무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 74)

SSCP 문제 362

아래 문장에서 빈칸을 채우세요.
법 집행 기관은 법률에 명시된 대로 개인의 재산을 수색하고 압수하기 위한 영장을 받아야 합니다.
_____ 개정.

A. 먼저.

B. 두 번째.

C. 세 번째.

D. 네 번째.

정답: D

섹션: 위험, 대응 및 복구
설명/참조:
수정헌법 제4조는 민간인에 의한 압수 또는 체포에는 적용되지 않습니다.
수색 및 압수 활동은 수색 대상과 장소에 따라 까다로울 수 있습니다.
예를 들어, 미국 시민은 불법적인 수색 및 압수로부터 수정헌법 4조에 의해 보호되므로 법 집행 기관은 그러한 수색을 수행하기 전에 타당한 이유를 가지고 판사나 법원에 수색 영장을 요청해야 합니다.
실제 수색은 영장에 명시된 지역에서만 가능합니다. 수정헌법 제4조는 경찰 대리인이 아닌 한 민간 시민의 행동에는 적용되지 않습니다. 따라서 예를 들어 Kristy의 상사가 모든 직원에게 경영진이 언제든지 컴퓨터에서 파일을 제거할 수 있다고 경고하고 그녀의 상사가 경찰관이 아니거나 경찰 대리인 역할을 하지 않는 경우, 그녀는 수정헌법 제4조의 권리를 성공적으로 주장할 수 없었습니다. 위반. Kristy의 상사는 특정 개인정보 보호법을 위반했을 수 있지만 Kristy의 수정헌법 4조 권리는 위반하지 않았습니다.
경우에 따라 용의자가 증거를 인멸하려는 경우와 같이 법 집행관이 영장에 포함되지 않은 증거를 압수할 수 있습니다. 즉, 증거가 인멸될 가능성이 임박한 경우 법 집행 기관은 증거 인멸을 방지하기 위해 신속하게 증거를 압수할 수 있습니다. 이것을 긴급 상황이라고 하며, 판사는 나중에 증거를 인정하기 전에 압수가 적절하고 합법적인지 여부를 결정할 것입니다. 예를 들어, 경찰관이 용의자의 거실만 수색할 수 있는 수색 영장을 받았지만 다른 방은 수색하지 않은 상태에서 용의자가 코카인을 변기에 버리는 것을 본다면 경찰관은 코카인을 압수할 수 있습니다. 그의 수색 영장이 적용되지 않은 방. 증거를 수집한 후,
다른 모든 선택은 비방자에 불과했습니다.
이 질문에 사용된 참조:
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판 (p. 1057). 맥그로힐. 킨들 에디션.

SSCP 문제 363

다음 중 분산 컴퓨팅 솔루션의 가장 큰 과제는 무엇입니까?

A. 확장성

B. 보안

C. 이질성

D. 사용성

정답: B

섹션: 보안 운영 관리
설명/참조:
이 "보안"에 대한 정답입니다. 중앙 집중식 또는 분산형 환경이 더 적합한지 여부를 결정하는 주요 요소입니다.
예: 중앙 집중식 컴퓨팅 환경에서 중앙 서버와 워크스테이션(종종 "멍청한 터미널")이 중앙 서버의 응용 프로그램, 데이터 및 기타 모든 것에 액세스합니다. 따라서 대부분의 보안은 중앙에서 관리되는 서버에 있습니다. 분산(또는 분산) 환경에서는 유지 관리할 자체 운영 체제, 유지 관리할 자체 소프트웨어, 보호 및 백업이 필요한 로컬 데이터 저장소가 있는 PC 컬렉션이 있습니다. 또한 PDA 및 "스마트폰", 데이터 시계, 데이터를 저장할 수 있는 모든 유형의 USB 장치가 있을 수 있습니다. 목록은 항상 길어집니다.
분산 환경에서 합리적이고 수용 가능한 수준의 보안에 도달하는 것은 전적으로 가능합니다. 그러나 그렇게 하는 것은 훨씬 더 어렵고 더 많은 노력, 더 많은 돈, 더 많은 시간이 필요합니다.
다른 답변은 다음과 같은 이유로 올바르지 않습니다.
확장성 - 분산 컴퓨팅 환경은 거의 무한대로 확장 가능합니다. 중앙 집중식 환경보다 훨씬 더 그렇습니다. 따라서 이것은 잘못된 답변입니다.
이질성 - 분산 환경에서 여러 공급업체의 제품과 시스템을 사용하는 것이 중앙 집중식 환경보다 훨씬 쉽습니다. 이것은 "분산 컴퓨팅 솔루션의 도전"이 아니므로 좋은 대답이 아닙니다.
사용성 - 이는 두 환경 모두에서 잠재적으로 문제가 될 수 있지만 이것이 문제인지 여부는 중앙 집중식 환경인지 분산 환경인지와 거의 관련이 없습니다. 따라서 이것은 좋은 대답이 아닙니다.
참조:
공식 ISC2 가이드 페이지: 313-314
All in One Third Edition 페이지: (현재 사용할 수 없음)

SSCP 문제 364

패킷 필터링 방화벽은 다음에 대한 액세스를 활성화할 수도 있습니다.

A. 승인된 애플리케이션 포트 또는 서비스 번호만.

B. 승인되지 않은 애플리케이션 포트 또는 서비스 번호만.

C. 승인된 애플리케이션 포트 또는 이전 서비스 번호만.

D. 승인된 애플리케이션 포트 또는 서비스 정수만.

SSCP 문제 365

다음 질문 중 물리적 액세스 제어를 평가하는 데 도움이 되지 않는 것은 무엇입니까?

A. 경영진은 민감한 시설에 물리적으로 접근할 수 있는 사람의 목록을 정기적으로 검토합니까?

B. 운영 체제가 보안 소프트웨어 및 애플리케이션 제어를 우회하도록 구성되어 있습니까?

C. 컴퓨터실 및 미디어 라이브러리에 입장하려면 열쇠나 기타 접근 장치가 필요합니까?

D. 민감한 지역 방문자는 로그인하고 에스코트됩니까?

SSCP 문제 366

네트워크 기반 IDS가 패킷 페이로드 및 헤더를 검토한다는 사실이 다음 중 어느 것을 가능하게 합니까?

A. 서비스 거부 감지

B. 모든 바이러스 탐지

C. 데이터 손상 감지

D. 모든 비밀번호 추측 공격 탐지

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10583ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46