무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 99)

덤프 신청
연락하기

홈페이지
모든 덤프 보기
업로드

인기 인증사:

Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
SAP
Fortinet
전체보기

Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
SAP
Fortinet

홈페이지
ISC
SSCP
ISC.SSCP.v2022-12-02.q996 모의시험 (Page 99)

««
«
…
94
95
96
97
98
99
100
101
102
103
…
»
»»

SSCP 문제 488

다음 중 수동 공격의 형태가 아닌 것은?

A. 청소

B. 데이터 장난

C. 숄더 서핑

D. 스니핑

정답: B

데이터 디들링은 기존 데이터의 변경을 포함하며 매우 일반적입니다. 접근 및 회계 제어, 감독, 감사, 직무 분리 및 권한 제한을 사용하여 예방하기 가장 쉬운 범죄 유형 중 하나입니다. 적극적인 공격의 한 형태입니다. 다른 모든 선택은 기밀성에만 영향을 미치는 수동 공격의 예입니다. 출처: HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, McGraw-Hill/Osborne, 2002, 10장: 법률, 조사 및 윤리(645페이지).

코멘트: *

성함: *

메일: *

확인코드: *

insert code

SSCP 문제 489

인증은 모든 위험이 제거되었으므로 시스템을 자유롭게 운영할 수 있는 권한을 부여합니다.

A. 사실

B. 거짓

정답: B

코멘트: *

성함: *

메일: *

확인코드: *

insert code

SSCP 문제 490

다음 중 민감도 레이블을 기반으로 하는 액세스 제어 모델은 무엇입니까?

A. 임의 접근 제어

B. 필수 접근 제어

C. 규칙 기반 접근 제어

D. 역할 기반 접근 제어

정답: B

설명/참조:
접근 결정은 주체의 클리어런스와 객체의 민감도 레이블을 기반으로 합니다.
예: Eve는 "Secret" 보안 허가를 받았고 민감도 레이블이 "Secret"이기 때문에 "Mugwump Missile Design Profile"에 액세스할 수 있습니다. 그녀는 민감도 레이블이 "일급 비밀"이기 때문에 "대통령 화장실 휴지 공식"에 대한 액세스가 거부되었습니다.
다음과 같은 이유로 다른 답변은 올바르지 않습니다.
임의의 액세스 제어는 DAC에서 데이터에 대한 액세스가 데이터 소유자에 의해 결정되기 때문에 올바르지 않습니다.
예를 들어 Joe는 "Secret Chili Recipe"를 소유하고 Charles에게 읽기 액세스 권한을 부여합니다.
역할 기반 액세스 제어는 RBAC에서 사용자가 보유한 역할을 기반으로 액세스 결정이 이루어지기 때문에 올바르지 않습니다. 예를 들어 Jane은 "감사자" 역할을 갖고 있으며 해당 역할에는 해당 역할에 대한 읽기 권한이 포함되어 있습니다.
"시스템 감사 로그."
규칙 기반 접근 제어는 MAC 형식이기 때문에 올바르지 않습니다. 규칙이 정의되고 방화벽을 통해 연결하는 모든 사람에게 적용되는 방화벽이 좋은 예입니다.
참조:
올인원 세 번째 판, 164페이지.
공식 ISC2 가이드 187페이지.

코멘트: *

성함: *

메일: *

확인코드: *

insert code

SSCP 문제 491

재해로 인해 발생할 수 있는 잠재적 손실을 어떻게 평가합니까?

A. 비즈니스 평가(BA)

B. 비즈니스 영향 분석(BIA)

C. 위험 평가(RA)

D. 비즈니스 연속성 계획(BCP)

정답: B

비즈니스 평가는 두 가지 구성 요소로 나뉩니다. 위험 평가(RA) 및 비즈니스 영향 분석(BIA). 위험 평가는 조직 환경의 기존 노출을 평가하도록 설계된 반면 BIA는 재해로 인해 발생할 수 있는 잠재적 손실을 평가합니다. 비즈니스 연속성 계획의 목표는 운영을 효율적이고 효과적으로 복구 및 복원하는 능력을 개선하여 재정적 손실 위험을 줄이는 것입니다.
출처: BARNES, James C. & ROTHSTEIN, Philip J., A Guide to Business Continuity Planning, John Wiley & Sons, 2001(57페이지). 및: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 영역 마스터링, John Wiley & Sons, 2001, 8장: 비즈니스 연속성 계획 및 재해 복구 계획(276페이지).

코멘트: *

성함: *

메일: *

확인코드: *

insert code

SSCP 문제 492

다음 중 데이터 흐름과 관련이 없는 보안 모델은 무엇입니까?

A. 정보 흐름 모델

B. 비바 모델

C. Bell-LaPadula 모델

D. 비간섭 모델

정답: D

섹션: 액세스 제어
설명/참조:
비간섭 모델의 목표는 높은 수준의 작업이 낮은 수준의 사용자가 볼 수 있는 것을 결정하지 않도록 서로 다른 보안 수준을 엄격하게 구분하는 것입니다. 이는 다른 수준의 사용자 간의 정보 흐름을 제어하는 다른 보안 모델과 달리 보안 수준의 엄격한 분리를 유지하여 은밀한 채널을 통해 발생할 수 있는 누출을 최소화합니다.
Bell-LaPadula 모델이 올바르지 않습니다. Bell-LaPadula 모델은 기밀성과 관련이 있으며 객체의 분류 및 주체의 클리어런스에 대한 액세스 제어 결정을 기반으로 합니다.
정보 흐름 모델이 올바르지 않습니다. 정보 흐름 모델은 Bell-LaPadula 모델과 유사한 프레임워크를 가지고 있으며 보안 클래스를 기반으로 개체 간에 정보가 흐르는 방식을 제어합니다.
Biba 모델이 올바르지 않습니다. Biba 모델은 무결성과 관련이 있으며 높은 수준의 무결성이 낮은 수준보다 더 신뢰할 수 있다는 점에서 Bell-LaPadula 모델을 보완합니다. 읽기/쓰기 작업이 개체의 무결성을 감소시키지 않도록 이러한 무결성 수준을 기반으로 액세스를 제어합니다.
참조:
CBK, pp 325 - 326
AIO3, pp. 290 - 291

코멘트: *

성함: *

메일: *

확인코드: *

insert code

««
«
…
94
95
96
97
98
99
100
101
102
103
…
»
»»

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 183Cisco.700-250.v2026-09-11.q46

[×]

PDF 파일 다운로드

메일 주소를 입력하시고 다운로드 하세요. ISC.SSCP.v2022-12-02.q996 모의시험 시험자료를 다운 받으세요.

메일:

DMCA
업로드
문의하기
개인 정보 정책
이용약관

www.krdump.com 자료에는 Cisco 인증 시험의 실제 질문과 답변이 포함되어 있지 않습니다.

©2026 www.krdump.com

Web Analytics