무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 79)

SSCP 문제 387

다음 중 원격 액세스 문제가 아닌 것은 무엇입니까?

A. 원격접속 근거

B. 활동 감사

C. 접근 권한에 대한 정기 검토

D. 액세스 배지

SSCP 문제 388

다음 중 사기 목적으로 작전을 전복하기 위해 공모를 사용하거나 수행할 기회를 방해하는 데 사용되는 것은 무엇입니까?

A. 키 에스크로

B. 직무 순환

C. 알아야 할 사항의 원리

D. 최소 권한의 원칙

정답: B

설명/참조:
직무 순환은 개인 간의 활동 공모의 위험을 줄입니다. 공모를 통해 개인적인 이득을 얻을 수 있는 민감한 정보 또는 시스템을 다루는 개인이 있는 회사는 직무 분리와 직무 순환을 통합함으로써 혜택을 받을 수 있습니다. 위치를 바꾸면 개인이 정상적인 운영 절차를 벗어나 수행하는 활동이 드러날 수 있으며, 이는 오류 또는 사기 행위를 강조 표시합니다.
직무 순환은 피험자가 다른 작업으로 이동하기 전에 해당 작업을 수행하도록 할당된 시간을 제한함으로써 (민감한) 작업을 수행하는 피험자와 관련된 위험을 줄이는 방법입니다.
다음은 오답입니다.
키 에스크로는 키를 여러 부서에서 제어할 조각으로 분할하여 스토리지의 키를 보호하는 것과 관련이 있습니다. 키 에스크로는 정보를 해독하는 데 필요한 개인 키 또는 키의 사본을 제3자가 유지하도록 하는 프로세스입니다. 또한 키 에스크로는 암호화된 정보가 개인이 아닌 조직에 속하기 때문에 대부분의 조직에서 암호화를 사용하는 데 필수 사항으로 간주되어야 합니다. 그러나 종종 개인의 키가 정보를 암호화하는 데 사용됩니다.
업무 분리는 중요한 업무의 다른 부분에 대한 책임을 개별 개인에게 할당하여 한 사람이 시스템에 미칠 수 있는 영향을 제한함으로써 오류 및 불규칙성을 방지하거나 감지하는 기본 제어입니다. 한 개인이 특정 프로세스의 모든 단계를 실행할 수 있는 능력이 있어서는 안 됩니다. 이는 개인이 시스템에 데이터를 수정, 삭제 또는 추가할 수 있는 더 많은 액세스 및 기능을 가질 수 있는 중요한 비즈니스 영역에서 특히 중요합니다. 업무를 분리하지 않으면 다른 사람의 개입 없이 개인이 회사에서 돈을 횡령할 수 있습니다.
알아야 할 필요 원칙은 개인이 기밀 정보 또는 기타 민감한 정보에 액세스할 수 있어야 할 뿐만 아니라 할당된 직무를 수행하기 위해 해당 정보에 대한 요구 사항이 있어야 한다고 지정합니다. 일반 또는 제한된 사용자 계정이 대부분의 사용자에게 할당됩니다. 최소 권한 원칙에 따라 엄격하게 요구되는 권한으로만 제한되어야 합니다. 알아야 할 사항의 원칙에 따라 특정 개체에 대한 액세스를 제한해야 합니다.
최소 권한의 원칙은 시스템의 각 주체에게 승인된 작업을 수행하는 데 필요한 가장 제한적인 권한 집합(또는 가장 낮은 허가)을 부여할 것을 요구합니다. 최소 권한은 사용자에게 작업 기능을 수행하는 데 필요한 액세스 권한만 부여하는 것을 말합니다. 일부 직원은 직무에 따라 다른 직원보다 더 많은 액세스 권한이 필요합니다. 예를 들어, 메인프레임 시스템에서 데이터 입력을 수행하는 개인은 인터넷 액세스가 필요하지 않거나 시스템에 입력하는 정보에 관한 보고서를 실행할 수 없습니다. 반대로, 감독자는 보고서를 실행할 필요가 있지만 데이터베이스의 정보를 변경할 수 있는 기능을 제공해서는 안 됩니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10628-10631). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10635-10638). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10693-10697). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 16338-16341). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 389

특정 운영 환경에서 특정 시스템에 대한 위협을 결정하기 위해 시스템 취약성에 대한 위협 소스의 조사로 가장 잘 정의할 수 있는 것은 무엇입니까?

A. 리스크 관리

B. 위험 분석

C. 위협 분석

D. 실사

SSCP 문제 390

IPsec 프로토콜 내에서 IKE의 역할은 무엇입니까?

A. 피어 인증 및 키 교환

B. 데이터 암호화

C. 데이터 서명

D. 서비스 품질 강화

SSCP 문제 391

제어는 다음과 같이 구현됩니다.

A. 위험 제거 및 손실 가능성 감소

B. 위험 완화 및 손실 가능성 제거

C. 위험 완화 및 손실 가능성 감소

D. 위험 제거 및 손실 가능성 제거

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10583ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46