무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 71)

SSCP 문제 347

HSM(Hierarchical Storage Management)은 일반적으로 다음에서 사용됩니다.

A. 매우 큰 데이터 검색 시스템

B. 매우 작은 데이터 검색 시스템

C. 더 짧은 데이터 검색 시스템

D. 대부분의 데이터 검색 시스템

SSCP 문제 348

"잔여 위험"은(는) 무슨 뜻인가요?

A. 통제가 구현된 후에도 남아 있는 보안 위험

B. 위협에 의해 악용될 수 있는 자산의 약점

C. 위해성 평가를 수행한 후에도 남아 있는 리스크

D. 완화가 이루어지지 않은 감사 대상 자산에 내재된 보안 위험.

SSCP 문제 349

보안의 세 가지 기본 원칙은 무엇입니까?

A. 책임성, 기밀성 및 무결성

B. 기밀성, 무결성 및 가용성

C. 무결성, 가용성 및 책임

D. 가용성, 책임 및 기밀성

SSCP 문제 350

주체가 필요한 액세스 권한을 갖고 있는지 확인하고 무단 액세스로부터 객체를 보호하기 위해 주체가 객체에 대한 모든 액세스를 중재하는 추상 기계로 정의할 수 있는 것은 무엇입니까?

A. 참조 모니터

B. 보안 커널

C. 신뢰할 수 있는 컴퓨팅 기반

D. 보안 도메인

정답: A

섹션: 보안 운영 관리
설명/참조:
참조 모니터는 주체별로 객체에 대한 모든 액세스를 중재하는 추상적인 기계를 말합니다.
이 질문은 개체에 대한 주체의 액세스를 제어하는 개념을 묻는 것이므로 참조 모니터가 가장 좋은 답변입니다. 보안 커널은 본질적으로 유사하지만 참조 모니터에 요약된 개념을 실제로 적용하는 것입니다.
운영 체제 아키텍처에서 참조 모니터 개념은 개체(예: 읽기 및 쓰기)를 수행하는 주체(예: 프로세스 및 사용자) 능력에 대한 액세스 제어 정책을 시행하는 참조 유효성 검사 메커니즘에 대한 일련의 설계 요구 사항을 정의합니다. 예를 들어, 파일 및 소켓) 시스템에 있습니다. 참조 모니터의 속성은 다음과 같습니다.
참조 유효성 검사 메커니즘은 항상 호출되어야 합니다(완전한 중재). 이 속성이 없으면 공격자가 메커니즘을 우회하고 보안 정책을 위반할 수 있습니다.
참조 유효성 검사 메커니즘은 변조 방지(변조 방지)되어야 합니다. 이 속성이 없으면 공격자가 메커니즘 자체를 손상시켜 보안 정책이 올바르게 적용되지 않을 수 있습니다.
참조 검증 메커니즘은 분석 및 테스트를 수행할 수 있을 만큼 충분히 작아야 하며 완전성이 보장(검증 가능)해야 합니다. 이 속성이 없으면 정책이 시행되지 않는 방식으로 메커니즘에 결함이 있을 수 있습니다.
예를 들어 Windows 3.x 및 9x 운영 체제는 참조 모니터로 구축되지 않은 반면 Windows 2000 및 Windows XP를 포함하는 Windows NT 제품군은 참조 모니터를 포함하도록 설계되었습니다. (변조 방지 등)이 독립적으로 검증된 적이 있거나 제공하려는 컴퓨터 보안 수준.
참조 모니터 개념을 충족하는 참조 유효성 검사 메커니즘은 보안에 민감한 모든 작업을 조정하기 위해 호출되어야 하고 변조되어서는 안 되며 확인을 위해 완전한 분석 및 테스트를 거쳤기 때문에 시스템의 액세스 제어 정책을 올바르게 시행할 것이라는 주장입니다. 단정. 참조 모니터의 추상 모델은 액세스 제어를 시행해야 하는 모든 유형의 시스템에 널리 적용되었으며 이러한 보안 주장을 하는 모든 시스템에 대해 필요하고 충분한 속성을 표현하는 것으로 간주됩니다.
Ross Anderson에 따르면 참조 모니터 개념은 James Anderson이 영향력 있는 1972년 논문에서 소개했습니다.
TCSEC(신뢰할 수 있는 컴퓨터 시스템 평가 기준)에 의해 B3 이상에서 평가된 시스템은 참조 모니터 개념을 적용해야 합니다.
AIO V5(Harris)에 정의된 참조 모니터는 "주체가 개체에 대한 모든 액세스를 중재하는 추상 기계를 참조하는 액세스 제어 개념"입니다. AIO V5(Harris)에 정의된 보안 커널은 "참조 모니터 개념을 구현하는 TCB(신뢰할 수 있는 컴퓨팅 기반)의 하드웨어, 펌웨어 및 소프트웨어 요소입니다. 커널은 주체와 객체 사이의 모든 액세스를 중재해야 합니다. 수정으로부터 보호되고 올바른 것으로 검증될 수 있습니다." AIO V5(Harris)에 정의된 TCB(신뢰할 수 있는 컴퓨팅 기반)는 "보안 정책 시행을 담당하는 컴퓨터 시스템(소프트웨어, 하드웨어 및 펌웨어) 내의 모든 보호 메커니즘"입니다. 보안 도메인 "
"보안 커널"이 잘못되었습니다. 참조 모니터를 구현할 수 있는 장소 중 하나는 보안 커널이지만 이것이 최선의 대답은 아닙니다.
"신뢰할 수 있는 컴퓨팅 기반"이 잘못되었습니다. 레퍼런스 모니터는 TCB에서 중요한 개념이지만 이것이 최선의 답은 아닙니다.
"보안 도메인이 잘못되었습니다." 참조 모니터는 보안 영역에서 중요한 개념이지만 이것이 최선의 답은 아닙니다.
이 질문에 사용된 참조:
CBK에 대한 공식 ISC2 가이드, 324페이지
AIO 버전 3, pp. 272 - 274
AIOv4 보안 아키텍처 및 설계(327~328페이지)
AIOv5 보안 아키텍처 및 설계(330~331페이지)
https://en.wikipedia.org/wiki/Reference_monitor의 Wikipedia 기사

SSCP 문제 351

다음 중 비상 계획을 담당하는 사람이 식별된 위험에만 우선 순위가 지정된 방식으로 위험 관리 노력과 자원을 집중할 수 있도록 하는 것은 무엇입니까?

A. 위험 평가

B. 잔류 위험

C. 보안 제어

D. 사업부

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10583ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46