무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 125)

SSCP 문제 618

임의 접근 제어에서 주체는 특정 제한 내에서 권한을 가집니다.

A. 그러나 그는 액세스할 수 있는 개체를 지정하는 것이 허용되지 않으므로 액세스할 수 있는 개체를 지정하기 위해 독립적인 제3자를 얻어야 합니다.

B. 액세스할 수 있는 개체를 지정합니다.

C. 액세스할 수 있는 개체를 이해하지 않고 집합적으로 지정합니다.

D. 액세스할 수 있는 개체를 자세히 지정합니다.

SSCP 문제 619

다음 중 생체 인식에 대한 설명으로 옳지 않은 것은?

A. 행위를 기반으로 사용자를 인증할 수 있습니다.

B. 고유한 물리적 속성을 기반으로 사용자를 인증할 수 있습니다.

C. 사용자는 자신이 알고 있는 것으로 인증할 수 있습니다.

D. 생체 인식 시스템의 정확도는 교차 오류율(CER)에 의해 결정됩니다.

정답: C

섹션: 액세스 제어
설명/참조:
이것은 생체 인식의 특성이 아니므로 이 질문에 대한 올바른 선택입니다. 이것은 인증을 수행할 수 있는 세 가지 기본 방법 중 하나이며 생체 인식과 관련이 없습니다. 예를 들어 비밀번호나 PIN을 알고 있는 것의 예입니다.
질문에 부정적인 'FALSE'를 기록해 두십시오. 이 질문은 여러분 중 일부에게는 까다롭게 보일 수 있지만 얼마나 많은 사람들이 부정적인 질문에 대처할 수 없는지 놀랄 것입니다. 실제 시험에는 몇 가지 부정적인 질문이 있을 것입니다. 이와 같은 키워드 NOT 또는 FALSE는 대문자로 사용되어 부정적임을 분명히 나타냅니다.
생체 인식은 인증(일대일 매칭) 또는 식별(일대다 매칭)을 수행하는 가장 효과적이고 정확한 방법 중 하나인 고유한 개인 속성이나 행동을 분석하여 개인의 신원을 확인합니다.
생체 인식 시스템은 사람의 속성이나 행동을 스캔하고 이를 인증 서버 데이터베이스 내의 템플릿 저장소와 비교합니다. 이러한 템플릿은 이전 등록 프로세스에서 생성됩니다. 이 시스템은 지문의 홈, 망막의 패턴, 목소리의 높낮이 등을 검사하기 때문에 매우 민감해야 합니다.
시스템은 해부학적 또는 생리학적 특성에 대해 정확하고 반복 가능한 측정을 수행해야 합니다. 이러한 유형의 민감도는 위양성 또는 위음성을 쉽게 유발할 수 있습니다. 이러한 가양성 및 가음성이 드물게 발생하고 결과가 가능한 한 정확하도록 시스템을 보정해야 합니다.
생체 인식에는 두 가지 유형의 실패가 있습니다.
FRR(False Rejection Rate)이라고도 하는 False Rejection - 시스템이 합법적인 사용자를 인식하지 못합니다.
이것이 보호 영역을 더욱 안전하게 유지하는 효과가 있다고 주장할 수 있지만 스캐너가 사용자를 인식하지 못하기 때문에 액세스를 거부하는 합법적인 사용자에게는 참을 수 없는 좌절감입니다.
거짓 수락 또는 거짓 수락 비율(FAR) - 한 사용자를 다른 사용자와 혼동하거나 사기꾼을 합법적인 사용자로 받아들이는 잘못된 인식입니다.
생리학적 예:
고유한 물리적 속성:
지문(가장 일반적으로 허용됨)
손 기하학
망막 스캔(가장 정확하지만 가장 방해가 됨)
홍채 스캔
혈관 스캔
행동 예:
반복되는 작업
키스트로크 역학
(Dwell time(키를 누른 시간) 및 Flight time("key up"과 다음 "key down" 사이의 시간).
시그니처 다이내믹스
(스트로크 및 압력 포인트)
시험 팁:
망막 스캔 장치는 오늘날 사용 가능한 가장 정확하지만 가장 침습적인 생체 인식 시스템입니다. 평생 동안 망막 패턴의 연속성과 그러한 장치를 속이는 어려움은 또한 훌륭한 장기, 높은 보안 옵션이 됩니다. 불행히도 독점 하드웨어의 비용과 잠재적으로 눈에 해롭다고 생각하는 사용자의 낙인으로 인해 망막 스캐닝은 대부분의 상황에 적합하지 않습니다.
지문은 가장 일반적으로 인정되는 생체 인식 시스템 유형이라는 점을 기억하십시오.
다른 답변은 올바르지 않습니다.
'행동에 따라 사용자를 인증할 수 있습니다.' BIOMETRICS와 관련하여 이 선택이 TRUE이므로 올바르지 않습니다.
생체 인식 시스템은 사용자의 고유한 물리적 특성이나 행동을 사용합니다.
'사용자는 고유한 물리적 속성을 기반으로 인증될 수 있습니다.' BIOMETRICS와 관련하여 이 선택도 TRUE이므로 도 올바르지 않습니다. 생체 인식 시스템은 사용자의 고유한 물리적 특성이나 행동을 사용합니다.
'생체 인식 시스템의 정확도는 교차 오류율(CER)에 의해 결정됩니다'는 BIOMETRICS와도 관련이 있으므로 TRUE이므로 올바르지 않습니다. CER은 오거부율과 오수락율이 같아지는 지점이다. CER 값이 작을수록 시스템이 더 정확합니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 25353-25356). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 25297-25303). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 620

다음 중 관리 통제로 가장 적합한 것은?

A. 보안 통제 검토

B. 인사 보안

C. 물리적 및 환경적 보호

D. 문서

SSCP 문제 621

계층적 PKI에서 최상위 CA는 일반적으로 루트 CA라고 하며 다음 용어 중 어느 것으로도 참조됩니까?

A. 하위 CA

B. 최상위 CA

C. 빅 CA

D. 마스터 CA

SSCP 문제 622

다음 중 물리적 보안과 관련이 있으며 기술적 통제로 간주되지 않는 것은?

A. 액세스 제어 메커니즘

B. 침입 탐지 시스템

C. 방화벽

D. 잠금

정답: D

섹션: 액세스 제어
설명/참조:
위의 모든 것은 물리적 제어인 잠금을 제외하고 기술적 제어로 간주됩니다.
관리, 기술 및 물리적 보안 제어
관리 보안 통제는 주로 조직의 민감한 정보를 다룰 때 직원의 행동을 정의하고 안내하기 위해 시행되는 정책 및 절차입니다. 예를 들어, 정책은 인적 자원이 민감한 정보에 액세스할 수 있는 직원에 대한 배경 조사를 수행하도록 지시할 수 있습니다(및 절차가 표시됨). 정보를 분류하도록 요구하고 정보 분류를 분류하고 검토하는 프로세스는 관리 통제의 또 다른 예입니다. 조직 보안 인식 프로그램은 직원이 보안 역할과 책임을 인식하도록 하는 데 사용되는 관리 제어 기능입니다. 정책 형태의 관리 보안 제어는 기술 또는 물리적 보안 제어를 사용하여 시행하거나 확인할 수 있습니다. 예를 들어,
기술적 보안 통제(논리적 통제라고도 함)는 민감한 정보의 CIA를 보호하는 데 사용되는 장치, 프로세스, 프로토콜 및 기타 수단입니다. 예로는 논리적 액세스 시스템, 암호화 시스템, 바이러스 백신 시스템, 방화벽 및 침입 탐지 시스템이 있습니다.
물리적 보안 제어는 민감한 정보에 대한 물리적 액세스를 제어하고 정보의 가용성을 보호하기 위한 장치 및 수단입니다. 예를 들면 물리적 접근 시스템(울타리, 맨트랩, 가드), 물리적 침입 감지 시스템(모션 감지기, 경보 시스템) 및 물리적 보호 시스템(스프링클러, 백업 발전기)이 있습니다. 관리 및 기술 통제는 적절한 물리적 보안 통제가 시행되고 있는지에 달려 있습니다. 승인된 직원만 데이터 센터에 액세스할 수 있도록 허용하는 관리 정책은 물리적 액세스 제어 없이는 거의 효과가 없습니다.
GIAC.ORG 웹사이트에서

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10582ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46