무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 36)

SSCP 문제 171

Orange Book의 기반이 되는 컴퓨터 보안 정책 모델은 다음 중 어느 것입니까?

A. 벨라파둘라

B. 데이터 암호화 표준

C. 케르베로스

D. 폭풍우

SSCP 문제 172

가능한 원인이 있고 증거 인멸이 임박한 것으로 간주되는 경우 경찰관이 영장 없이 수색을 수행할 수 있도록 하는 수색 영장 요건의 예외를 무엇이라고 합니까?

A. 증거 상황 교리

B. 긴급 상황 교리

C. 허용 원칙의 증거

D. 긴급한 개연성 교리

정답: B

섹션: 위험, 대응 및 복구
설명/참조:
긴급 상황은 다른 상황에서는 허용되지 않거나 합법적이지 않을 수 있는 행위를 정당화하는 비정상적이고 시간에 민감한 상황입니다.
예를 들어, 긴급 상황은 어린 아이에 대한 치명적인 위험과 같이 영장 없이 행동하는 법 집행관의 조치를 정당화할 수 있습니다. 다른 긴급 상황의 예에는 증거나 재산을 임박한 파괴로부터 보호하는 것이 포함됩니다.
US v Martinez 사건에서 미국 항소법원의 Thomas 판사는 다음과 같은 단어를 사용했습니다.
"일반적으로 우리는 긴급 상황을 경찰관이나 다른 사람에 대한 신체적 위해, 관련 증거의 인멸, 용의자의 도주 또는 일부 사람의 도주를 방지하기 위해 진입이 필요하다고 합리적인 사람이 믿게 하는 상황으로 정의합니다. 다른 결과는 합법적인 법 집행 노력을 부적절하게 좌절시킵니다." Alvarado에서 조지아 항소 법원의 Blackburn 판사는 마약 밀매와 관련된 긴급 상황을 다음과 같이 언급했습니다.
"긴급 상황 원칙은 영장이 발부되기 전에 증거가 제거되거나 인멸될 것이라고 믿을 만한 상당한 이유가 있는 경우 영장 없는 수색 및 압수는 정당화될 수 있다고 규정합니다. 많은 법원이 지적했듯이 긴급 상황의 필요성 "수색이 진행되는 동안 밀수품과 기록이 쉽고 빠르게 파괴될 수 있기 때문에 이 원칙은 마약 사건에서 특히 강력합니다. 이 예외에 의존하는 경찰관은 즉각적인 조치가 필요하다고 결정하기 위해 객관적으로 합리적인 근거를 보여야 합니다." 다른 모든 답변은 법적 용어가 아닌 비방자만 구성한 것이었습니다.
이 질문에 사용된 참조:
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 313페이지.
그리고
http://www.duhaime.org/LegalDictionary/E/ExigentCircumstances.aspx

SSCP 문제 173

다음 중 DES 작동 모드가 아닌 것은?

A. 암호 블록 체인

B. 전자 코드북

C. 피드백 입력

D. 암호 피드백

SSCP 문제 174

소프트웨어 테스팅 접근법에 관한 다음 설명 중 옳은 것은?

A. 상향식 접근 방식을 사용하면 인터페이스 오류를 더 일찍 감지할 수 있습니다.

B. 하향식 접근 방식을 사용하면 중요한 모듈의 오류를 조기에 감지할 수 있습니다.

C. 테스트 계획과 결과는 시스템의 영구 문서의 일부로 보관되어야 합니다.

D. 블랙박스 테스팅은 절차적 세부사항에 대한 면밀한 검토를 전제로 한다.

정답: C

테스트에 대한 상향식 접근 방식은 프로그램이나 모듈과 같은 원자 단위의 테스트를 시작하고 완전한 시스템 테스트가 수행될 때까지 위쪽으로 작동합니다. 이를 통해 중요한 모듈의 오류를 조기에 발견할 수 있습니다. 하향식 접근 방식을 사용하면 인터페이스 오류를 조기에 감지할 수 있고 프로그래머와 사용자가 실제로 작동하는 시스템을 볼 수 있으므로 시스템에 대한 신뢰도가 높아집니다. 화이트 박스 테스트는 절차상의 세부 사항에 대한 면밀한 조사를 전제로 합니다. 블랙박스 테스팅은 소프트웨어의 내부 논리적 구조를 거의 고려하지 않고 시스템의 일부 측면을 검사합니다. 출처: 정보 시스템 감사 및 제어 협회, Certified Information Systems Auditor 2002 검토 매뉴얼, 6장: 비즈니스 애플리케이션 시스템 개발, 획득, 구현 및 유지 관리(300페이지).
하향식 테스트: 구성 요소 계층 구조의 맨 위에 있는 구성 요소가 먼저 테스트되고 하위 수준 구성 요소가 스텁에 의해 시뮬레이션되는 통합 테스트에 대한 접근 방식입니다. 그런 다음 테스트된 구성 요소는 하위 수준 구성 요소를 테스트하는 데 사용됩니다. 이 프로세스는 가장 낮은 수준의 구성 요소가 테스트될 때까지 반복됩니다.
상향식 테스트: 가장 낮은 수준의 구성 요소가 먼저 테스트된 다음 더 높은 수준의 구성 요소의 테스트를 용이하게 하는 데 사용되는 통합 테스트에 대한 접근 방식입니다. 계층 구조의 맨 위에 있는 구성 요소가 테스트될 때까지 프로세스가 반복됩니다.
블랙박스 테스팅(Black Box Testing): 내부 작동을 참조하지 않고 소프트웨어 사양 분석을 기반으로 하는 테스팅. 목표는 구성 요소가 구성 요소에 대해 게시된 요구 사항을 얼마나 잘 준수하는지 테스트하는 것입니다.

SSCP 문제 175

다음 중 독점 암호화 알고리즘으로 설계되지 않은 것은?

A. RC2

B. RC4

C. 복어

D. 스킵잭

다른 버전: 4902ISC.SSCP.v2024-09-04.q565; 8957ISC.SSCP.v2022-12-02.q996; 10405ISC.SSCP.v2022-02-24.q999

최근 업로드: 169Cisco.500-420.v2026-09-09.q50; 152WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 149DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 323ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 165Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266