무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 34)

SSCP 문제 161

다음 중 신뢰할 수 있는 시스템에 포함되지 않는 것은 무엇입니까?

A. 보안 정책 시행.

B. 보안 정책을 시행할 수 있는 메커니즘의 충분성과 효율성.

C. 보안 정책이 효율적이고 안정적인 방식으로 시행될 수 있다는 보장입니다.

D. 보안 정책 시행 메커니즘이 충분하고 효과적이라는 독립적으로 검증 가능한 증거입니다.

SSCP 문제 162

다음 IEEE 표준 중 토큰링 미디어 액세스 방법을 정의하는 것은 무엇입니까?

A. 802.3

B. 802.11

C. 802.5

D. 802.2

SSCP 문제 163

컴퓨터 애플리케이션의 보안은 다음 중 어떤 경우에 가장 효과적이고 경제적입니까?

A. 보안을 추가하기 전에 시스템이 최적화됩니다.

B. 시스템은 기성품으로 조달됩니다.

C. 시스템은 특정 보안 위협을 충족하도록 사용자 정의되었습니다.

D. 시스템은 원래 필요한 보안을 제공하도록 설계되었습니다.

SSCP 문제 164

조직 전체의 보안 정책에서 벗어나려면 다음 중 무엇이 필요합니까?

A. 위험 수용

B. 위험 할당

C. 위험 감소

D. 위험 억제

정답: A

조직 전체의 보안 정책에서 벗어나면 위험을 관리해야 합니다. 보안 정책을 벗어나면 발생할 수 있는 위험을 감수해야 합니다.
어떤 경우에는 조직이 특정 시나리오에 나타나는 위험을 단순히 수용하는 것이 현명할 수도 있습니다. 위험 수용은 특정 위험을 수용하는 관행으로, 일반적으로 위험을 다른 방식으로 처리하는 데 따른 이점과 비용을 비교하는 비즈니스 결정을 기반으로 합니다.
OIG는 위험 관리를 다음과 같이 정의합니다. 이 용어는 전체 프로세스의 특징을 나타냅니다.
위험 평가의 첫 번째 단계에는 위험 식별, 위험 감소 조치, 위험 수용, 회피 또는 이전과 관련된 결정 구현의 예산 영향이 포함됩니다.
위험 관리의 두 번째 단계에는 적절한 위험 감소 조치에 우선순위를 지정하고, 예산을 책정하고, 구현하고, 유지하는 프로세스가 포함됩니다.
위험 관리는 점점 더 복잡해지는 지속적인 프로세스입니다. 이는 노출의 영향을 평가하고 이에 대응하는 방법입니다. 위험 관리는 식별, 측정 및 제어를 통해 바람직하지 않은 사건으로 인한 정보 자산의 손실을 최소화합니다. 여기에는 지속적인 효율성 검토와 함께 전반적인 보안 검토, 위험 분석, 보호 장치 선택 및 평가, 비용 편익 분석, 관리 결정, 보호 장치 식별 및 구현이 포함됩니다.
위험 관리는 경영진이 현재 위험을 인지하고 위험 회피, 위험 이전, 위험 완화 또는 위험 수용과 같은 위험 관리 원칙 중 하나를 사용하여 정보에 입각한 결정을 내릴 수 있도록 조직에 메커니즘을 제공합니다.
위험을 처리하는 4가지 방법은 회피, 이전, 완화, 수용입니다. 다음 답변은 올바르지 않습니다.
위험 할당. 주의를 산만하게 하기 때문에 올바르지 않습니다. 할당은 위험을 관리하는 방법 중 하나가 아닙니다.
위험 감소. 보안 정책에 편차가 있어서 올바르지 않습니다. 귀하가 정책에서 벗어났다는 사실로 인해 추가 노출이 발생할 수 있습니다.
위험 억제. 주의를 산만하게 하기 때문에 정확하지 않습니다. 봉쇄는 위험을 관리하는 방법 중 하나가 아닙니다.

SSCP 문제 165

어떤 보안 모델이 작업을 여러 부분으로 분할하여 각 부분을 수행하도록 다른 사용자를 요구합니까?

A. Bell-LaPadula 모델

B. Biba 모델

C. Clark-Wilson 모델

D. 비간섭 모델

정답: C

Clark-Wilson 모델은 작업을 여러 부분으로 나누고 각 부분을 수행하는 데 다른 사용자가 필요한 업무 분리를 사용합니다. 이는 승인된 사용자가 데이터를 무단으로 수정하는 것을 방지하여 무결성을 보호합니다.
Clark-Wilson 무결성 모델은 컴퓨팅 시스템에 대한 무결성 정책을 지정하고 분석하기 위한 기반을 제공합니다.
이 모델은 주로 정보 무결성의 개념을 공식화하는 데 관심이 있습니다. 오류나 악의적인 의도로 인해 시스템의 데이터 항목이 손상되는 것을 방지하여 정보 무결성을 유지합니다. 무결성 정책은 시스템의 데이터 항목이 시스템의 한 상태에서 다음 상태까지 유효하게 유지되어야 하는 방법을 설명하고 시스템의 다양한 주체의 기능을 지정합니다. 모델은 시행 규칙과 인증 규칙을 정의합니다.
모델의 시행 및 인증 규칙은 무결성 정책의 기초를 제공하는 데이터 항목과 프로세스를 정의합니다. 모델의 핵심은 거래 개념을 기반으로 합니다.
잘 구성된 트랜잭션은 시스템을 하나의 일관된 상태에서 다른 일관된 상태로 전환하는 일련의 작업입니다.
이 모델에서 무결성 정책은 트랜잭션의 무결성을 다룹니다. 업무분리의 원칙에 따르면 거래의 인증자와 이행자는 서로 다른 주체여야 합니다.
모델에는 데이터 항목과 해당 데이터 항목에서 작동하는 프로세스를 모두 나타내는 여러 가지 기본 구성이 포함되어 있습니다. Clark-Wilson 모델의 주요 데이터 유형은 CDI(제약된 데이터 항목)입니다. 무결성 검증 절차(IVP)는 시스템의 모든 CDI가 특정 상태에서 유효한지 확인합니다. 무결성 정책을 시행하는 트랜잭션은 변환 절차(TP)로 표현됩니다. TP는 CDI 또는 UDI(Unconstrained Data Item)를 입력으로 사용하여 CDI를 생성합니다. TP는 시스템을 하나의 유효한 상태에서 다른 유효한 상태로 전환해야 합니다.
UDI는 시스템 입력(예: 사용자 또는 공격자가 제공한 입력)을 나타냅니다. TP는 (인증을 통해) UDI의 가능한 모든 값을 "안전한" CDI로 변환함을 보장해야 합니다.
일반적으로 데이터 무결성 보존에는 세 가지 목표가 있습니다.
승인되지 않은 당사자에 의한 데이터 수정 방지
승인된 당사자에 의한 무단 데이터 수정 방지 내부 및 외부 일관성 유지(예: 데이터가 실제 세계를 반영함) Clark-Wilson은 세 가지 규칙을 모두 다루지만 BIBA는 무결성의 첫 번째 규칙만 다룹니다.

다른 버전: 7794ISC.SSCP.v2022-12-02.q996; 3399ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 124Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 129Oracle.1Z1-948.v2026-06-19.q40; 209EXIN.ITILFNDv4.v2026-06-18.q182; 167Adobe.AD0-E605.v2026-06-18.q77; 200Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 174Microsoft.MB-700.v2026-06-18.q349; 194PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 136Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 133Juniper.JN0-481.v2026-06-18.q70