무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 124)

SSCP 문제 613

이는 대규모 환경에서 제어하기 극히 어려운 일반적인 보안 문제입니다. 사용자가 수행해야 하는 작업에 필요한 것보다 더 많은 컴퓨터 권한, 권한 및 액세스 권한이 있을 때 발생합니다.
이 시나리오를 가장 잘 설명한 것은?

A. 과도한 권한

B. 과도한 액세스

C. 과도한 권한

D. 과도한 권한

SSCP 문제 614

민간 데이터 분류 수준에 따라 급여 수준과 의료 정보는 어떻게 분류됩니까?

A. 공개.

B. 내부 전용.

C. 제한됨.

D. 기밀입니다.

정답: D

섹션: 보안 운영 관리
설명/참조:
일반적으로 대부분의 조직에서 사용하는 정보 분류에는 3~4단계가 있습니다.
기밀: 조직 외부에 공개되거나 공개될 경우 조직에 심각한 문제를 일으킬 수 있는 정보. 예를 들어, 경쟁 우위를 제공하는 정보(영업 비밀, 지적 재산 또는 연구 설계와 같은)는 기술적 또는 재정적 성공에 중요하거나 개인의 개인 정보를 보호하는 정보는 기밀로 간주됩니다. 정보에는 급여 정보, 건강 기록, 신용 정보, 공식, 기술 설계, 제한된 규제 정보, 고위 경영진 내부 서신 또는 비즈니스 전략이나 계획이 포함될 수 있습니다. 이들은 일급 비밀, 특권, 개인, 민감 또는 매우 기밀이라고 부를 수도 있습니다. 즉, 이 정보는 마케팅이나 판매와 같이 회사에서 정의된 그룹 내에서 OK입니다.
다음 답변은 올바르지 않습니다.
공개: 회사, 직원 또는 비즈니스 파트너에게 피해를 줄 우려 없이 일반 대중에게 공개될 수 있는 정보입니다. 특별한 보호가 필요하지 않으며 이 범주의 정보는 때때로 미분류라고도 합니다. 예를 들어, 회사의 공개 인터넷 사이트에 게시된 정보, 공개된 공지, 마케팅 자료, 식당 메뉴 및 공개될 경우 회사에 해를 끼치지 않을 모든 내부 문서는 공개로 분류됩니다. 기밀성에 대한 우려는 거의 없지만 무결성과 가용성을 고려해야 합니다.
내부 사용 전용: 회사 내부에 공개될 수 있지만 외부에 공개될 경우 회사에 피해를 줄 수 있는 정보. 고객 목록, 공급업체 가격 책정, 조직 정책, 표준 및 절차, 내부 조직 발표와 같은 정보에는 기본 보안 보호가 필요하지만 기밀 정보로 보호되는 수준까지는 올라가지 않습니다. 즉, 정보는 회사 내에서 자유롭게 사용할 수 있지만 회사 외부에서 승인되지 않은 사용은 해를 끼칠 수 있습니다.
제한됨: 최대한의 보호가 필요하거나 승인되지 않은 사람이 발견한 경우 조직에 회복할 수 없는 피해를 줄 수 있는 정보는 최고 등급으로 분류됩니다. 조직 내에는 이와 같은 정보가 거의 없을 수 있지만 이 수준으로 분류된 데이터에는 조직에서 사용할 수 있는 모든 액세스 제어 및 보호 메커니즘이 필요합니다. 이 수준으로 분류된 정보가 존재하더라도 해당 정보의 사본이 거의 없을 것입니다. 이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 952-976). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 615

다음 중 TCP/IP 프로토콜 모델의 인터넷 계층에서 구현되지 않은 프로토콜은?

A. 사용자 데이터그램 프로토콜(UDP)

B. 인터넷 프로토콜(IP)

C. 인터넷 그룹 관리 프로토콜(IGMP)

D. 인터넷 제어 메시지 프로토콜(ICMP)

SSCP 문제 616

시스템 구성 관리의 주요 목적은 다음 중 무엇입니까?

A. 시스템 유지 관리.

B. 시스템 안정성.

C. 시스템 작업.

D. 시스템 추적.

SSCP 문제 617

다음 중 트랜잭션 중복 구현이 아닌 것은?

A. 현장 미러링

B. 전자 금고

C. 원격 저널링

D. 데이터베이스 섀도잉

정답: A

트랜잭션 처리에서 내결함성과 중복성 수준을 생성하는 데 세 가지 개념이 사용됩니다.
전자 보관, 원격 저널링 및 데이터베이스 섀도잉은 트랜잭션 수준에서 중복성을 제공합니다.
전자 보관은 네트워크를 통해 시스템 데이터를 백업하여 수행됩니다. 백업 위치는 일반적으로 볼트 사이트라고 하는 별도의 지리적 위치에 있습니다. 볼팅은 표준 증분 또는 차등 백업 주기를 사용하여 미러 또는 백업 메커니즘으로 사용할 수 있습니다. 호스트 시스템의 변경 사항은 백업 방식이 미러로 구현될 때 실시간으로 볼트 서버로 전송됩니다. 볼팅 업데이트가 실시간으로 기록되는 경우 사용자 또는 시스템 데이터의 부주의 또는 악의적인 변경으로 인해 복구 서비스를 제공하기 위해 오프사이트 위치에서 정기적인 백업을 수행해야 합니다.
저널링 또는 원격 저널링은 트랜잭션에 중복성을 제공하기 위해 데이터베이스 관리 시스템에서 사용하는 또 다른 기술입니다. 트랜잭션이 완료되면 데이터베이스 관리 시스템은 원격 위치에 저널 항목을 복제합니다. 저널은 트랜잭션이 원격 시스템에서 재생될 수 있도록 충분한 세부사항을 제공합니다. 이것은 데이터베이스가 손상되거나 사용할 수 없는 경우 데이터베이스 복구를 제공합니다.
애플리케이션 및 데이터베이스 소프트웨어 플랫폼 내에서 사용할 수 있는 추가 이중화 옵션도 있습니다. 예를 들어, 데이터베이스 관리 시스템이 여러 위치의 레코드를 업데이트하는 경우 데이터베이스 섀도잉을 사용할 수 있습니다. 이 기술은 원격 위치에서 데이터베이스의 전체 복사본을 업데이트합니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 20403-20407). 아우어바흐 간행물. 킨들 에디션. 및 Hernandez CISSP, Steven(2012-12-21). 공식(ISC)2 CISSP CBK에 대한 가이드, 제3판((ISC)2 Press)(Kindle Locations 20375-20377). 아우어바흐 간행물. 킨들 에디션.

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10581ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46