무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 50)

SSCP 문제 241

다음 중 보안 아키텍처의 기본 구성 요소가 아닌 것은?

A. 마더보드

B. 중앙 처리 장치(CPU

C. 저장 장치

D. 주변 장치(입/출력 장치)

SSCP 문제 242

다음 중 보안정책에 대한 설명으로 옳지 않은 것은?

A. 주요 목적은 사용자, 관리자 및 관리자에게 기술 및 정보 자산 보호를 위한 의무적인 요구 사항을 알리는 것입니다.

B. 조직 전체에서 하드웨어 및 소프트웨어를 사용하는 방법을 지정합니다.

C. 적절하고 효과적이기 위해서는 조직 내 모든 수준의 직원들의 수용과 지원이 필요합니다.

D. 변화하는 환경에 유연해야 합니다.

정답: B

설명/참조:
보안 정책은 조직 전체에서 하드웨어와 소프트웨어를 사용하는 방법을 정의하지 않습니다. 표준이나 절차는 그러한 세부 사항을 제공하지만 정책은 제공하지 않습니다.
보안 정책은 조직의 기술 및 정보 자산에 대한 액세스 권한이 부여된 사람들이 준수해야 하는 규칙에 대한 공식적인 설명입니다. 정책은 모든 사용자, 관리자 및 관리자에게 보안 목표를 전달합니다. 목표는 주로 제공되는 서비스 대 보안 제공, 사용 용이성 대 보안, 보안 비용 대 손실 위험과 같은 주요 균형에 의해 결정됩니다.
보안 정책의 주요 목적은 사용자, 관리자 및 관리자에게 기술 및 정보 자산을 보호하기 위한 의무적인 요구 사항을 알리는 것입니다.
정책은 이러한 요구 사항을 충족할 수 있는 메커니즘을 지정해야 합니다. 또 다른 목적은 정책 준수를 위해 컴퓨터 시스템과 네트워크를 획득, 구성 및 감사하는 기준을 제공하는 것입니다. 보안 정책이 적절하고 효과적이기 위해서는 조직 내 모든 수준의 직원이 승인하고 지원해야 합니다. 좋은 보안 정책은 다음을 충족해야 합니다.
* 시스템 관리 절차, 허용 가능한 사용 지침의 게시 또는 기타 적절한 방법을 통해 구현할 수 있습니다.
* 적절한 경우 보안 도구를 사용하고 실제 예방이 기술적으로 가능하지 않은 경우 제재를 통해 시행할 수 있습니다.
* 사용자, 관리자 및 관리자의 책임 영역을 명확하게 정의
* 구축되면 모두에게 전달
* 살아있는 문서이기 때문에 컴퓨터 네트워크의 변화하는 환경에 유연하게 대처하십시오. 이 질문에 사용된 참조:
SNAC(National Security Agency, Systems and Network Attack Center), 60분 네트워크 보안 가이드, 2002년 2월, 7페이지.

SSCP 문제 243

TCP/IP 제품군의 어떤 프로토콜이 안정적인 데이터 전송을 처리합니까?

A. 전송 제어 프로토콜(TCP)

B. 사용자 데이터그램 프로토콜(UDP)

C. 인터넷 프로토콜(IP)

D. 인터넷 제어 메시지 프로토콜(ICMP)

SSCP 문제 244

다음 중 도청자로부터 암호를 보호하고 통신 암호화를 지원하는 것은?

A. CHAP(Challenge Handshake 인증 프로토콜)

B. CHIP(챌린지 핸드셰이크 식별 프로토콜)

C. CHEP(Challenge Handshake Encryption Protocol)

D. CHSP(Challenge Handshake 대체 프로토콜)

SSCP 문제 245

ALE(연간 손실 기대)는 위협에서 어떻게 파생됩니까?

A. ARO x (SLE - EF)

B. SLE x 아로

C. SLE/EF

D. AV x EF

정답: B

섹션: 위험, 대응 및 복구
설명/참조:
정량적 위험 평가에서는 세 단계가 수행됩니다.
초기 관리 승인
위험 평가 팀 구성 및
조직 내에서 현재 사용 가능한 정보 검토.
시험을 위해 반드시 이해해야 하는 몇 가지 공식이 있습니다. 아래에서 확인하세요.
SLE(단일 손실 기대)
손실 추정치를 제공하려면 단일 손실 기대치(SLE)를 계산해야 합니다. SLE는 원래 가치와 단일 익스플로잇 후 자산의 잔여 가치 간의 차이로 정의됩니다.
SLE 계산 공식은 다음과 같습니다. SLE = 자산 가치($) × 노출 계수(성공적인 위협 악용으로 인한 손실, %) 손실에는 데이터 손실, 도난, 변경, 또는 서비스 거부(아마도 비즈니스 연속성 또는 보안 문제로 인해).
ALE(연간 손실 기대)
다음으로 조직은 연간 발생률(ARO)을 계산합니다.
이는 연간 예상 손실 예상(ALE)의 정확한 계산을 제공하기 위해 수행됩니다.
ARO는 위협이 1년 동안 취약점을 악용하는 데 성공한 빈도를 추정한 것입니다.
이 작업이 완료되면 조직에서는 연간 예상 손실(ALE)을 계산합니다.
ALE는 익스플로잇(ARO)에 대한 연간 추정치와 SLE 이후 자산 가치 손실의 곱입니다.
계산은 ALE = SLE x ARO를 따릅니다.
이 계산은 지역 연간 빈도 추정치(LAFE) 또는 표준 연간 빈도 추정치(SAFE)를 사용하여 지리적 거리에 대해 조정할 수 있습니다. 이제 SLE에 대한 가치가 있다는 점을 감안할 때 조직이 문제의 위험에 대한 대책을 적용하기 위해 지출해야 하는 금액을 결정할 수 있습니다.
어떤 대책도 그것이 완화, 이전 또는 회피하는 위험보다 비용면에서 더 커서는 안 된다는 것을 기억하십시오.
연간 대책 비용은 계산하기 쉽고 간단합니다. 이는 단순히 대책 비용을 수명(즉, 조직 내 사용)으로 나눈 값입니다. 마지막으로 조직은 위험 비용과 대책 비용을 비교하고 대책 선택과 관련하여 객관적인 결정을 내릴 수 있습니다.
다음은 오답이었습니다.
다른 선택은 모두 틀렸습니다.
이 질문에 다음 참조가 사용되었습니다.
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10048-10069). 아우어바흐 간행물. 킨들 에디션.

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 4866ISC.SSCP.v2024-09-04.q565; 8897ISC.SSCP.v2022-12-02.q996; 10321ISC.SSCP.v2022-02-24.q999

최근 업로드: 118GARP.2016-FRR.v2026-09-08.q268; 113Oracle.1Z0-1051-26.v2026-09-08.q15; 113DAMA.MD-1220.v2026-09-08.q48; 135Saviynt.SCAIP.v2026-09-07.q20; 295ISC.CCSP-KR.v2026-09-07.q424; 139Oracle.1Z0-1032-26.v2026-09-07.q23; 160Nursing.PMHN-BC.v2026-09-07.q38; 222Cisco.300-430.v2026-09-07.q266; 194Oracle.1Z1-171.v2026-09-06.q38; 203SAP.C_S4TM.v2026-09-06.q71