무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 151)

SSCP 문제 748

CBK 컨텍스트 내에서 다음 중 환경에 대해 최소 수준의 보안 허용을 제공하는 것은 무엇입니까?

A. 기준선

B. 표준

C. 절차

D. 가이드라인

SSCP 문제 749

좋은 구성 프로세스의 핵심 요소에 대한 이러한 진술 중 하나는 사실이 아닙니다.

A. 입증된 표준 및 모범 사례의 재사용 수용

B. 모든 요구 사항이 명확하고 간결하며 유효한지 확인합니다.

C. 리소스 변경을 방지하기 위해 시스템 하드웨어에 대한 수정을 제어합니다.

D. 변경 사항, 표준 및 요구 사항이 신속하고 정확하게 전달되도록 합니다.

정답: C

구성 관리는 변경을 방지하는 것이 아니라 무단 또는 부적절한 변경을 방지하여 IT 리소스의 무결성을 보장하는 것입니다.
CISSP 시험에 대한 공식 ISC2 가이드에 따르면 좋은 CM 프로세스는 다음을 수행할 수 있는 프로세스입니다.
(1)
변화를 수용하다;
(2)
입증된 표준 및 모범 사례의 재사용을 수용합니다.
(삼)
모든 요구 사항이 명확하고 간결하며 유효한지 확인합니다.
(4)
변경 사항, 표준 및 요구 사항이 신속하고 정확하게 전달되도록 합니다. 그리고
(5)
결과가 제품의 각 인스턴스와 일치하는지 확인하십시오.
구성 관리 구성 관리(CM)는 모든 하드웨어 및 소프트웨어 구성 요소를 포함하여 기업의 컴퓨터 시스템 및 네트워크를 설명하는 정보의 상세한 기록 및 업데이트입니다. 이러한 정보에는 일반적으로 설치된 소프트웨어 패키지에 적용된 버전 및 업데이트와 하드웨어 장치의 위치 및 네트워크 주소가 포함됩니다. 특수 구성 관리 소프트웨어를 사용할 수 있습니다. 시스템에 하드웨어 또는 소프트웨어 업그레이드가 필요한 경우 컴퓨터 기술자는 구성 관리 프로그램과 데이터베이스에 액세스하여 현재 설치된 항목을 확인할 수 있습니다. 그러면 기술자는 필요한 업그레이드에 대해 정보에 입각한 결정을 내릴 수 있습니다.
구성 관리 응용 프로그램의 장점은 전체 시스템 모음을 검토하여 한 시스템에 대한 변경 사항이 다른 시스템에 부정적인 영향을 미치지 않는지 확인할 수 있다는 것입니다.
구성 관리는 UCM(통합 구성 관리)이라고 하는 소프트웨어 개발에도 사용됩니다. 개발자는 UCM을 사용하여 소스 코드, 문서, 문제, 요청된 변경 사항 및 변경된 사항을 추적할 수 있습니다. 변경 관리 컴퓨터 시스템 환경에서 변경 관리는 시스템의 세부 사항(예: 각 컴퓨터에서 실행 중인 운영 체제 릴리스 및 적용된 수정 사항)을 추적하기 위한 체계적인 접근 방식을 말합니다.

SSCP 문제 750

범죄의 '이유'를 이해하기 위해서는 여러 번 MOM을 이해해야 합니다. 다음 중 MOM의 구성요소가 아닌 것은?

A. 기회

B. 방법

C. 동기

D. 수단

SSCP 문제 751

ALE(연간 손실 기대)는 위협에서 어떻게 파생됩니까?

A. ARO x (SLE - EF)

B. SLE x ARO

C. SLE/EF

D. 꺼짐 x EF

정답: B

정량적 위험 평가에서는 세 단계가 수행됩니다.
초기 관리 승인
위험 평가 팀 구성 및
조직 내에서 현재 사용 가능한 정보 검토.
시험을 위해 반드시 이해해야 하는 몇 가지 공식이 있습니다. 아래에서 확인하세요.
SLE(단일 손실 예상)
손실 추정치를 제공하려면 단일 손실 예상(SLE)을 계산해야 합니다. SLE는
자산의 원래 가치와 잔여 가치의 차이로 정의
한 번의 익스플로잇 후.
SLE 계산 공식은 다음과 같습니다. SLE = 자산 가치($) x 노출 계수
(성공적인 위협 악용으로 인한 손실, %)
손실에는 데이터 손실, 도난, 변경 또는
서비스 거부(비즈니스 연속성 또는 보안 문제로 인한 것일 수 있음).
ALE(연간 손실 기대)
다음으로 조직은 연간 발생률(ARO)을 계산합니다.
이는 연간 예상 손실 예상(ALE)의 정확한 계산을 제공하기 위해 수행됩니다.
ARO는 위협이 다음을 통해 취약점을 악용하는 데 성공하는 빈도에 대한 추정치입니다.
1년의 기간.
이 작업이 완료되면 조직은 연간 예상 손실 예상(ALE)을 계산합니다.
ALE는 익스플로잇(ARO)에 대한 연간 추정치와 가치 손실의 곱입니다.
SLE 후 자산.
계산은 ALE = SLE x ARO를 따릅니다.
이 계산은 지역 연도를 사용하여 지리적 거리에 맞게 조정할 수 있습니다.
빈도 추정치(LAFE) 또는 표준 연간 빈도 추정치(SAFE). 을 고려하면
이제 SLE에 대한 값이 있으므로 조직에서 무엇을 해야 하는지 결정할 수 있습니다.
문제의 위험에 대한 대책을 적용하기 위해 지출합니다.
어떤 대책도 그것이 완화하는 위험보다 비용면에서 더 커서는 안 된다는 것을 기억하십시오.
옮기거나 피합니다.
연간 대책 비용은 계산하기 쉽고 간단합니다. 바로 비용이다.
대책의 수명을 수명으로 나눈 값(즉, 조직 내에서 사용).
마지막으로 조직은 위험 비용과 위험 비용을 비교할 수 있습니다.
대응책에 대해 객관적인 결정을 내리십시오.
선택.
다음은 오답이었습니다.
다른 선택은 모두 틀렸습니다.
이 질문에 다음 참조가 사용되었습니다.
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 세 번째
에디션((ISC)2 Press) (Kindle Locations 10048-10069). 아우어바흐 간행물. 빛나다
편집.

SSCP 문제 752

생체 인식 시스템에서 처음에는 진정으로 긍정적인 식별이 다음을 기반으로 할 수 있다는 것이 곧 분명해졌습니다.

A. 사람의 성별

B. 사람의 신체적 속성

C. 사람의 나이

D. 사람의 목소리

다른 버전: 5068ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10571ISC.SSCP.v2022-02-24.q999

최근 업로드: 162Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 112Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 159PMI.PMI-ACP.v2026-09-12.q100; 243CIMA.F3.v2026-09-11.q205; 178CompTIA.SK0-005.v2026-09-11.q100; 151SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 180PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 178Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46