무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 86)

SSCP 문제 422

FTP와 TFTP의 주요 차이점은 무엇입니까?

A. 협상 속도

B. 인증

C. 자동화 기능

D. TFTP는 네트워크 장비와 구성 파일을 주고받는 데 사용됩니다.

SSCP 문제 423

다음 중 컴퓨터 범죄 손실의 주요 원인을 나타내는 그룹은 무엇입니까?

A. 해커

B. 산업 파괴자

C. 외국 정보원

D. 직원

정답: D

설명/참조:
어느 그룹이 더 큰 위협 해커 또는 직원인지에 대해 상충되는 수치가 있습니다. 직원들은 여전히 컴퓨터 범죄 손실의 주요 원인으로 간주됩니다. 직원들은 종종 컴퓨터 범죄를 일으키는 외부인이나 다른 수단보다 시스템이나 소스 코드에 더 쉽게 액세스할 수 있습니다.
미디어에서는 사이버 범죄의 위협이 회사 외부에서 거의 독점적으로 존재하는 것으로 묘사하는 경향이 있지만 현실은 훨씬 다른 그림을 그립니다.
사이버 범죄의 가장 큰 위험은 내부, 즉 범죄 내부자로부터 오는 경우가 많습니다. 정보 보안 전문가는 범죄자 또는 위험한 내부자의 현상에 특히 민감해야 합니다. 이러한 개인은 일반적으로 주로 외부/외부 대면 보안 통제 내부에서 레이더 아래에서 작동하므로 범죄의 영향을 크게 증가시키는 동시에 범죄의 영향을 크게 증가시킵니다. 모든, 추적할 감사 추적 및 기소를 위한 증거.
최근 은행을 대상으로 한 대규모 범죄 중 일부는 내부 위협이 최악이며 생각하는 것보다 더 흔한 것으로 나타났습니다. 해커가 무엇인지에 대한 정의는 국가마다 크게 다를 수 있지만 미국의 일부 주에서는 해커를 승인되지 않은 방식으로 리소스를 사용하는 사람으로 정의합니다. 최근 오하이오에서 발생한 사건은 하루의 대부분을 자신의 인생에 대한 사랑을 찾는 데이트 웹사이트에서 보낸 내부 직원과 관련이 있습니다. 직원은 회사 자원을 해킹한 혐의로 법정에 출두했습니다.
다음 답변은 올바르지 않습니다.
해커. 해커는 매우 큰 문제를 나타내고 공격 빈도와 전반적인 손실이 모두 증가했지만 해커는 결합된 컴퓨터 사기꾼의 작은 부분으로 간주되기 때문에 잘못된 것입니다.
산업 파괴자. 산업 파괴자는 영업 비밀을 쫓는 경향이 있기 때문에 옳지 않습니다. 조직의 손실은 클 수 있지만 직원이 만든 손실에 비해 여전히 부족합니다.
종종 산업 파괴에 연루된 직원입니다.
외국 정보원. 손실은 국가 기밀인 경향이 있기 때문에 올바르지 않습니다. 당신은 정말로 이것에 비용을 부과할 수 없으며 이것의 빈도와 발생 횟수는 직원 관련 손실의 횟수보다 적습니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 22327-22331). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 424

자산 가치에 대한 손실 또는 영향의 규모를 측정하는 것으로 무엇을 설명할 수 있습니까?

A. 확률

B. 노출 계수

C. 취약점

D. 위협

SSCP 문제 425

정부 및 군사 애플리케이션에서 액세스 제어를 시행하기 위해 제안된 액세스 제어 모델은 무엇입니까?

A. Bell-LaPadula 모델

B. 비바 모델

C. 서덜랜드 모델

D. Brewer-Nash 모델

SSCP 문제 426

정보 시스템 및 관련 네트워크에 대한 액세스 제어는 다음 정보를 보존하는 데 필요합니다.

A. 신뢰성, 기밀성 및 가용성

B. 기밀성, 무결성 및 가용성.

C. 무결성 및 가용성.

D. 신뢰성, 기밀성, 무결성 및 가용성.

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 182Cisco.700-250.v2026-09-11.q46