무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 128)

SSCP 문제 633

다음 SDLC(시스템 개발 수명 주기) 단계에서 비상 계획이 가장 중요한 단계는 무엇입니까?

A. 개시

B. 개발/인수

C. 구현

D. 운영/유지보수

SSCP 문제 634

무엇으로 정의할 수 있습니까? 제공된 솔루션이 사용자의 요구 사항을 충족했는지 확인합니다.

A. 인증

B. 인증

C. 보증

D. 수락

정답: D

수락은 제공된 솔루션이 사용자의 요구 사항을 충족했음을 확인합니다. 검증 및 검증은 솔루션이 사용자의 요구 사항을 충족하는지 확인하기 위해 승인 기준에 따라 설정된 증거를 설정하여 승인에 알립니다. 승인은 또한 다른 장비 또는 시스템과 관련된 통합 또는 상호 운용성 요구 사항을 명시적으로 다루어야 합니다. 승인을 가능하게 하려면 모든 사용자 및 시스템 요구 사항에 '테스트 가능한' 특성이 있어야 합니다.
인증은 보안, 적절성, 운영 승인 및 기존 위험에 대한 공식 승인입니다. 인증은 IS가 허용 가능한 위험 수준까지 규정된 보호 장치 세트를 사용하여 특정 보안 모드에서 작동하도록 승인되었다는 DAA(지정 승인 기관)의 공식 선언입니다.
인증은 보안 보호 장치에 대한 공식 테스트이며 보증은 구현된 보안 조치가 의도한 대로 작동한다는 확신의 정도입니다. 인증은 특정 설계 및 구현이 일련의 지정된 보안 요구 사항을 충족하는 범위를 설정하기 위해 인증 프로세스를 지원하기 위해 만들어진 IS 및 기타 안전 장치의 기술적 및 비기술적 보안 기능에 대한 종합적인 평가입니다.
보증은 주장된 보안 기능의 준수를 보장하기 위해 제품을 개발 및 평가하는 동안 취한 조치에 대한 설명입니다. 예를 들어, 평가를 위해 모든 소스 코드를 변경 관리 시스템에 보관하거나 전체 기능 테스트를 수행해야 할 수 있습니다. Common Criteria는 이에 대한 카탈로그를 제공하며 요구 사항은 평가마다 다를 수 있습니다. 특정 대상 또는 제품 유형에 대한 요구 사항은 각각 보안 목표(ST) 및 보호 프로필(PP)에 문서화되어 있습니다.
출처: ROTHKE, Ben, CISSP CBK Review 프리젠테이션, 도메인 4, 1999년 8월.
및 CISSP CBK에 대한 공식 ISC2 가이드, 제2판, 211페이지 및 http://www.aof.mod.uk/aofcontent/tactical/randa/content/randaintroduction.htm

SSCP 문제 635

어떤 보안 모델이 어떤 주체가 어떤 개체에 액세스할 수 있는지 지시하는 규칙과 때로는 전역 규칙을 정의하는 중앙 권한을 의미합니까?

A. 흐름 모델

B. 임의 접근 제어

C. 필수 접근 제어

D. 비임의적 접근통제

SSCP 문제 636

다음 중 사용자가 조직의 네트워크를 통해 더 빠르고 안전한 인터넷 연결을 사용할 때 인터넷에 대한 전화 접속 모뎀 연결을 선택하는 주된 이유는 무엇입니까?

A. 기관의 프록시 서버에 의해 차단된 웹 사이트에 액세스합니다.

B. 조직의 자원을 사용하여 공공 서비스를 설정합니다.

C. 개인 이메일을 확인하기 위해.

D. 조직의 보안 정책을 우회합니다.

SSCP 문제 637

다음 중 부인 방지 서비스를 제공하는 DoD 모델 계층은 무엇입니까?

A. 네트워크 계층.

B. 응용 계층.

C. 전송 계층.

D. 데이터 링크 계층.

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10573ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 153SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 179Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46