무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 10)

SSCP 문제 41

다음 중 조직의 비상 계획에 포함해서는 안 되는 팀은?

A. 피해평가팀

B. 하드웨어 회수 팀

C. 타이거팀

D. 법무팀

SSCP 문제 42

일반적으로 로그온 ID의 형태로 시스템에 ID를 공언하는 사용자의 행위를 무엇이라고 합니까?

A. 인증

B. 신분증

C. 권한 부여

D. 기밀성

정답: B

식별은 일반적으로 시스템에 대한 로그온 ID의 형태로 시스템에 ID를 공언하는 사용자의 행위입니다.
신원 확인은 당신이 누군가라고 주장하는 것에 불과합니다. 모르는 사람과 전화통화를 하면 신분을 밝히고 누구냐고 묻는다.
말하기. "저는 Jason입니다."라고 말하면 자신을 식별한 것입니다.
정보 보안 세계에서 이것은 사용자 이름을 입력하는 것과 유사합니다. 그렇지 않다
암호를 입력하는 것과 유사합니다. 비밀번호 입력은 본인임을 확인하는 방법입니다.
자신을 식별한 사람입니다.
참고: 위에서 사용된 "고백하다"라는 단어는 "당신이 존재하거나, 행동하거나, 느낀다고 말하는 것"을 의미합니다.
다른 사람들이 당신의 말을 의심할 때 일어나는 일입니다." 이것이 바로 당신이
귀하의 식별자(신분증) 제공, 귀하가 누군가라고 주장하지만 시스템은
당신이 주장하는 사람이 누구인지 증명하기 위해 시스템에 추가로 인증해야 합니다.
다음은 오답입니다.
인증: 자신이 누구인지 증명하는 방법입니다. 라고 주장할 때
"jsmith"로 컴퓨터 시스템에 로그인하여 Jane Smith가 되십시오.
당신은 암호를 위해. 당신은 이름을 입력하여 그 사람이라고 주장했습니다
사용자 이름 필드(식별 부분임)
저 사람.
많은 시스템에서 "당신이 알고 있는 것"을 기반으로 하는 암호를 사용합니다.
당신과 시스템 사이의 비밀.
또 다른 형태의 인증은 운전자의
라이센스, RSA 토큰 또는 스마트 카드.
당신은 또한 당신이 무엇인가를 통해 인증할 수 있습니다. 이것은 생체 인식의 기초입니다.
이 작업을 수행할 때 먼저 자신을 식별한 다음 엄지 지문, 망막 스캔 또는
바이오 기반 인증의 또 다른 형태.
인증에 성공했다면 이제 두 가지 작업을 수행한 것입니다.
누군가가 되십시오. 그리고 당신은 당신이 그 사람임을 증명했습니다. 남아있는 것은 오직
당신이 무엇을 할 수 있는지 결정하는 시스템.
권한 부여: 사람이 식별되고 인증된 후에 발생하는 것
인증됨; 사람이 시스템에서 수행할 수 있는 작업을 결정하는 단계입니다.
사람 용어의 예는 밤에 누군가가 당신의 문을 두드리는 것입니다. 당신은 말한다,
"누구세요?" 하고 대답을 기다립니다. 그들은 "존입니다."라고 말합니다. 자신을 식별하기 위해.
엿보는 구멍을 통해 그들을 볼 수 있도록 당신은 그들에게 빛으로 후퇴하도록 요청합니다. 그들이하다
그래서 어떻게 생겼는지(생체 인식)를 기반으로 인증합니다. 그 시점에서 당신은
그들이 집 안으로 들어올 수 있다고 결정합니다.
그들이 당신의 집에서 원하지 않는 사람이라고 말했고(신분증) 당신이 그 사람임을 확인했다면(인증), 승인 단계에는 집 내부에 대한 접근이 포함되지 않습니다.
기밀성: CIA 트라이어드의 일부입니다. 민감한 정보가 잘못된 사람에게 도달하는 것을 방지하는 동시에 올바른 사람이 실제로 정보를 얻을 수 있도록 합니다. 좋은 예는 온라인 쇼핑 중 신용 카드 번호입니다. 판매자는 거래를 취소하기 위해 이 번호가 필요하지만 네트워크를 통해 정보가 노출되는 것을 원하지 않는 경우 SSL, TLS 또는 일부 터널링 도구와 같은 보안 링크를 사용하여 보호합니다. A 지점과 B 지점 사이를 엿보는 눈의 정보. 데이터 암호화는 기밀성을 보장하는 일반적인 방법입니다.
CIA 트라이어드의 다른 부분은 다음과 같습니다. 무결성에는 전체 수명 주기 동안 데이터의 일관성, 정확성 및 신뢰성을 유지하는 것이 포함됩니다. 데이터는 전송 중에 변경되어서는 안 되며 권한이 없는 사람이 데이터를 변경할 수 없도록 조치를 취해야 합니다(예: 기밀 유지 위반). 또한 EMP(전자기 펄스) 또는 서버 충돌과 같이 사람이 일으키지 않은 이벤트의 결과로 발생할 수 있는 데이터 변경 사항을 감지할 수 있는 수단이 마련되어 있어야 합니다. 예기치 않은 변경이 발생하는 경우 영향을 받는 데이터를 올바른 상태로 복원하기 위해 백업 복사본을 사용할 수 있어야 합니다.
가용성은 모든 하드웨어를 엄격하게 유지 관리하고, 필요할 때 즉시 하드웨어 수리를 수행하고, 특정 중복성 및 장애 조치를 제공하고, 적절한 통신 대역폭을 제공하고 병목 현상을 방지하고, 비상 백업 전원 시스템을 구현하고, 필요한 모든 시스템 업그레이드를 최신 상태로 유지함으로써 가장 잘 보장됩니다. , 서비스 거부(DoS) 공격과 같은 악의적인 행동으로부터 보호합니다.
이 질문에 사용된 참조:
http://whatis.techtarget.com/definition/Confidentiality-integrity-and-availability-CIA http://www.danielmiessler.com/blog/security-identification-authentication-and-authorization http://www.merriam- webster.com/dictionary/profess
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 안내서: 컴퓨터 보안의 10가지 도메인 마스터링, 2001, John Wiley & Sons, 36페이지.

SSCP 문제 43

다음 중 ALE 계산을 나타내는 것은 무엇입니까?

A. 단일 손실 예상 x 연간 발생률.

B. 총 손실 예상 x 손실 빈도.

C. 실제 교체 비용 - 회수 금액.

D. 자산 가치 x 예상 손실.

SSCP 문제 44

다음 중 네트워크 관리자가 시스템에 액세스하는 데 사용할 암호의 가장 좋은 예는 무엇입니까?

A. 휴일

B. 크리스마스12

C. 제니

D. GyN19Za!

SSCP 문제 45

다음 생체 인식 장치 중 사용자 수용 수준이 가장 낮은 것은 무엇입니까?

A. 망막 스캔

B. 지문 스캔

C. 손 기하학

D. 서명 인식

다른 버전: 3866ISC.SSCP.v2024-09-04.q565; 3355ISC.SSCP.v2022-08-26.q269; 9512ISC.SSCP.v2022-02-24.q999

최근 업로드: 128SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 165Salesforce.Slack-Con-201.v2026-06-13.q86; 163Oracle.1Z1-136.v2026-06-13.q46; 145BCS.BAPv5.v2026-06-13.q62; 136PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 136SAP.C_CR125.v2026-06-13.q26; 134Proofpoint.PPAN01.v2026-06-13.q19; 141Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 160API.API-1184.v2026-06-12.q40