무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 51)

SSCP 문제 246

AH(인증 헤더) 및 ESP(Encapsulating Security Payload) 프로토콜은 IPSec의 원동력입니다. 인증 헤더(AH)는 다음을 제외하고 다음 서비스를 제공합니다.

A. 인증

B. 무결성

C. 재생 저항 및 부인 방지

D. 기밀성

SSCP 문제 247

다음 중 디지털 서명에 대한 설명으로 가장 옳지 않은 것은?

A. 기밀 데이터를 암호화하는 데 사용되는 방법입니다.

B. 자필 서명을 전자매체로 옮기는 기술이다.

C. 데이터를 받는 사람이 데이터의 출처와 무결성을 증명할 수 있도록 합니다.

D. 서명 시스템 및 암호 시스템으로 사용할 수 있습니다.

SSCP 문제 248

다음 중 호스트 기반 침입 탐지에 가장 도움이 되는 것은 무엇입니까?

A. 감사 추적.

B. 액세스 제어 목록.

C. 보안 허가.

D. 호스트 기반 인증.

SSCP 문제 249

기업 보안 정책의 주요 목적은 무엇입니까?

A. 정보보안에 대한 책임을 조직의 모든 사용자에게 이전

B. 정보보안에 관한 경영진의 의사를 전달하기 위해

C. 특정 작업을 수행하기 위한 세부 단계를 제공하기 위해

D. 모든 개발 활동에 대한 공통 프레임워크 제공

정답: B

기업 보안 정책은 조직 내 정보 보안과 관련하여 경영진의 의도가 무엇인지 나타내는 상위 수준 문서입니다. 그것은 목적이 높은 수준이며 사용할 특정 제품, 특정 단계 등에 대한 세부 정보를 제공하지 않습니다.
액세스 제어에 대한 조직의 요구 사항은 보안 정책에 정의되고 문서화되어야 합니다. 각 사용자 또는 사용자 그룹에 대한 액세스 규칙 및 권한은 액세스 정책 설명에 명확하게 명시되어야 합니다. 액세스 제어 정책은 다음을 최소한으로 고려해야 합니다.
일반 보안 원칙 및 조직 적용 가능성에 대한 설명 개별 엔터프라이즈 애플리케이션, 시스템 및 서비스의 보안 요구 사항 서로 다른 시스템 및 네트워크의 액세스 제어 및 정보 분류 정책 간의 일관성 자산 보호에 관한 계약상의 의무 또는 규정 준수 사용자 액세스 프로필을 정의하는 표준 조직 역할에 대한 액세스 제어 시스템 관리에 대한 세부 정보
CISSP(공인 정보 시스템 보안 전문가)는 보안 정책, 표준 및 지원 지침, 절차 및 기준의 초안 작성 및 조정에 직접 관여하게 됩니다.
기술 보안 문제에 대해 CISSP에서 제공하는 지침 및 새로운 위협은 새로운 정책 채택을 위해 고려됩니다. 정부 규제 및 업계 동향에 대한 해석, 조직의 보안을 향상시키는 보안 아키텍처에 포함할 벤더 솔루션 분석 등의 활동도 CISSP에서 수행합니다.
다음은 오답입니다.
정보 보안에 대한 책임을 조직의 모든 사용자에게 이전하는 것은 가짜입니다. 책임은 이전할 수 없으며 권한만 이전할 수 있습니다. 책임도 고위 경영진과 함께 합니다. keyworks ALL 및 USERS는 또한 그것이 잘못된 선택임을 나타냅니다.
특정 작업을 수행하기 위한 자세한 단계를 제공하는 것 또한 가짜 비방입니다. 단계별 문서를 절차라고 합니다. 특정 작업을 수행하는 방법을 자세히 설명합니다.
모든 개발 활동에 공통 프레임워크를 제공하는 것 또한 잘못된 선택입니다. 보안 정책은 개발 활동에만 국한되지 않습니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 1551-1565). 아우어바흐 간행물. 킨들 에디션. 및 Hernandez CISSP, Steven(2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 9109-9112). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 250

케이블 모뎀이 다른 가입자와 공유되기 때문에 케이블 모뎀은 DSL 연결보다 덜 안전합니까?

A. 사실

B. 거짓

다른 버전: 3874ISC.SSCP.v2024-09-04.q565; 7723ISC.SSCP.v2022-12-02.q996; 9523ISC.SSCP.v2022-02-24.q999

최근 업로드: 107WGU.Global-Economics-for-Managers.v2026-06-15.q48; 116Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 115Oracle.1Z0-136.v2026-06-15.q46; 114SAP.C-P2W10-2504.v2026-06-15.q29; 112SAP.C_SAC_2601.v2026-06-15.q39; 109Nutanix.NCP-NS.v2026-06-15.q39; 144SAP.C_S4CPB_2602.v2026-06-13.q7; 160SAP.C-S4CS-2602.v2026-06-13.q29; 189Salesforce.Slack-Con-201.v2026-06-13.q86; 192Oracle.1Z1-136.v2026-06-13.q46