무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 9)

SSCP 문제 36

다음 중 시스템 생성 암호에 적용되지 않는 것은?

A. 비밀번호는 사용자가 기억하기 어렵습니다.

B. 암호 생성 알고리즘이 알려지면 전체 시스템이 위험해집니다.

C. 암호는 무차별 대입 공격과 사전 공격에 더 취약합니다.

D. 암호는 공격자가 추측하기 어렵습니다.

SSCP 문제 37

조직 내 컴퓨터 기반 정보 시스템의 보안에 대한 궁극적인 책임은 누구에게 있습니까?

A. 기술지원팀

B. 작전팀.

C. 관리팀입니다.

D. 훈련팀입니다.

SSCP 문제 38

사용 중인 데이터의 보호, 데이터의 중요도 및 민감도 수준과 관련하여 컴퓨터 기반 응용 프로그램 시스템에서 적절한 기술 보안 제어가 무엇인지 누가 가장 잘 결정할 수 있습니까?

A. 시스템 감사

B. 데이터 또는 정보 소유자

C. 시스템 관리자

D. 데이터 또는 정보 사용자

정답: B

설명/참조:
"데이터 소유자"라고도 하는 데이터 또는 정보 소유자가 가장 적합한 사람입니다. 정보 보호에 대한 궁극적인 책임은 개인 또는 담당자이므로 데이터 민감도 및 데이터 중요도에 따라 적절한 보안 제어가 무엇인지 결정할 수 있습니다. 감사인은 통제의 적절성과 통제가 소유주가 예상한 대로 작동하는지 여부를 결정하는 가장 좋은 사람이 될 것입니다.
감사인의 기능은 주기적으로 와서 해야 할 일을 하고 있는지 확인하는 것입니다. 그들은 올바른 통제가 제자리에 있고 안전하게 유지되고 있는지 확인합니다.
감사인의 목표는 조직이 자체 정책과 해당 법률 및 규정을 준수하는지 확인하는 것입니다.
조직에는 내부 감사인 및/또는 외부 감사인이 있을 수 있습니다. 외부 감사인은 일반적으로 규제 기관을 대신하여 규정 준수 여부를 확인합니다. 예를 들어 CobiT는 대부분의 정보 보안 감사자가 보안 프로그램을 평가할 때 따르는 모델입니다. 많은 보안 전문가가 감사자를 두려워하고 두려워하지만 조직의 전체 보안을 보장하는 데 유용한 도구가 될 수 있습니다. 그들의 목표는 당신이 놓친 것을 찾고 문제를 해결하는 방법을 이해하도록 돕는 것입니다.
공식 ISC2 가이드(OIG)는 다음과 같이 말합니다.
IT 감사자는 사용자, 소유자, 관리자, 시스템 및 네트워크가 보안 정책, 절차, 표준, 기준선, 설계, 아키텍처, 관리 방향 및 시스템에 적용된 기타 요구 사항을 준수하는지 여부를 결정합니다. 감사인은 보안 통제의 적절성에 대해 경영진에게 독립적인 보증을 제공합니다. 감사인은 정보 시스템을 검사하고 조직의 목표가 달성되고 있음을 보장하는 방식으로 정보 시스템이 설계, 구성, 구현, 운영 및 관리되는지 여부를 결정합니다. 감사인은 최고 경영진에게 통제와 그 효과에 대한 독립적인 견해를 제공합니다.
예시:
Bob은 급여 책임자입니다. 따라서 그는 급여 데이터베이스에 대한 일차적인 책임을 지는 개인이며 따라서 급여 데이터베이스의 정보/데이터 소유자입니다. Bob의 부서에서는 Sally와 Richard가 그를 위해 일하고 있습니다. Sally는 예를 들어 누군가가 고용되거나 인상이 된 경우 급여 데이터베이스를 변경할 책임이 있습니다. Richard는 급여 인쇄만 담당합니다. 이러한 역할이 주어지면 Sally는 급여 데이터베이스에 대한 읽기 및 쓰기 액세스가 모두 필요하지만 Richard는 읽기 액세스만 필요합니다. Bob은 이러한 요구 사항을 시스템 관리자("정보/데이터 관리자")에게 전달하고 Sally와 Richard의 사용자 계정에 대한 파일 권한을 설정하여 Sally는 읽기/쓰기 액세스 권한을 갖고 Richard는 읽기 액세스 권한만 갖도록 합니다.
따라서 Bob은 어떤 통제가 필요한지, 데이터의 민감도와 중요도를 결정할 것입니다.
Bob은 이를 시스템/DB에 대한 요구 사항을 구현할 관리자에게 알릴 것입니다. 감사자는 통제가 실제로 시스템/DB 내에서 데이터 소유자가 기대하는 보안 수준을 제공하는지 평가합니다. 감사인은 데이터의 민감도나 데이터의 중요도를 결정하지 않습니다.
다음과 같은 이유로 다른 답변은 올바르지 않습니다.
"시스템 감사인"은 감사 외에는 아무 것도 책임지지 않습니다. 실제로 통제 결정을 내리는 것은 아니지만 감사인은 통제의 적절성을 판단하고 권장 사항을 제시하는 데 가장 적합한 사람입니다.
"시스템 관리자"는 실제로 시스템 관리자의 또 다른 이름이며 위에서 설명한 것처럼 실제로는 정보 관리자입니다.
"데이터 또는 정보 사용자"는 정보를 사용할 때 일상적으로 보안 제어를 구현할 책임이 있지만 제어가 무엇인지 또는 적절한지 결정하는 것은 아닙니다.
참조:
CISSP CBK에 대한 공식 ISC2 가이드, 제3판, 477페이지
슈나이터, 앤드류 (2013-04-15). 공식(ISC)2 CISSP CBK 가이드, 제3판: 정보 보안 거버넌스 및 위험 관리((ISC)2 Press)(Kindle Locations 294-298). 아우어바흐 간행물. 킨들 에디션.
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Locations 3108-3114).
정보 보안 용어집
정보 자원 사용에 대한 책임

SSCP 문제 39

임의적 보호를 지정하는 TCSEC 클래스는 무엇입니까?

A. B2

B. B1

C. C2

D. C1

SSCP 문제 40

침투 테스트에는 세 단계가 포함됩니다. 침투 테스트 승인은 어느 단계에서 중지해야 합니까?

A. 전쟁 운전

B. 네트워크 정찰

C. 네트워크 침투

D. 시스템 제어

E. 시스템 서비스 거부

F. 네트워크 스캐닝

다른 버전: 4902ISC.SSCP.v2024-09-04.q565; 8956ISC.SSCP.v2022-12-02.q996; 10405ISC.SSCP.v2022-02-24.q999

최근 업로드: 167Cisco.500-420.v2026-09-09.q50; 152WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 149DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 323ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 165Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266