무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 2)

SSCP 문제 1

다음 중 Media Viability Controls의 적절한 구성요소가 아닌 것은 무엇입니까?

A. 보관

B. 쓰기

C. 취급

D. 마킹

SSCP 문제 2

다음 중 로그인 예방적 통제가 아닌 것은?

A. 마지막 로그인 메시지

B. 비밀번호 에이징

C. 최소 비밀번호 길이

D. 계정 만료

SSCP 문제 3

사고의 심각도를 결정하고 사고의 영향을 시정하기 위해 적절한 당사자에게 조치를 취하도록 알리는 것은 다음의 일부입니다.

A. 사고 평가

B. 사고 인식

C. 사고 보호

D. 사고 대응

SSCP 문제 4

컴퓨터 남용과 컴퓨터 범죄의 주요 차이점은 무엇입니까?

A. 학대 = 회사 내부자; 범죄 = 회사 외부인

B. 타협 방법

C. 가해자의 의도

D. 피해량

SSCP 문제 5

다음 중 사기 목적으로 작전을 전복하기 위해 공모를 사용하거나 수행할 기회를 방해하는 데 사용되는 것은 무엇입니까?

A. 키 에스크로

B. 직무 순환

C. 알아야 할 사항의 원리

D. 최소 권한의 원칙

정답: B

설명/참조:
직무 순환은 개인 간의 활동 공모의 위험을 줄입니다. 공모를 통해 개인적 이득을 얻을 수 있는 민감한 정보 또는 시스템을 다루는 개인이 있는 회사는 직무 분리와 직무 순환을 통합함으로써 이익을 얻을 수 있습니다. 위치를 바꾸면 개인이 정상적인 운영 절차를 벗어나서 수행하는 활동이 드러날 수 있으며, 이는 오류 또는 사기 행위를 강조 표시할 수 있습니다.
직무 순환은 피험자가 다른 작업으로 이동하기 전에 해당 작업을 수행하도록 할당된 시간을 제한하여 (민감한) 작업을 수행하는 피험자와 관련된 위험을 줄이는 방법입니다.
다음은 오답입니다.
키 에스크로는 키를 여러 부서에서 제어할 조각으로 분할하여 스토리지의 키를 보호하는 것과 관련이 있습니다. 키 에스크로는 정보를 해독하는 데 필요한 개인 키 또는 키의 복사본을 제3자가 유지하도록 하는 프로세스입니다. 또한 암호화된 정보는 개인이 아니라 조직에 속하므로 대부분의 조직에서 암호화를 사용하는 경우 키 에스크로가 필수로 간주되어야 합니다. 그러나 종종 개인의 키가 정보를 암호화하는 데 사용됩니다.
업무 분리는 중요한 업무의 다른 부분에 대한 책임을 개별 개인에게 할당하여 한 사람이 시스템에 미칠 수 있는 영향을 제한함으로써 오류 및 불규칙성을 방지하거나 감지하는 기본 제어입니다. 한 개인이 특정 프로세스의 모든 단계를 실행할 수 있는 능력이 없어야 합니다. 이는 개인이 시스템에 데이터를 수정, 삭제 또는 추가할 수 있는 더 많은 액세스 및 기능을 가질 수 있는 중요한 비즈니스 영역에서 특히 중요합니다. 업무를 분리하지 않으면 다른 사람의 개입 없이 개인이 회사에서 돈을 횡령할 수 있습니다.
알아야 할 필요 원칙은 개인이 기밀 정보 또는 기타 민감한 정보에 액세스할 수 있어야 할 뿐만 아니라 할당된 직무를 수행하기 위해 해당 정보에 대한 요구 사항이 있어야 한다고 지정합니다. 일반 또는 제한된 사용자 계정이 대부분의 사용자에게 할당됩니다. 최소 권한 원칙에 따라 엄격하게 요구되는 권한으로만 제한되어야 합니다. 알아야 할 사항의 원칙에 따라 특정 개체에 대한 액세스를 제한해야 합니다.
최소 권한의 원칙은 시스템의 각 주체에게 승인된 작업의 수행에 필요한 가장 제한적인 권한 집합(또는 가장 낮은 허가)이 부여되어야 한다는 것을 요구합니다. 최소 권한은 사용자에게 작업 기능을 수행하는 데 필요한 액세스 권한만 부여하는 것을 말합니다. 일부 직원은 직무에 따라 다른 직원보다 더 많은 액세스 권한이 필요합니다. 예를 들어 메인프레임 시스템에서 데이터 입력을 수행하는 개인은 인터넷 액세스가 필요하지 않거나 시스템에 입력하는 정보에 관한 보고서를 실행할 수 없습니다. 반대로, 감독자는 보고서를 실행할 필요가 있지만 데이터베이스의 정보를 변경할 수 있는 기능을 제공해서는 안 됩니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10628-10631). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10635-10638). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10693-10697). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 16338-16341). 아우어바흐 간행물. 킨들 에디션.

다른 버전: 3859ISC.SSCP.v2024-09-04.q565; 7680ISC.SSCP.v2022-12-02.q996; 9512ISC.SSCP.v2022-02-24.q999

최근 업로드: 128SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 165Salesforce.Slack-Con-201.v2026-06-13.q86; 163Oracle.1Z1-136.v2026-06-13.q46; 144BCS.BAPv5.v2026-06-13.q62; 136PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 136SAP.C_CR125.v2026-06-13.q26; 134Proofpoint.PPAN01.v2026-06-13.q19; 141Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 160API.API-1184.v2026-06-12.q40