무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 87)

SSCP 문제 427

데이터가 필요할 때 언제 어디서 액세스할 수 있는지 확인하는 것은 다음 중 어느 것입니까?

A. 기밀성

B. 무결성

C. 수용성

D. 가용성

SSCP 문제 428

다음 중 조직의 비상 계획에 포함해서는 안 되는 팀은?

A. 피해평가팀

B. 하드웨어 회수 팀

C. 타이거팀

D. 법무팀

SSCP 문제 429

보안 레이블에 의존하는 보안 모델은 무엇입니까?

A. 임의 접근 제어

B. 레이블 기반 액세스 제어

C. 필수 접근 제어

D. 비임의적 접근통제

SSCP 문제 430

조직의 정보 시스템에 대한 침입 가능성이 감지된 경우 다음 중 먼저 수행해야 하는 조치는 무엇입니까?

A. 침입자의 모든 접근 수단을 제거합니다.

B. 침입을 억제합니다.

C. 시스템과 데이터가 어느 정도 손상되었는지 확인합니다.

D. 관련 당사자와 소통합니다.

정답: C

조직의 정보 시스템에 대한 침입이 감지되면 가장 먼저 수행해야 하는 조치는 시스템과 데이터가 침해된 정도(실제로 침해된 경우)를 파악한 다음 조치를 취하는 것입니다.
이것은 좋은 옛말입니다. "늑대가 있다는 것을 확실히 알 때까지 늑대를 울지 마십시오." 때로는 늑대 냄새가 나며 늑대처럼 보이지만 늑대가 아닐 수도 있습니다. 기술적인 문제나 잘못된 하드웨어로 인해 침입이 아닌 것처럼 보이는 문제가 발생할 수 있습니다. 대응 계획을 실행하기 전에 범죄가 실제로 발생했는지 확인해야 합니다.
분석을 통해 수집되고 해석되는 정보는 대응 절차를 실행하는 동안 결정과 행동에 핵심입니다. 이 첫 번째 분석은 사용된 공격, 침입자가 액세스한 시스템 및 데이터, 액세스 권한을 얻은 후 침입자가 수행한 작업 및 침입자가 현재 수행 중인 작업(침입이 억제되지 않은 경우)과 같은 정보를 제공합니다.
다음 단계는 책임을 수행할 수 있도록 적시에 침입을 인식해야 하는 관련 당사자와 통신하는 것입니다.
3단계는 손상된 시스템 및 침입 원인에 대한 모든 정보를 수집하고 보호하는 것입니다. 주의 깊게 수집하고, 라벨을 붙이고, 목록을 작성하고, 안전하게 보관해야 합니다.
침입자의 접근을 차단하고 침입 범위를 제한하며 침입자가 추가 피해를 입히는 것을 방지하기 위해 전술적 조치가 수행되는 침입 억제가 그 다음입니다.
보다 장기적인 목표이기 때문에 모든 침입자 접근 수단을 제거하는 것은 지속적인 보안 개선 프로세스를 구현함으로써 마지막에 달성할 수 있습니다.
이 질문에 사용된 참조:
ALLEN, Julia H., 시스템 및 네트워크 보안 관행에 대한 CERT 가이드, Addison-Wesley, 2001년, 7장: 침입에 대응(271-289페이지).

SSCP 문제 431

재해 복구 계획이 구식인 이유 중 옳지 않은 것은?

A. 직원 이직률

B. 대규모 계획은 유지 관리에 많은 작업이 필요할 수 있습니다.

C. 지속적인 감사를 통해 재해 복구 계획이 무의미해집니다.

D. 인프라 및 환경 변화

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 184Cisco.700-250.v2026-09-11.q46