무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 157)

SSCP 문제 778

다음 중 실사 개념을 위반하지 않는 것은?

A. 오래된 보안 정책

B. 데이터 소유자가 데이터 보호 기반을 마련하지 않음

C. 네트워크 관리자가 예정대로 2주간의 휴가를 의무적으로 사용하지 않음

D. 패치 관리 프로세스에 따라 설치되는 서버에 대한 최신 보안 패치

정답: D

설명/참조:
효과적인 패치 관리 프로그램이 있어야 하며(실사) 패치가 제대로 적용되는 방법과 시기를 지정하는 세부 절차가 있어야 합니다(Due Care). 실사 위반이 아닌지 묻는 질문을 기억하십시오. 이 경우 패치를 적용하는 것은 실사를 보여주고 패치 관리 프로세스는 실사를 보여줍니다.
실사는 회사가 직면한 위험을 조사하고 이해하는 행위입니다. 회사는 보안 정책, 절차 및 표준을 개발하고 구현함으로써 실천합니다. 위험 감지는 ISO 2700, 모범 사례와 같은 표준 및 NIST 표준과 같은 기타 공개 표준을 기반으로 합니다.
실사는 현재의 위협과 위험을 이해하는 것입니다. 실사는 위험이 지속적으로 평가 및 검토되는 곳에서 보호 메커니즘이 지속적으로 유지되고 운영되도록 하는 활동을 통해 실행됩니다. 구식 보안 정책은 실사 개념을 위반하는 예가 될 것입니다.
Due Care는 이러한 위협으로부터 보호하기 위한 대책을 시행하고 있습니다. 적절한 주의는 식별된 가능한 위험으로부터 회사와 자원을 보호하는 데 필요한 조치를 취하는 것입니다. 정보 소유자가 데이터 보호의 토대를 마련하지 않고(관련 조치를 취함) 지침이 시행되고 있는지 확인하지 않으면(실제로 수행되고 수용 가능한 수준으로 유지됨), 이는 정당한 주의 개념을 위반하는 것입니다.
회사가 자산 보안과 관련하여 상당한 주의와 실사를 실행하지 않으면 법적으로 과실로 기소될 수 있으며 해당 과실로 인한 결과에 대해 책임을 져야 합니다. 책임은 일반적으로 실사 및 실사 또는 둘 중 하나의 부족을 기반으로 설정됩니다.
이것을 기억하는 좋은 방법은 Due Diligence(DD)와 Due Care(DC)에서 두 단어의 첫 글자를 사용하는 것입니다.
실사 = 실사
모범 사례 및 표준을 기반으로 위험을 식별하기 위해 취하는 단계.
듀케어 = 듀오 올바르다.
위험 수준을 허용 가능한 수준으로 낮추고 시간이 지남에 따라 해당 수준을 유지하기 위해 취하는 조치입니다.
다음 답변이 잘못되었습니다.
오래된 보안 정책:
보안 정책을 갖고 시행하는 것이 옳은 일이지만(적절한 주의), 그것이 구식이라면 올바른 방식으로 하지 않는 것입니다(실사). 이 질문은 실사에 위배되며 주의를 기울이지 않습니다.
데이터 보호를 위한 기반을 마련하지 않은 데이터 소유자:
데이터 소유자는 해야 할 "올바른 일"을 인식하지 못합니다. 보안 정책이 없습니다.
네트워크 관리자가 2주 휴가를 의무적으로 사용하지 않는 경우:
2주간의 휴가는 해야 할 "올바른 일"이지만 휴가를 가지 않는 것은 실사를 위반하는 것입니다(올바른 일을 올바른 방식으로 하지 않음)
이 질문에 사용된 참조
Shon Harris, CISSP 올인원, 버전 5, 3장, 110페이지

SSCP 문제 779

어떤 재해 복구 계획 테스트에서 계획을 자세히 검토하기 위해 기능 담당자 회의가 포함됩니까?

A. 시뮬레이션 테스트

B. 체크리스트 테스트

C. 병렬 테스트

D. 구조화된 단계별 테스트

SSCP 문제 780

다음 프로토콜 중 세션 계층(계층 5)에서 작동하는 프로토콜은 무엇입니까?

A. RPC

B. IGMP

C. LPD

D. SPX

SSCP 문제 781

다음 프로토콜의 주요 기능은 네트워크 상태와 관련하여 네트워크 장치 간에 메시지를 보내는 것입니다.

A. RARP(Reverse Address Resolution Protocol).

B. ARP(주소 확인 프로토콜).

C. 인터넷 프로토콜(IP).

D. 인터넷 제어 메시지 프로토콜(ICMP).

SSCP 문제 782

법원에서 인정되기 위해서는 컴퓨터 증거가 다음 중 어느 것이어야 합니까?

A. 관련

B. 복호화

C. 수정됨

D. 기소

정답: A

섹션: 위험, 대응 및 복구
설명/참조:
증거가 법원에서 허용되기 전에 증거는 관련성이 있고 문제에 중요해야 하며 증거 규칙에 따라 제시되어야 합니다. 이것은 컴퓨터 증거에서도 마찬가지입니다.
증거가 법원에서 허용되고 도움이 될 것이라는 절대적인 수단은 없지만 정보 보안 전문가는 증거의 기본 규칙을 이해해야 합니다. 증거는 적절하고 확실하며 정확하고 완전하고 설득력이 있어야 합니다. 증거 수집은 이러한 기준을 강조해야 합니다.
CISSP for Dummies에 명시된 대로:
컴퓨터 생성 증거는 때때로 쉽게 조작, 변경 또는 변조될 수 있고 쉽고 일반적으로 이해되지 않기 때문에 이러한 유형의 증거는 일반적으로 법원에서 용의자로 간주됩니다. 증거가 허용되기 위해서는 관련성이 있어야 합니다. 해당 사건과 관련이 있고 중요한 사실을 증명하거나 반증하는 경향이 있어야 합니다.
신뢰할 수 있음: 증거로 제시되는 것이 원래 수집된 것이며 증거 자체가 신뢰할 수 있음을 합리적으로 입증해야 합니다. 이는 부분적으로 적절한 증거 처리 및 보관 체인을 통해 수행됩니다. (다음 섹션에서 이에 대해 논의합니다.
"Chain of Custody 및 증거 수명주기.")
법적으로 허용됨: 법적 수단을 통해 획득해야 합니다. 법적으로 허용되지 않는 증거에는 다음 수단을 통해 얻은 증거가 포함될 수 있습니다.
불법 수색 및 압수: 법 집행 직원은 사전 법원 명령을 받아야 합니다. 그러나 감독자 또는 시스템 관리자와 같은 법 집행 기관이 아닌 직원은 상황에 따라 승인된 검색을 수행할 수 있습니다.
불법 도청 또는 전화 도청: 도청 또는 전화 도청을 수행하는 사람은 사전 법원 명령을 받아야 합니다.
함정 또는 유인: 함정은 개인이 범할 의도가 없었던 범죄를 저지르도록 조장합니다. 반대로, 유혹은 그 사람이 이미 범죄를 저질렀을 때 특정 증거(원한다면 꿀단지)로 누군가를 유인합니다. 유인이 반드시 불법은 아니지만 특정 윤리적 주장을 제기하고 법원에서 허용되지 않을 수 있습니다.
강요: 강요된 증언이나 자백은 법적으로 허용되지 않습니다.
무단 또는 부적절한 모니터링: 능동 모니터링은 표준 방식으로 적절하게 승인되고 수행되어야 합니다. 모니터링 대상이 될 수 있음을 사용자에게 알려야 합니다.
다음 답변은 올바르지 않습니다.
해독됨. 증거는 문제와 관련이 있고 중요해야 하며 증거 규칙에 따라 제시되어야 하기 때문에 부정확합니다.
편집했습니다. 증거는 문제와 관련이 있고 중요해야 하며 증거 규칙에 따라 제시되어야 하기 때문에 부정확합니다. 편집된 증거는 증거 규칙을 위반합니다.
유죄. 증거는 문제와 관련이 있고 중요해야 하며 증거 규칙에 따라 제시되어야 하기 때문에 부정확합니다.
이 질문에 사용된 참조:
CISSP 학습 가이드(Conrad, Misenar, Feldman) Elsevier. 2012. 423페이지
그리고
McGraw Hill, Shon Harris CISSP All In One(AIO), 6판, 페이지 1051-1056 및 Dummies용 CISSP, Peter Gregory

다른 버전: 5002ISC.SSCP.v2024-09-04.q565; 3812ISC.SSCP.v2022-08-26.q269; 10531ISC.SSCP.v2022-02-24.q999

최근 업로드: 186CIMA.F3.v2026-09-11.q205; 140CompTIA.SK0-005.v2026-09-11.q100; 131SAP.C_P2W22_2504.v2026-09-11.q29; 147Oracle.1Z0-1061-26.v2026-09-11.q123; 140PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 144Salesforce.Plat-Arch-204.v2026-09-11.q47; 152Cisco.700-250.v2026-09-11.q46; 180Splunk.SPLK-3001.v2026-09-11.q117; 178Salesforce.PDII.v2026-09-11.q111; 122HP.HPE7-S02.v2026-09-11.q15