무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 98)

SSCP 문제 483

액세스 제어는 시스템 관리자가 시스템의 동작, 사용 및 내용에 대해 지시하거나 억제하는 영향을 행사할 수 있도록 하는 메커니즘의 모음입니다. 관리는 다음을 허용하지 않습니다.

A. 사용자가 수행할 수 있는 작업 지정

B. 액세스할 수 있는 리소스 지정

C. 해커를 제지하는 방법 지정

D. 시스템에서 수행할 수 있는 작업을 지정합니다.

SSCP 문제 484

다음 중 CSIRT(Computer Security Incident Response Team)를 가장 잘 정의한 것은?

A. 의심되는 보안 사고에 대한 보고를 받을 수 있는 보안 채널을 제공하는 조직입니다.

B. 보안 사고가 당국에 보고되도록 하는 조직.

C. 보안사고 대응을 조율하고 지원하는 조직.

D. 사건 관련 정보를 그 구성원 및 기타 관련 당사자에게 배포하는 조직.

SSCP 문제 485

민간 데이터 분류 수준에 따라 급여 수준과 의료 정보는 어떻게 분류됩니까?

A. 공개.

B. 내부 전용.

C. 제한됨.

D. 기밀입니다.

정답: D

설명/참조:
일반적으로 대부분의 조직에서 사용하는 정보 분류에는 3~4단계가 있습니다.
기밀: 조직 외부에 공개되거나 공개될 경우 조직에 심각한 문제를 일으킬 수 있는 정보. 예를 들어, 경쟁 우위를 제공하는 정보(영업 비밀, 지적 재산 또는 연구 설계와 같은)는 기술적 또는 재정적 성공에 중요하거나 개인의 개인 정보를 보호하는 정보는 기밀로 간주됩니다. 정보에는 급여 정보, 건강 기록, 신용 정보, 공식, 기술 설계, 제한된 규제 정보, 고위 경영진 내부 서신 또는 비즈니스 전략이나 계획이 포함될 수 있습니다. 이들은 일급 비밀, 특권, 개인, 민감 또는 매우 기밀이라고 부를 수도 있습니다. 즉, 이 정보는 마케팅이나 판매와 같이 회사에서 정의된 그룹 내에서 OK입니다.
다음 답변은 올바르지 않습니다.
공개: 회사, 직원 또는 비즈니스 파트너에게 피해를 줄 우려 없이 일반 대중에게 공개될 수 있는 정보입니다. 특별한 보호가 필요하지 않으며 이 범주의 정보는 때때로 미분류라고도 합니다. 예를 들어, 회사의 공개 인터넷 사이트에 게시된 정보, 공개된 공지, 마케팅 자료, 식당 메뉴 및 공개될 경우 회사에 해를 끼치지 않을 모든 내부 문서는 공개로 분류됩니다. 기밀성에 대한 우려는 거의 없지만 무결성과 가용성을 고려해야 합니다.
내부 사용 전용: 회사 내부에 공개될 수 있지만 외부에 공개될 경우 회사에 피해를 줄 수 있는 정보. 고객 목록, 공급업체 가격 책정, 조직 정책, 표준 및 절차, 내부 조직 발표와 같은 정보에는 기본 보안 보호가 필요하지만 기밀 정보로 보호되는 수준까지는 올라가지 않습니다. 즉, 정보는 회사 내에서 자유롭게 사용할 수 있지만 회사 외부에서 승인되지 않은 사용은 해를 끼칠 수 있습니다.
제한됨: 최대한의 보호가 필요하거나 승인되지 않은 사람이 발견한 경우 조직에 회복할 수 없는 피해를 줄 수 있는 정보는 최고 등급으로 분류됩니다. 조직 내에는 이와 같은 정보가 거의 없을 수 있지만 이 수준으로 분류된 데이터에는 조직에서 사용할 수 있는 모든 액세스 제어 및 보호 메커니즘이 필요합니다. 이 수준으로 분류된 정보가 존재하더라도 사본이 거의 없습니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 952-976). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 486

데이터를 암호화하거나 해독할 때 다음과 같은 프로세스에서 1과 0이 비교되는 기본 작업이 있습니다.
0101 0001 일반 텍스트
0111 0011 키 스트림
0010 0010 출력
이 암호화 작업을 무엇이라고 합니까?

A. 배타적 OR

B. 비트 스와핑

C. 논리-NOR

D. 복호화

SSCP 문제 487

미디어 재사용의 주요 문제는 무엇입니까?

A. 소자

B. 데이터 보존

C. 미디어 파기

D. 퍼징

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 184Cisco.700-250.v2026-09-11.q46