무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 96)

SSCP 문제 473

전자 금고 란 무엇입니까?

A. 정보는 시간 단위로 테이프에 백업되고 현장 볼트에 저장됩니다.

B. 정보는 매일 테이프에 백업되어 현장 볼트에 저장됩니다.

C. 전자저널 또는 거래내역을 외부 보관시설로 옮기는 것

D. 대량 정보를 원격 중앙 백업 시설로 전송합니다.

SSCP 문제 474

다음 중 디지털 서명 표준(DSS)에서 제공하지 않는 서비스는 무엇입니까?

A. 암호화

B. 무결성

C. 전자서명

D. 인증

SSCP 문제 475

다음 단계 중 BIA(비즈니스 영향 평가)의 8가지 세부 단계 중 하나가 아닌 단계는 무엇입니까?

A. 고위 경영진에게 평가 시작을 알립니다.

B. 데이터 수집 기술 생성.

C. 중요한 비즈니스 기능 식별.

D. 각기 다른 비즈니스 기능에 대한 위험을 계산합니다.

SSCP 문제 476

HIDS(호스트 기반 침입 탐지 시스템)의 가장 큰 단점으로 간주되는 것은 무엇입니까?

A. 호스트 운영 체제에 매우 침입할 수 있습니다.

B. 호스트 시스템의 모든 프로세스 및 활동만 모니터링합니다.

C. 암호화와 관련된 제한을 사실상 제거

D. NIDS에 비해 가시성과 통제력이 향상됨

정답: A

섹션: 분석 및 모니터링
설명/참조:
HIDS의 가장 큰 단점이자 많은 조직에서 사용을 거부하는 이유는 호스트 운영 체제에 매우 침입할 수 있다는 것입니다. HIDS에는 호스트 시스템의 모든 프로세스와 활동을 모니터링할 수 있는 기능이 있어야 하며 이는 때때로 정상적인 시스템 처리를 방해할 수 있습니다.
HIDS 대 NIDS
HIDS(호스트 기반 IDS)를 개별 워크스테이션 및/또는 서버에 설치하여 부적절하거나 비정상적인 활동을 감시할 수 있습니다. HIDS는 일반적으로 사용자가 시스템 파일을 삭제하거나 중요한 설정을 재구성하거나 다른 방식으로 시스템을 위험에 빠뜨리지 않도록 하는 데 사용됩니다.
따라서 NIDS는 네트워크 트래픽을 이해하고 모니터링하지만 HIDS의 세계는 컴퓨터 자체로 제한됩니다. HIDS는 네트워크 트래픽을 이해하거나 검토하지 않으며 NIDS는 시스템 활동을 "조사"하거나 모니터링하지 않습니다. 각각은 자신의 직업이 있으며 다른 사람의 길을 막습니다.
ISC2 공식 학습서에서는 IDS를 다음과 같이 정의합니다.
침입 탐지 시스템(IDS)은 조직에 불리하거나 원치 않는 활동을 경고하는 기술입니다.
IDS는 라우터, 스위치 또는 방화벽과 같은 네트워크 장치의 일부로 구현되거나 네트워크를 통과할 때 트래픽을 모니터링하는 전용 IDS 장치가 될 수 있습니다. 이러한 방식으로 사용될 때 네트워크 IDS 또는 NIDS라고 합니다. 또한 개별 호스트 시스템에서 IDS를 사용하여 해당 호스트의 파일, 디스크 및 프로세스 활동을 모니터링하고 보고할 수 있습니다. 이러한 방식으로 사용되는 경우 호스트 기반 IDS 또는 HIDS라고 합니다.
IDS는 본질적으로 정보를 제공하며 의심스러운 활동이 식별되면 실시간 정보를 제공합니다. 이것은 주로 탐지 장치이며 이러한 전통적인 역할을 수행하므로 의심되는 공격을 직접 방지하는 데 사용되지 않습니다.
IPS는 어떻습니까?
이에 반해 IPS(침입 방지 시스템)는 IDS와 같이 활동을 모니터링하지만 허용되지 않는 활동을 감지하면 자동으로 사전 예방 조치를 취하는 기술입니다. IPS는 미리 결정된 일련의 기능과 작업이 네트워크 또는 시스템에서 발생하도록 허용합니다. 허용되지 않는 모든 것은 원치 않는 활동으로 간주되어 차단됩니다. IPS는 시스템 또는 네트워크 계층에서 이벤트에 실시간으로 응답하도록 특별히 설계되었습니다. 사전에 정책을 시행함으로써 IPS는 공격자뿐만 아니라 정책에 포함되지 않은 작업을 수행하려는 승인된 사용자를 저지할 수 있습니다. 기본적으로 IPS는 액세스 제어 및 정책 시행 기술로 간주되는 반면 IDS는 네트워크 모니터링 및 감사 기술로 간주됩니다.
다음 답변이 잘못되었습니다.
다른 모든 대답은 HIDS 사용의 단점이 아니라 장점이었습니다.
시험 팁:
HIDS, NIDS 및 IPS 간에 존재하는 차이점을 숙지하십시오. IDS는 대부분 탐정이지만 IPS는 예방적입니다. IPS는 액세스 제어 및 정책 시행 기술로 간주되는 반면 IDS는 네트워크 모니터링 및 감사 기술로 간주됩니다.
이 질문에 사용된 참조:
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle 위치 5817-5822). 맥그로-힐. 킨들 에디션.
그리고
슈나이터, 앤드류 (2013-04-15). 공식(ISC)2 CISSP CBK 가이드, 제3판: 액세스 제어((ISC)
2), Domain1, 페이지 180-188을 누르거나 Kindle 버전에서 Kindle Locations 3199-3203을 찾습니다. 아우어바흐 간행물.

SSCP 문제 477

미국 법률에 따라 수사관 노트북은 다음 중 법정에서 사용될 수 있습니다.

A. 수사관이 증언을 꺼리는 경우.

B. 다른 형태의 물리적 증거가 없는 경우.

C. 증언하는 동안 수사관의 기억을 새로 고침.

D. 변호인이 이의가 없는 경우.

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 184Cisco.700-250.v2026-09-11.q46