무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 109)

SSCP 문제 536

최소 권한을 보장하는 데는 다음이 필요하지 않습니다.

A. 사용자의 직업이 무엇인지 식별합니다.

B. 사용자만으로는 중요한 프로세스를 전복시킬 수 있는 충분한 권한이 없는지 확인합니다.

C. 사용자가 직무를 수행하는 데 필요한 최소 권한 집합을 결정합니다.

D. 사용자를 필수 권한으로만 제한합니다.

SSCP 문제 537

보안 및 개인정보 침해에 대한 최종 책임은 ____________________에게 있습니다.

A. 보안 책임자

B. 위반을 저지른 사람

C. OS 소프트웨어

D. CIO/CEO

SSCP 문제 538

지식 기반 침입 탐지 시스템(IDS)은 다음보다 더 일반적입니다.

A. 네트워크 기반 IDS

B. 호스트 기반 IDS

C. 행동 기반 IDS

D. 애플리케이션 기반 IDS

정답: C

지식 기반 IDS는 행동 기반 ID 시스템보다 더 일반적입니다.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 2001, John Wiley & Sons, 63페이지.
애플리케이션 기반 IDS - "애플리케이션의 트랜잭션 로그 파일을 사용하여 애플리케이션에서 무슨 일이 일어나고 있는지 분석하는 HIDS의 하위 집합입니다." 출처: 공식 ISC2 CISSP CBK 검토 세미나 학생 매뉴얼 버전 7.0 p. 87
호스트 기반 IDS - "호스트 수준에서 IDS 기능을 구현합니다. NIDS와 가장 큰 차이점은 침입 탐지 분석이며 관련 프로세스는 호스트 경계로 제한됩니다." 출처: CISSP CBK에 대한 공식 ISC2 가이드 - p. 197
네트워크 기반 IDS - "통합된 네트워크 세그먼트를 통과하는 트래픽을 모니터링하는 네트워크 장치 또는 네트워크에 연결된 전용 시스템"입니다. 출처: CISSP CBK에 대한 공식 ISC2 가이드 - p. 196
초보자를 위한 CISSP 10개 도메인에 대한 간략한 개요를 위해 권장되는 책은 해당 주제를 훌륭하고 간결하게 다루고 있습니다.
침입 탐지는 잠재적인 취약점과 진행 중인 공격에 대한 네트워크 활동과 데이터를 실시간으로 모니터링하고 분석하는 것으로 정의됩니다. 현재 침입 탐지 시스템(IDS) 기술의 주요 제한 사항 중 하나는 운영자(시스템 또는 보안 관리자)가 데이터로 인해 압도당하지 않도록 잘못된 경보를 필터링해야 한다는 것입니다. IDS는 능동 및 수동, 네트워크 기반 및 호스트 기반, 지식 기반 및 동작 기반 등 다양한 방식으로 분류됩니다. 능동 및 수동 IDS
활성 IDS(현재는 침입 방지 시스템(IPS)으로 더 일반적으로 알려져 있음)은 운영자의 개입 없이 진행 중인 의심되는 공격을 자동으로 차단하도록 구성된 시스템입니다. IPS는 공격에 대응하여 실시간 교정 조치를 제공한다는 장점이 있지만 단점도 많습니다. IPS는 네트워크 경계를 따라 인라인으로 배치되어야 합니다. 따라서 IPS 자체는 공격에 취약합니다. 또한 허위 경보와 합법적인 트래픽이 제대로 식별 및 필터링되지 않으면 승인된 사용자와 애플리케이션의 액세스가 부적절하게 거부될 수 있습니다. 마지막으로, IPS 자체는 사용 가능한 연결이나 대역폭이 없을 때까지 연결을 차단하도록 하는 경보를 시스템에 의도적으로 넘치게 함으로써 서비스 거부(DoS) 공격을 실행하는 데 사용될 수 있습니다.
패시브 IDS는 네트워크 트래픽 활동을 모니터링 및 분석하고 운영자에게 잠재적인 취약성과 공격에 대해 경고하도록 구성된 시스템입니다. 자체적으로는 보호 또는 교정 기능을 수행할 수 없습니다. 수동 IDS의 주요 장점은 이러한 시스템이 쉽고 빠르게 배포될 수 있으며 일반적으로 자체 공격에 취약하지 않다는 것입니다. 네트워크 기반 및 호스트 기반 IDS
네트워크 기반 IDS는 일반적으로 무차별 모드에서 작동하는 네트워크 인터페이스 카드(NIC)와 별도의 관리 인터페이스를 갖춘 네트워크 장비(또는 센서)로 구성됩니다. IDS는 네트워크 세그먼트 또는 경계를 따라 배치되며 해당 세그먼트의 모든 트래픽을 모니터링합니다.
호스트 기반 IDS를 사용하려면 모니터링할 개별 시스템에 작은 프로그램(또는 에이전트)을 설치해야 합니다. 에이전트는 운영 체제를 모니터링하고 로그 파일에 데이터를 기록하거나 경보를 트리거합니다. 호스트 기반 IDS는 에이전트가 설치된 개별 호스트 시스템만 모니터링할 수 있습니다. 전체 네트워크를 모니터링하지는 않습니다. 지식 기반 및 행동 기반 IDS
지식 기반(또는 서명 기반) IDS는 이전 공격 프로필과 알려진 시스템 취약점의 데이터베이스를 참조하여 활성 침입 시도를 식별합니다. 지식 기반 IDS는 현재 행동 기반 IDS보다 더 일반적입니다.
지식 기반 시스템의 장점은 다음과 같습니다.
행동 기반 IDS보다 오경보율이 낮습니다.
경보는 행동 기반 IDS보다 표준화되어 있고 이해하기 쉽습니다.
지식 기반 시스템의 단점은 다음과 같습니다.
서명 데이터베이스는 지속적으로 업데이트되고 유지되어야 합니다.
새롭거나 고유하거나 독창적인 공격은 감지되지 않거나 부적절하게 분류될 수 있습니다.
행동 기반(또는 통계적 이상 기반) IDS는 기준선 또는 학습된 정보를 참조합니다.
활성 침입 시도를 식별하기 위한 정상적인 시스템 활동 패턴. 이것으로부터의 편차
기준선이나 패턴으로 인해 경보가 트리거됩니다.
행동 기반 시스템의 장점은 다음과 같습니다.
새롭거나 고유하거나 독창적인 공격에 동적으로 적응합니다.
특정 운영 체제 취약점을 식별하는 데 덜 의존합니다.
행동 기반 시스템의 단점은 다음과 같습니다.
지식 기반 IDS보다 잘못된 경보 비율이 더 높습니다.
자주 변경될 수 있고 구현하기에 충분히 정적이지 않을 수 있는 사용 패턴
효과적인 행동 기반 IDS.

SSCP 문제 539

개인의 신원을 기반으로 하는 임의 액세스 제어(DAC) 유형을 다음과 같이 부르기도 합니다.

A. ID 기반 액세스 제어

B. 규칙 기반 액세스 제어

C. 비임의적 액세스 제어

D. 격자 기반 액세스 제어

SSCP 문제 540

암호화는 다음과 같은 경우에는 도움이 되지 않습니다.

A. 부정 삽입을 감지합니다.

B. 사기성 삭제를 감지합니다.

C. 사기성 수정을 감지합니다.

D. 사기성 공개를 감지합니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 7739ISC.SSCP.v2022-12-02.q996; 3372ISC.SSCP.v2022-08-26.q269; 9528ISC.SSCP.v2022-02-24.q999

최근 업로드: 105WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 128HP.HPE7-A05.v2026-06-17.q115; 106HP.HPE7-A02.v2026-06-17.q96; 105SAP.C_S4PM_2601.v2026-06-17.q38; 107Oracle.1Z0-1072-25.v2026-06-17.q18; 153VMware.6V0-22.25.v2026-06-16.q98; 149NetworkAppliance.NS0-901.v2026-06-16.q35; 142Cisco.300-220.v2026-06-16.q145; 134Huawei.H20-923_V1.0.v2026-06-16.q21; 160Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142