무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 198)

SSCP 문제 983

다음 중 오프사이트 아카이빙에 가장 적합한 백업 방법은 무엇입니까?

A. 증분 백업 방식

B. 오프사이트 백업 방식

C. 전체 백업 방식

D. 차등 백업 방식

SSCP 문제 984

보안 통제의 효율성에 대한 보고서를 고위 경영진에게 제공하는 책임은 누구에게 있습니까?

A. 정보시스템 보안 전문가

B. 데이터 소유자

C. 데이터 관리자

D. 정보시스템 심사원

SSCP 문제 985

다음 중 MAC(필수 액세스 제어)를 구현하는 데 사용되는 것은 무엇입니까?

A. Clark-Wilson 액세스 제어

B. 역할 기반 접근 제어

C. 격자 기반 접근 제어

D. 사용자 지정 액세스 제어

정답: C

설명/참조:
격자는 필수 액세스 제어(MAC)를 구현하는 데 사용되는 메커니즘입니다.
필수 액세스 제어
NDAC(Non Discretionary Access Control)에서 다음을 수행할 수 있습니다.
규칙 기반 액세스 제어
역할 기반 액세스 제어
임의 액세스 제어(DAC)에서 다음을 수행할 수 있습니다.
임의적 접근 통제
격자 기반 접근 제어는 다른 접근 제어 방법을 구현하는 데 사용되는 접근 제어 유형입니다. 격자는 최소 상한과 최대 하한이 있는 정렬된 요소 목록입니다.
격자는 MAC, DAC, 무결성 수준, 파일 권한 등에 사용할 수 있습니다. 예를 들어 MAC의 경우 일반적인 정부 분류를 보면 다음과 같습니다.
기밀
SECRET -----------------------저는 비밀 사용자입니다.
비밀의
민감하지만 분류되지 않은
미분류
내가 SECRET의 사용자인 위의 다이어그램을 보면 하위 분류의 문서에 액세스할 수 있지만 TOP SECRET의 문서에는 액세스할 수 없음을 의미합니다. 격자는 ORDERED ELEMENT의 목록이며, 이 경우 정렬된 요소는 분류 수준입니다. 내 최소 상한은 SECRET이고 내 최대 하한은 UNCLASSIFIED입니다.
그러나 격자는 다음과 같은 무결성 수준에도 사용할 수 있습니다.
매우 높음
높은
MEDIUM ----------저는 중간 수준의 사용자, 프로세스, 응용 프로그램입니다.
낮은
매우 낮은
Integrity 수준의 경우 TRUST에 대해 생각해야 합니다. 물론 Biba를 기반으로 하는 VISTA 운영 체제를 예로 들면 Integrity Levels가 사용됩니다. 시스템에 액세스할 수 있는 사용자로서 관리자 권한으로 실행 중인 프로세스에 무엇을 해야 하는지 말할 수 없습니다. 그렇지 않으면 시스템의 모든 사용자가 자신을 대신하여 작업을 수행하는 높은 권한 프로세스를 가져옴으로써 시스템을 제어할 수 있습니다. 따라서 이 경우에는 읽기가 허용되지 않으며 이것이 Biba 모델의 예입니다.
마지막으로 격자는 파일 권한에 사용할 수 있습니다.
RWX
RW ----------이 수준의 사용자
아르 자형
내가 READ 및 WRITE(RW) 액세스 권한을 가진 사용자인 경우 Linux 및 UNIX에서 X인 실행 권한이 없기 때문에 파일을 실행할 수 없습니다.
많은 사람들이 격자 모델을 혼동하고 많은 책에서 MAC = LATTICE라고 말하지만 격자는 다른 용도로 사용할 수 있습니다.
거기에 존재하는 역할 기반 액세스 제어(RBAC)도 있습니다. MAC을 시뮬레이션하는 데 사용할 수 있지만 민감도 및 범주를 나타내는 개체에 레이블을 사용하지 않으므로 MAC이 아닙니다.
MAC은 또한 개체를 지배하는 여유 공간이 필요합니다.
RBAC에 대한 자세한 정보는 http://csrc.nist.gov/groups/SNS/rbac/faq.html#03에서 얻을 수 있습니다. 또한 많은 책에서 Role Based Access Control 및 Rule Based Access Control에 대해 동일한 약어를 사용합니다. RBAC이므로 혼동될 수 있습니다.
규칙 기반 액세스 제어의 약어를 작성하는 올바른 방법은 RuBAC이지만 불행히도 일반적으로 사용되지 않습니다.
참조:
VISTA의 격자에 대해 이야기하는 technet에 대한 훌륭한 기사가 있습니다.
http://blogs.technet.com/b/steriley/archive/2006/07/21/442870.aspx
또한 참조:
KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, 2장: 액세스 제어 시스템(33페이지).
그리고
http://www.microsoft-watch.com/content/vista/gaging_vistas_integrity.html

SSCP 문제 986

제한된 데이터 항목, 무결성 검증 절차 및 변환 절차를 정의하는 무결성 모델은 무엇입니까?

A. Take-Grant 모델

B. Biba 무결성 모델

C. Clark Wilson 무결성 모델

D. Bell-LaPadula 무결성 모델

SSCP 문제 987

다음 중 시스템 개발 라이프 사이클의 어느 단계에서 보안 평가 보고서 및 인증 문서가 생성됩니까?

A. 프로젝트 착수 및 계획 단계

B. 시스템 설계 사양 단계

C. 개발 및 문서화 단계

D. 수락 단계

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3870ISC.SSCP.v2024-09-04.q565; 3356ISC.SSCP.v2022-08-26.q269; 9513ISC.SSCP.v2022-02-24.q999

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 173Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 139PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 136Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40