무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 65)

SSCP 문제 316

WAN(Wide Area Network)은 기본적으로 다음 외부의 모든 것입니다.

A. 근거리 통신망(LAN).

B. 캠퍼스 영역 네트워크(CAN).

C. MAN(Metropolitan Area Network).

D. 인터넷.

SSCP 문제 317

TCP(Transmission Control Protocol)와 UDP(User Datagram Protocol)에 대한 설명으로 옳지 않은 것은?

A. TCP는 연결 지향적이지만 UDP는 그렇지 않습니다.

B. UDP는 오류 수정을 제공하지만 TCP는 제공하지 않습니다.

C. UDP는 TCP보다 긴 메시지에 유용합니다.

D. TCP는 데이터 전달을 보장하지 않지만 UDP는 데이터 전달을 보장합니다.

SSCP 문제 318

다음 중 취약성 평가의 결과가 아닌 것은 무엇입니까?

A. 정량적 손실 평가

B. 정성적 손실 평가

C. BCP 범위 및 개시 문서의 공식 승인

D. 중요 지원 영역 정의

정답: C

섹션: 위험, 대응 및 복구
설명/참조:
조직의 보안 위치를 결정하려고 할 때 보안 전문가는 결국 해결해야 하는 특정 약점 영역을 식별하는 데 도움이 되는 취약점 평가로 전환합니다. 취약성 평가는 특정 시스템이나 프로세스가 공격이나 오용에 취약할 수 있는 위치를 결정하기 위해 다양한 도구와 분석 방법론을 사용하는 것입니다. 대부분의 취약성 평가는 시스템 또는 애플리케이션의 기술적 취약성에 집중하지만 평가 프로세스는 물리적 또는 관리적 비즈니스 프로세스를 검사할 때도 똑같이 효과적입니다.
취약성 평가는 종종 BIA의 일부입니다. 정량적(재무) 섹션과 정성적(운영) 섹션이 있다는 점에서 위험 평가와 유사합니다. 전체 위험 평가보다 규모가 작고 비즈니스 연속성 계획 또는 재해 복구 계획에만 사용되는 정보를 제공하는 데 중점을 두고 있다는 점에서 다릅니다.
취약성 평가의 기능은 손실 영향 분석을 수행하는 것입니다. 평가에는 재무 평가와 운영 평가의 두 부분이 있기 때문에 양적 및 질적으로 손실 기준을 정의해야 합니다.
양적 손실 기준은 다음과 같이 정의할 수 있습니다.
수익, 자본 지출 또는 개인 책임 해결의 손실로 인한 재정적 손실 중단 이벤트로 인해 발생한 추가 운영 비용 계약 계약 위반 해결로 인한 재정적 손실 규제 또는 규정 준수 요구 사항 위반 해결로 인한 재정적 손실 질적 손실 기준 다음으로 구성될 수 있습니다.
경쟁 우위 또는 시장 점유율 상실
대중의 신뢰 또는 신뢰성 상실 또는 대중의 당혹감 유발 취약성 평가 중에 중단 이벤트의 영향을 평가하기 위해 중요한 지원 영역을 정의해야 합니다. 중요 지원 영역은 비즈니스 프로세스의 연속성을 유지하고 인명 안전을 유지하거나 PR의 난처한 상황을 피하기 위해 존재해야 하는 비즈니스 단위 또는 기능으로 정의됩니다.
중요 지원 영역에는 다음이 포함될 수 있습니다.
통신, 데이터 통신 또는 정보 기술 영역 물리적 인프라 또는 공장 시설, 운송 서비스 회계, 급여, 거래 처리, 고객 서비스, 구매 이러한 중요한 지원 영역의 세분화된 요소도 식별해야 합니다. 세분화된 요소란 중요한 지원 영역에서 비즈니스 연속성을 유지하는 데 필요한 인력, 리소스 및 서비스를 의미합니다. 이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK, 제3판 가이드((ISC)2 Press)(Kindle Locations 4628-4632). 아우어바흐 간행물. 킨들 에디션.
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 안내서: 컴퓨터 보안의 10가지 도메인 마스터링, John Wiley & Sons, 2001년, 277페이지.

SSCP 문제 319

NT 이벤트 뷰어는 다음 중 어떤 유형의 로그를 보유합니까?

A. 보안

B. 시스템

C. 애플리케이션

D. 나열된 세 가지 유형 모두

SSCP 문제 320

다음 중 일반적으로 네트워크 또는 호스트 리소스를 사용하지 않고 신뢰할 수 있는 실시간 정보를 제공하는 것은 무엇입니까?

A. 네트워크 기반 IDS

B. 호스트 기반 IDS

C. 애플리케이션 기반 IDS

D. 방화벽 기반 IDS

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10573ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 179Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46