 자기력은
미디어에서 데이터를 올바르게 지우는 것. 데이터는 자기 매체에 의해 저장됩니다
원자의 극성을 나타냅니다. 소자 변경"
최신 ISC2 책은 다음과 같이 말합니다.
"소자는 미디어 파괴의 한 형태일 수도 있습니다. 고출력 소자는
어떤 경우에는 하드 드라이브의 플래터를 말 그대로 구부리고 휘게 할 수 있습니다.
파쇄 및 소각은 비강성 자성 매체에 대한 효과적인 파괴 방법입니다.
실제로 일부 파쇄기는 광학 장치와 같은 일부 단단한 매체를 파쇄할 수 있습니다.
디스크. 이것은 민감하지 않은 광학 매체를 포함하는 모든 광학 매체에 대한 효과적인 대안이 될 수 있습니다.
디스크를 기계에 넣은 후 남은 잔여 크기로 인한 정보.
그러나 민감한 정보가 포함된 미디어에는 잔여 크기가 너무 클 수 있습니다. 대안으로, 연삭 및 분쇄는 경질 및 고체 상태 매체에 대해 허용되는 선택입니다. 매체를 읽을 수 없도록 표면을 충분히 긁거나 디스크의 데이터 레이어를 실제로 갈아내는 광학 매체의 표면을 연마하기 위해 특수 장치를 사용할 수 있습니다. 드라이브를 수집하고 요청 시 현장에서 폐기하고 완료 증명서를 제공하는 여러 서비스도 있습니다. 미디어 정리 및 폐기에 가장 적합한 솔루션을 지원, 선택 및 유지 관리하는 것은 보안 전문가의 책임입니다."
소자는 자기 매체를 강력한 자기장에 통과시켜 금속 입자를 재배열함으로써 이전에 기록된 신호의 유사성을 완전히 제거함으로써 달성됩니다(아래 "소자에 관한 모든 것 링크에서). 따라서 소자는 다음과 같은 전자 기반 매체에서 작동합니다. 플로피 디스크 또는 하드 디스크 - 모두 전자 저장 장치의 예입니다. 그러나 "읽기 전용 미디어"에는 전자 형식으로 데이터를 저장하지 않거나 자기 저장 장치가 아닌 종이 인쇄물 및 CD-ROM과 같은 항목이 포함됩니다. 자기장을 통과하는 것은 그들에게 영향을 미치지 않습니다.
모든 지우기/퍼징 방법이 모든 미디어에 적용되는 것은 아닙니다. 예를 들어 광학 미디어는 소자에 영향을 미치지 않으며 덮어쓰기는 플래시 장치에 효과적이지 않을 수 있습니다. 충분히 동기가 부여되고 유능한 적에 의해 정보가 복구될 수 있는 정도는 무지에서 과소평가되거나 추측되어서는 안 됩니다. 최고 가치의 상업 데이터와 정부 또는 군 분류 규칙에 의해 규제되는 모든 데이터의 경우 규칙과 표준을 읽고 따르십시오.
나는 이것이 약간의 속임수 질문이라는 것을 인정할 것입니다. 질문 받는 사람은 "읽기 전용 미디어"와 "읽기 전용 메모리"의 차이점을 파악하기 어렵습니다. 그러나 언젠가는 시험에서 보게 될 유형의 문제를 대표한다고 생각합니다.
다음과 같은 이유로 다른 답변이 올바르지 않습니다.
플로피 디스크, 마그네틱 테이프 및 마그네틱 하드 디스크는 모두 마그네틱 스토리지의 예이므로 소자에 의해 지워집니다.
비디오 테이프는 영화 제작이나 랜덤 액세스 디지털 미디어에 사용되는 필름 스톡과 달리 자기 테이프에 이미지와 소리를 녹음한 것입니다. 비디오 테이프는 또한 심전도에서 생성된 데이터와 같은 과학 또는 의료 데이터를 저장하는 데 사용됩니다. 대부분의 경우 나선형 스캔 비디오 헤드는 움직이는 테이프에 대해 회전하여 데이터를 2차원으로 기록합니다. 비디오 신호는 대역폭이 매우 높고 정적 헤드에는 매우 높은 테이프 속도가 필요하기 때문입니다. 비디오 테이프는 두 비디오 테이프 레코더에 모두 사용됩니다.
(VTR) 또는 보다 일반적으로 그리고 보다 최근에는 비디오카세트 레코더(VCR) 및
캠코더. 테이프는 정보를 저장하는 선형 방법을 사용하며 거의 모든 비디오가
요즘 만들어지는 녹음은 디지털 다이렉트 투 디스크 녹음(DDR)이고, 비디오 테이프는
저장의 비선형/무작위 접근 방식으로서 점차 중요성이 사라질 것으로 예상됨
디지털 비디오 데이터가 더 보편화되었습니다.
이 질문에 사용된 참조:
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Locations
25627-25630). 맥그로힐. 킨들 에디션.
슈나이터, 앤드류 (2013-04-15). CISSP CBK에 대한 공식(ISC)2 가이드, 제3판:
보안 작업(Kindle 위치 580-588). . 킨들 에디션.
자기 매체 소거 및 소거에 관한 모든 것:
http://www.degausser.co.uk/degauss/degabout.htm
http://www.degaussing.net/
http://www.cerberussystems.com/INFOSEC/stds/ncsctg25.htm

SSCP 문제 133

다음 중 호스트 기반 침입 탐지 시스템의 특징이 아닌 것은?

A. HIDS는 많은 양의 시스템 리소스를 사용하지 않습니다.

B. HIDS는 시스템 로그, 프로세스 및 리소스를 분석할 수 있습니다.

C. HIDS는 시스템에 대한 무단 변경을 찾습니다.

D. HIDS는 비정상적인 이벤트가 식별되면 시스템 관리자에게 알릴 수 있습니다.

SSCP 문제 134

다음 중 액세스 제어 기술에 포함되지 않는 것은 무엇입니까?

A. 관련 액세스 제어

B. 임의 접근 통제

C. 필수 접근 통제

D. 격자 기반 접근 제어

SSCP 문제 135

다음 중 최소 권한의 개념을 뒷받침할 가능성이 가장 낮은 규칙은 무엇입니까?

A. 관리 계정의 수는 최소한으로 유지되어야 합니다.

B. 관리자는 메일 읽기와 같은 일상적인 작업을 수행할 때 일반 계정을 사용해야 합니다.

C. 해커가 사용할 가능성이 있는 도구에 대한 권한은 최대한 제한해야 합니다.

D. 중요한 시스템 및 응용 프로그램과 주고받는 데이터만 방화벽을 통해 허용되어야 합니다.

다른 버전: 3977ISC.SSCP.v2024-09-04.q565; 7828ISC.SSCP.v2022-12-02.q996; 3408ISC.SSCP.v2022-08-26.q269

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 142Appian.ACD201.v2026-06-20.q47; 133Archer.Archer-Expert.v2026-06-20.q25; 116ITSpecialist.INF-306.v2026-06-20.q24; 192Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 167Oracle.1Z1-948.v2026-06-19.q40; 346EXIN.ITILFNDv4.v2026-06-18.q182; 197Adobe.AD0-E605.v2026-06-18.q77; 251Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 349Microsoft.MB-700.v2026-06-18.q349