무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 187)

SSCP 문제 928

사용자가 선택할 수 있는 기능을 제한하는 사용자 인터페이스는 무엇입니까?

A. 제한된 사용자 인터페이스

B. 제한된 사용자 인터페이스

C. 미니 사용자 인터페이스

D. 무제한 사용자 인터페이스

정답: A

섹션: 액세스 제어
설명/참조:
제한된 사용자 인터페이스는 사용자가 선택할 수 있는 기능을 제한합니다.
액세스를 제어하는 또 다른 방법은 시스템에서의 역할에 따라 사용자를 특정 기능으로 제한하는 것입니다. 이것은 일반적으로 사용 가능한 메뉴, 데이터 보기, 암호화를 제한하거나 사용자 인터페이스를 물리적으로 제한하여 구현됩니다.
이것은 ATM(자동 인출기)과 같은 장치에서 일반적입니다. 제한된 사용자 인터페이스의 장점은 사용자가 사용할 수 있는 처리 옵션을 제한하여 잠재적인 공격 경로와 시스템 오류를 제한한다는 것입니다.
ATM 기계에서 사용자가 은행에 당좌예금을 가지고 있지 않으면 사용자에게 표시되지 않습니다.
"수표에서 돈을 인출" 옵션. 마찬가지로 정보 시스템에는 관리자를 위한 "사용자 추가/제거" 메뉴 옵션이 있을 수 있지만 관리자가 아닌 일반 사용자가 로그인하면 해당 메뉴 옵션도 볼 수 없습니다. 자격이 없는 사용자를 위한 잠재적 옵션을 식별하지 않음으로써 시스템은 무단 시스템 또는 응용 프로그램 명령의 잠재적으로 유해한 실행을 제한합니다.
많은 데이터베이스 관리 시스템에는 "보기"라는 개념이 있습니다. 데이터베이스 보기는 사전 정의된 사용자 또는 시스템 기준에 따라 필터링되는 데이터베이스에 저장된 데이터의 추출입니다. 이렇게 하면 여러 사용자가 동일한 데이터베이스에 액세스할 수 있으며 다른 사용자의 데이터가 아닌 필요한(또는 허용된) 데이터에만 액세스할 수 있습니다. 데이터베이스 보기의 사용은 제한된 사용자 인터페이스의 또 다른 예입니다.
다음은 오답이었습니다.
제시된 다른 모든 선택은 가짜 답변이었습니다.
이 질문에 다음 참조가 사용되었습니다.
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 1989-2002). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 929

보안 정책의 공통 개발 프로세스에서 유지 관리 단계의 목표는 무엇입니까?

A. 지정된 심사일에 문서를 심사합니다.

B. 조직 내 출판물

C. 정책의 목적을 명시한 제안서를 경영진에게 작성

D. 문서를 승인 기관에 제출

SSCP 문제 930

부인 방지는 어떻게 가장 잘 분류됩니까?

A. 예방적 통제

B. 논리적 컨트롤

C. 시정 제어

D. 보정 컨트롤

SSCP 문제 931

다음 중 내부자와 더 자주 관련된 컴퓨터 범죄는 무엇입니까?

A. IP 스푸핑

B. 비밀번호 스니핑

C. 데이터 두들링

D. 서비스 거부(DOS)

SSCP 문제 932

도청은 수동적 네트워크 공격의 한 예입니까?

A. 사실

B. 거짓

다른 버전: 3870ISC.SSCP.v2024-09-04.q565; 3356ISC.SSCP.v2022-08-26.q269; 9513ISC.SSCP.v2022-02-24.q999

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 173Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 139PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 136Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40