무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 184)

SSCP 문제 913

다음 중 소프트웨어 제품의 품질이 관련 소프트웨어 개발 및 유지 관리 프로세스의 품질과 직접적인 관련이 있다는 전제에 근거한 것은 무엇입니까?

A. 소프트웨어 기능 성숙도 모델(CMM)

B. 나선형 모델

C. 폭포 모형

D. 전문가 시스템 모델

정답: A

섹션: 보안 운영 관리
설명/참조:
CMM(Capability Maturity Model)은 Carnegie Mellon University(CMU)가 소유한 서비스 마크로 실제 데이터에서 도출된 개발 모델을 말합니다. 이 데이터는 연구에 자금을 지원하고 CMU가 SEI(Software Engineering Institute)를 설립한 기반이 된 미 국방부와 계약한 조직에서 수집되었습니다. 다른 모델과 마찬가지로 기존 시스템을 추상화한 것입니다.
CMM(Capability Maturity Model)은 조직의 소프트웨어 개발 프로세스를 개발하고 개선하는 데 사용되는 방법론입니다. 이 모델은 점점 조직화되고 체계적으로 성숙한 프로세스의 5단계 진화 경로를 설명합니다. CMM은 미국 국방부(DoD)가 후원하는 연구 개발 센터인 SEI(Software Engineering Institute)에서 개발 및 추진하고 있습니다. SEI는 소프트웨어 엔지니어링 문제를 해결하고 넓은 의미에서 소프트웨어 엔지니어링 방법론을 발전시키기 위해 1984년에 설립되었습니다. 보다 구체적으로, SEI는 DoD를 위한 소프트웨어 의존도가 높은 시스템을 개발, 획득 및 유지 관리하는 프로세스를 최적화하기 위해 설립되었습니다. 관련된 프로세스가 소프트웨어 산업 전체에 동등하게 적용 가능하기 때문에 SEI는 CMM의 산업 전반의 채택을 지지합니다.
CMM은 ISO(International Organization for Standardization)에서 지정한 ISO 9000 시리즈 표준 중 하나인 ISO 9001과 유사합니다. ISO 9000 표준은 제조 및 서비스 산업을 위한 효과적인 품질 시스템을 지정합니다. ISO 9001은 특히 소프트웨어 개발 및 유지 관리를 다룹니다. 두 시스템의 주요 차이점은 각각의 목적에 있습니다. ISO 9001은 소프트웨어 프로세스에 대해 허용 가능한 최소 품질 수준을 지정하는 반면 CMM은 지속적인 프로세스 개선을 위한 프레임워크를 설정하고 사용할 수단을 정의할 때 ISO 표준보다 더 명확합니다. 마지막까지.
CMM의 5가지 성숙도 수준의 소프트웨어 프로세스
초기 수준에서 프로세스는 무질서하고 심지어 혼란스럽습니다. 성공 여부는 개인의 노력에 달려 있으며, 프로세스를 복제할 수 있도록 프로세스를 충분히 정의하고 문서화하지 않았기 때문에 반복 가능한 것으로 간주되지 않습니다.
반복 가능한 수준에서는 필수 프로세스가 설정, 정의 및 문서화되어 있기 때문에 기본 프로젝트 관리 기술이 설정되고 성공이 반복될 수 있습니다.
정의된 수준에서 조직은 문서화, 표준화 및 통합에 대한 더 많은 관심을 통해 자체 표준 소프트웨어 프로세스를 개발했습니다.
관리 수준에서 조직은 데이터 수집 및 분석을 통해 자체 프로세스를 모니터링하고 제어합니다.
최적화 수준에서 프로세스는 현재 프로세스의 피드백을 모니터링하고 조직의 특정 요구 사항을 더 잘 충족할 수 있는 혁신적인 프로세스를 도입하여 지속적으로 개선되고 있습니다.
기존 조직의 소프트웨어 개발 프로세스에 적용하면 개선을 위한 효과적인 접근이 가능합니다. 결국 이 모델을 다른 프로세스에도 적용할 수 있다는 것이 분명해졌습니다. 이것은 비즈니스 프로세스와 개발 인력에 적용되는 보다 일반적인 개념을 발생시켰습니다.
CMM은 CMMI로 대체되었습니다.
CMM 모델은 많은 조직에 유용한 것으로 입증되었지만 소프트웨어 개발에 적용하는 데 문제가 있는 경우가 있습니다. 조직 내 및 조직 전체에 통합되지 않은 여러 모델을 적용하면 교육, 평가 및 개선 활동 측면에서 비용이 많이 들 수 있습니다. 여러 CMM을 사용하는 문제를 해결하기 위해 CMMI(Capability Maturity Model Integration) 프로젝트가 구성되었습니다.
소프트웨어 개발 프로세스의 경우 CMM은 CMMI(Capability Maturity Model Integration)로 대체되었지만 CMM은 계속해서 공개 영역에서 사용되는 일반적인 이론적 프로세스 능력 모델입니다.
CMM은 소프트웨어 개발 이외의 프로세스에 적용됩니다.
CMM은 원래 계약된 소프트웨어 프로젝트를 수행하는 정부 계약자의 능력을 평가하기 위한 도구로 고안되었습니다. 소프트웨어 개발 영역에서 비롯되었지만 IS/IT(및 기타) 조직에서 프로세스(예: IT 서비스 관리 프로세스)의 성숙도에 대한 일반 모델로 널리 적용될 수 있고, 계속 적용되고 있습니다.
원천:
http://searchsoftwarequality.techtarget.com/sDefinition/0,,sid92_gci930057,00.html 및
http://en.wikipedia.org/wiki/Capability_Maturity_Model

SSCP 문제 914

다음 중 가장 높은 가용성을 제공하는 서버 비상 솔루션은 무엇입니까?

A. 시스템 백업

B. 전자 볼팅/원격 저널링

C. 독립 디스크의 중복 어레이(RAID)

D. 로드 밸런싱/디스크 복제

SSCP 문제 915

다음 중 생체 인식에 대한 설명으로 옳지 않은 것은?

A. 행위를 기반으로 사용자를 인증할 수 있습니다.

B. 고유한 물리적 속성을 기반으로 사용자를 인증할 수 있습니다.

C. 사용자는 자신이 알고 있는 것으로 인증할 수 있습니다.

D. 생체 인식 시스템의 정확도는 교차 오류율(CER)에 의해 결정됩니다.

정답: C

설명/참조:
이것은 생체 인식의 특성이 아니므로 이 질문에 대한 올바른 선택입니다. 이것은 인증을 수행할 수 있는 세 가지 기본 방법 중 하나이며 생체 인식과 관련이 없습니다. 예를 들어 비밀번호나 PIN을 알고 있는 것의 예입니다.
질문에 부정적인 'FALSE'를 기록해 두십시오. 이 질문은 여러분 중 일부에게는 까다롭게 보일 수 있지만 얼마나 많은 사람들이 부정적인 질문에 대처할 수 없는지 놀랄 것입니다. 실제 시험에는 몇 가지 부정적인 질문이 있을 것입니다. 이와 같은 키워드 NOT 또는 FALSE는 대문자로 사용되어 부정적임을 분명히 나타냅니다.
생체 인식은 인증(일대일 매칭) 또는 식별(일대다 매칭)을 수행하는 가장 효과적이고 정확한 방법 중 하나인 고유한 개인 속성이나 행동을 분석하여 개인의 신원을 확인합니다.
생체 인식 시스템은 사람의 속성이나 행동을 스캔하고 이를 인증 서버 데이터베이스 내의 템플릿 저장소와 비교합니다. 이러한 템플릿은 이전 등록 프로세스에서 생성됩니다.
이 시스템은 지문의 홈, 망막의 패턴, 목소리의 높낮이 등을 검사하기 때문에 매우 민감해야 합니다.
시스템은 해부학적 또는 생리학적 특성에 대해 정확하고 반복 가능한 측정을 수행해야 합니다. 이러한 유형의 민감도는 위양성 또는 위음성을 쉽게 유발할 수 있습니다. 이러한 가양성 및 가음성이 드물게 발생하고 결과가 가능한 한 정확하도록 시스템을 보정해야 합니다.
생체 인식에는 두 가지 유형의 실패가 있습니다.
FRR(False Rejection Rate)이라고도 하는 False Rejection - 시스템이 합법적인 사용자를 인식하지 못합니다.
이것이 보호 영역을 더욱 안전하게 유지하는 효과가 있다고 주장할 수 있지만 스캐너가 사용자를 인식하지 못하기 때문에 액세스를 거부하는 합법적인 사용자에게는 참을 수 없는 좌절감입니다.
거짓 수락 또는 거짓 수락 비율(FAR) - 한 사용자를 다른 사용자와 혼동하거나 사기꾼을 합법적인 사용자로 받아들이는 잘못된 인식입니다.
생리학적 예:
고유한 물리적 속성:
지문(가장 일반적으로 허용됨)
손 기하학
망막 스캔(가장 정확하지만 가장 방해가 됨)
홍채 스캔
혈관 스캔
행동 예:
반복되는 작업
키스트로크 역학
(Dwell time(키를 누른 시간) 및 Flight time("key up"과 다음 "key down" 사이의 시간).
시그니처 다이내믹스
(스트로크 및 압력 포인트)
시험 팁:
망막 스캔 장치는 오늘날 사용 가능한 가장 정확하지만 가장 침습적인 생체 인식 시스템입니다.
평생 동안 망막 패턴의 연속성과 그러한 장치를 속이는 어려움은 또한 훌륭한 장기, 높은 보안 옵션이 됩니다. 불행히도 독점 하드웨어의 비용과 잠재적으로 눈에 해롭다고 생각하는 사용자의 낙인으로 인해 망막 스캐닝은 대부분의 상황에 적합하지 않습니다.
지문은 가장 일반적으로 인정되는 생체 인식 시스템 유형이라는 점을 기억하십시오.
다른 답변은 올바르지 않습니다.
'행동에 따라 사용자를 인증할 수 있습니다.' BIOMETRICS와 관련하여 이 선택이 TRUE이므로 올바르지 않습니다.
생체 인식 시스템은 사용자의 고유한 물리적 특성이나 행동을 사용합니다.
'사용자는 고유한 물리적 속성을 기반으로 인증될 수 있습니다.' BIOMETRICS와 관련하여 이 선택도 TRUE이므로 도 올바르지 않습니다. 생체 인식 시스템은 사용자의 고유한 물리적 특성이나 행동을 사용합니다.
'생체 인식 시스템의 정확도는 교차 오류율(CER)에 의해 결정됩니다'는 BIOMETRICS와도 관련이 있으므로 TRUE이므로 올바르지 않습니다. CER은 오거부율과 오수락율이 같아지는 지점이다. CER 값이 작을수록 시스템이 더 정확합니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 25353-25356). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 25297-25303). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 916

데이터가 필요할 때 언제 어디서 액세스할 수 있는지 확인하는 것은 다음 중 어느 것입니까?

A. 기밀성

B. 무결성

C. 수용성

D. 가용성

SSCP 문제 917

다음 중 TCSEC(Orange Book)에서 임의적 보호로 정의된 클래스는 무엇입니까?

A. 다

B. 나

C. 아

D. 디