무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 113)

SSCP 문제 556

Kerberos는 비대칭 암호화를 사용합니다.(True / False)

A. 참

B. 거짓

SSCP 문제 557

다음 중 소극적 공격의 형태가 아닌 것은 무엇입니까?

A. 청소 중

B. 데이터 조작

C. 숄더 서핑

D. 스니핑 중

SSCP 문제 558

다음 중 직원이 사건을 보고하는 것을 방해할 가능성이 가장 낮은 것은 무엇입니까?

A. 그들은 자신이 관여하고 싶지 않은 일에 말려드는 것을 두려워합니다.

B. 사고 보고 프로세스는 중앙 집중화되어 있습니다.

C. 그들은 자신이 하지 않은 일로 비난받을까봐 두려워합니다.

D. 그들은 회사의 보안 정책과 절차를 알지 못합니다.

SSCP 문제 559

높은 보안 수준이 요구되고 관리자만이 액세스 제어를 허용해야 하는 환경에 가장 적합한 액세스 제어 모델은 무엇입니까?

A. DAC

B. MAC

C. 액세스 제어 매트릭스

D. TACACS

SSCP 문제 560

다음 중 물리적 보안과 관련이 있으며 기술적 통제로 간주되지 않는 것은 무엇입니까?

A. 액세스 제어 메커니즘

B. 침입 탐지 시스템

C. 방화벽

D. 잠금

정답: D

설명/참조:
위의 모든 사항은 물리적 통제인 자물쇠를 제외하고 기술적 통제로 간주됩니다.
관리적, 기술적, 물리적 보안 통제
관리 보안 통제는 주로 조직의 중요한 정보를 처리할 때 직원의 행동을 정의하고 안내하기 위해 마련된 정책 및 절차입니다. 예를 들어, 인사팀이 민감한 정보에 접근할 수 있는 직원에 대해 배경 조사를 수행하도록 정책에 따라 지시할 수 있습니다(절차에 따라 방법도 표시될 수 있습니다). 정보를 분류하도록 요구하고 정보 분류를 분류 및 검토하는 프로세스는 관리 통제의 또 다른 예입니다. 조직 보안 인식 프로그램은 직원이 자신의 보안 역할과 책임을 인식하도록 하는 데 사용되는 관리 통제입니다. 정책 형태의 관리 보안 통제는 기술적 또는 물리적 보안 통제를 통해 시행되거나 검증될 수 있습니다. 예를 들어 보안 정책에는 바이러스 백신 소프트웨어가 없는 컴퓨터는 네트워크에 연결할 수 없다고 명시되어 있지만 네트워크 액세스 제어 소프트웨어와 같은 기술적 제어는 컴퓨터가 네트워크에 연결을 시도할 때 바이러스 백신 소프트웨어를 확인합니다.
기술적 보안 통제(논리적 통제라고도 함)는 CIA의 민감한 정보를 보호하는 데 사용되는 장치, 프로세스, 프로토콜 및 기타 조치입니다. 예로는 논리적 액세스 시스템, 암호화 시스템, 바이러스 백신 시스템, 방화벽 및 침입 탐지 시스템이 있습니다.
물리적 보안 통제는 민감한 정보에 대한 물리적 접근을 통제하고 정보의 가용성을 보호하기 위한 장치이자 수단입니다. 예를 들어 물리적 접근 시스템(울타리, 맨트랩, 가드), 물리적 침입 탐지 시스템(동작 감지기, 경보 시스템), 물리적 보호 시스템(스프링클러, 백업 생성기)이 있습니다. 관리적 및 기술적 통제는 적절한 물리적 보안 통제가 이루어지고 있는지 여부에 따라 달라집니다. 승인된 직원에게만 데이터 센터 액세스를 허용하는 관리 정책은 일종의 물리적 액세스 제어 없이는 별 효과가 없습니다.
GIAC.ORG 웹사이트에서

다른 버전: 7698ISC.SSCP.v2022-12-02.q996; 3355ISC.SSCP.v2022-08-26.q269; 9512ISC.SSCP.v2022-02-24.q999

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 171Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 138PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 136Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40