무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 141)

SSCP 문제 698

다음 중 요청의 컨텍스트 또는 상태를 적용하여 상태 저장 패킷 필터로 쉽게 필터링할 수 있는 트래픽 유형은 무엇입니까?

A. ICMP

B. TCP

C. UDP

D. IP

SSCP 문제 699

ARP(Address Resolution Protocol)는 ?

A. 방송.

B. 멀티캐스트.

C. 유니캐스트.

D. 세미캐스트.

SSCP 문제 700

다음 중 호스트 기반 침입 탐지 시스템의 특징이 아닌 것은?

A. HIDS는 많은 양의 시스템 리소스를 사용하지 않습니다.

B. HIDS는 시스템 로그, 프로세스 및 리소스를 분석할 수 있습니다.

C. HIDS는 시스템에 대한 무단 변경을 찾습니다.

D. HIDS는 비정상적인 이벤트가 식별되면 시스템 관리자에게 알릴 수 있습니다.

SSCP 문제 701

다음 중 컴퓨터 사고 처리가 진행되는 동안 또는 함께 수행할 수 없는 것은 무엇입니까?

A. 시스템 개발 활동

B. 헬프 데스크 기능

C. 시스템 이미징

D. 리스크 관리 프로세스

정답: A

설명/참조:
인시던트 처리가 진행 중인 경우 인시던트가 잠재적으로 식별된 것입니다. 그 시점에서 시스템의 모든 사용은 시스템을 더 이상 신뢰할 수 없고 변경 사항이 증거를 오염시킬 수 있기 때문에 중지되어야 합니다. 여기에는 모든 시스템 개발 활동이 포함됩니다.
모든 조직에는 사고 처리를 다루는 계획과 절차가 있어야 합니다.
직원들은 사고가 발생하는 즉시 어떤 조치를 취해야 하고 어떻게 보고해야 하는지 알려야 합니다. 관련된 모든 당사자가 가능한 증거를 보호할 뿐만 아니라 추가 피해를 방지하기 위해 이러한 단계를 인지하는 것이 중요합니다.
사기꾼이 시스템을 파괴하거나 백도어가 있는 트로이 목마를 유발할 수 있는 악성 코드를 심었을 가능성이 큽니다. 사고가 확인되는 즉시 시스템은 더 이상 신뢰할 수 없으며 시스템의 모든 사용을 중단해야 합니다.
Shon Harris는 그녀의 최신 책에서 다음과 같이 언급합니다.
우리는 일반적으로 "사건"과 "사건"이라는 용어를 같은 의미로 사용하지만 둘 사이에는 미묘한 차이가 있습니다. 이벤트는 관찰, 확인 및 문서화할 수 있는 부정적인 사건인 반면, 사건은 회사에 부정적인 영향을 미치거나 보안 태세에 영향을 미치는 일련의 이벤트입니다. 이것이 우리가 이러한 문제에 대한 대응을 "사고 대응"(또는 "사고 처리")이라고 부르는 이유입니다. 무언가가 회사에 부정적인 영향을 미치고 보안 위반을 일으키기 때문입니다.
다양한 유형의 사건(바이러스, 내부자 공격, 테러 공격 등)이 존재하며 때로는 사람의 실수에 불과합니다. 실제로 시스템이 "이상"하게 작동하기 때문에 많은 사고 대응 개인이 한밤중에 미친 듯이 전화를 받았습니다. 그 이유는 배포된 패치가 무언가를 망가뜨렸거나 누군가 장치를 잘못 구성했거나 관리자가 방금 새로운 스크립팅 언어를 배우고 혼란과 혼란을 야기한 일부 코드를 출시했기 때문일 수 있습니다.
회사가 컴퓨터 범죄를 겪었을 때 환경과 증거를 변경하지 않고 위임받은 사람에게 연락하여 이러한 유형의 상황을 조사해야 합니다. 범죄 현장에서 데이터와 증거를 수집하는 적절한 프로세스에 익숙하지 않은 사람은 대신 해당 증거를 파괴할 수 있으므로 개인을 기소하고 유죄 판결을 받을 수 있는 모든 희망을 잃게 됩니다.
기업은 시행절차, 재해복구 및 연속성 절차, 백업 절차 등 컴퓨터 보안의 많은 문제에 대한 절차를 갖추어야 합니다. 또한 컴퓨터 사고는 오늘날 정보 보안 부서의 중요한 문제가 되었기 때문에 이에 대한 처리 절차가 필요합니다. 이는 매년 증가하는 네트워크 및 정보 시스템에 대한 공격의 직접적인 결과입니다. 보편적인 보고 및 보고가 전반적으로 부족하여 구체적인 수치는 없지만 공격 규모가 증가하고 있는 것은 분명합니다.
자신의 네트워크에서 보고 뉴스에서 들은 모든 스팸, 피싱 사기, 맬웨어, 분산 서비스 거부 및 기타 공격에 대해 생각해 보십시오. 불행히도 많은 기업이 사이버 범죄의 피해자가 된 직후 누구에게 전화를 걸어야 하는지, 어떻게 해야 하는지 몰라 헤매고 있습니다. 따라서 모든 회사는 사고가 발생하기 전에 설정된 지원 절차와 함께 사고 대응을 시작할 권한이 있는 사람을 나타내는 사고 대응 정책을 보유해야 합니다.
이 정책은 법무 부서와 보안 부서에서 관리해야 합니다. 그들은 함께 협력하여 기술적 보안 문제가 다루어지고 범죄 활동을 둘러싼 법적 문제가 적절하게 처리되도록 해야 합니다. 사고 대응 정책은 명확하고 간결해야 합니다. 예를 들어, 증거를 저장하기 위해 시스템을 오프라인으로 전환할 수 있는지 또는 시스템이 증거를 인멸할 위험이 있는 상태에서 계속 작동해야 하는지 여부를 표시해야 합니다. 각 시스템과 기능에는 우선 순위가 할당되어야 합니다. 예를 들어 파일 서버가 감염되면 네트워크에서 제거해야 하지만 종료해서는 안 됩니다. 그러나 메일 서버가 감염된 경우 파일 서버보다 메일 서버에 대한 회사 속성의 우선 순위 때문에 네트워크에서 제거하거나 종료해서는 안됩니다.
컴퓨터 포렌식에 대한 호주 컴퓨터 비상 대응 팀의 일반 지침:
원본 데이터의 처리 및 손상을 최소화합니다.
모든 조치를 문서화하고 변경 사항을 설명하십시오.
증거에 대한 다섯 가지 규칙(허용 가능, 진정성, 완전성, 정확함, 설득력)을 따르십시오.
* 증거를 처리 및/또는 분석하는 것이 귀하의 지식, 기술 또는 능력을 넘어서는 경우 경험 많은 도움을 받으십시오.
조직의 보안 정책을 준수하고 법의학 조사를 수행하기 위한 서면 허가를 받으십시오.
신속하게 작업하면서 가능한 한 정확한 시스템 이미지를 캡처합니다.
법정에서 증언할 준비를 하십시오.
행동을 반복할 수 있는지 확인하십시오.
변덕스러운 것에서 시작하여 지속적인 증거로 나아가는 행동의 우선순위를 정하십시오.
잠재적인 증거가 될 수 있는 프로그램을 시스템에서 실행하지 마십시오.
법의학 조사를 수행하는 동안 윤리적이고 선의로 행동하고 해를 끼치려고 시도하지 마십시오.
다음 답변은 올바르지 않습니다.
헬프 데스크 기능. 사고가 발생하는 동안 직원이 중앙 소스와 통신할 수 있어야 하기 때문에 올바르지 않습니다. 헬프 데스크가 될 가능성이 큽니다. 또한 헬프 데스크는 직원들에게 정보를 제공하기 위해 직원과 의사 소통할 수 있어야 합니다.
시스템 이미징. 사고가 발생하면 가장 휘발성이 있는 데이터로 시작하여 증거 캡처를 수행해야 하고 증거를 보호하기 위해 저장 매체의 비트 복사를 사용하여 이미징이 수행되기 때문에 잘못된 것입니다.
위험 관리 프로세스. 사고 처리는 위험 관리의 일부이며 계속되어야 하기 때문에 올바르지 않습니다.
이 질문에 사용된 참조:
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Locations 21468-21476).
맥그로힐. 킨들 에디션.
그리고
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Locations 21096-21121).
맥그로힐. 킨들 에디션.
그리고
NIST 컴퓨터 보안 사고 처리 http://csrc.nist.gov/publications/nistpubs/800-12/800-12-html/ chapter12.html

SSCP 문제 702

사고의 심각도를 결정하고 사고의 영향을 시정하기 위해 적절한 당사자에게 조치를 취하도록 알리는 것은 다음의 일부입니다.

A. 사고 평가

B. 사고 인식

C. 사고 보호

D. 사고 대응

다른 버전: 5074ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10573ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 245CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 153SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 179Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46