무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 77)

SSCP 문제 376

회사가 보안에 어떻게 접근해야 하며 어떤 보안 조치를 구현해야 하는지 누가 결정해야 합니까?

A. 고위 경영진

B. 데이터 소유자

C. 감사자

D. 정보 보안 전문가

SSCP 문제 377

생체 인증과 관련하여 장치의 정확성을 비교하는 빠른 방법은 무엇입니까? 일반적으로 값이 가장 낮은 장치가 가장 정확합니다. 다음 중 장치의 정확도를 비교하는 데 사용되는 것은 무엇입니까?

A. CER이 사용됩니다.

B. FRR이 사용됩니다.

C. FAR이 사용됩니다.

D. FER이 사용됩니다.

정답: A

설명/참조:
동일 오류율 또는 교차 오류율(EER 또는 CER): 허용 오류와 거부 오류가 모두 동일한 비율입니다. EER의 값은 ROC 곡선에서 쉽게 얻을 수 있습니다. EER은 다양한 ROC 곡선을 사용하여 장치의 정확도를 비교하는 빠른 방법입니다. 일반적으로 EER이 가장 낮은 장치가 가장 정확합니다.
생체 인증과 관련하여 거의 모든 유형의 감지를 통해 검사 프로세스 중에 시스템의 민감도를 높이거나 낮출 수 있습니다. 공항 금속 탐지기처럼 시스템의 감도가 높아지면 시스템의 선택성이 높아지고 FRR(False Reject Rate)도 높아집니다.
반대로 민감도가 감소하면 FAR(False Acceptance Rate)이 증가합니다.
따라서 시스템 성능에 대한 유효한 측정값을 얻기 위해 CER(CrossOver Error Rate)이 사용됩니다.
다음은 생체인식 시스템의 성능 지표로 사용됩니다.
거짓 수락률 또는 거짓 일치율(FAR 또는 FMR): 시스템이 입력 패턴을 데이터베이스의 일치하지 않는 템플릿과 잘못 일치시킬 확률입니다. 잘못 받아들여진 유효하지 않은 입력의 비율을 측정합니다. 유사성 척도의 경우, 그 사람이 실제로는 사기꾼이지만 일치 점수가 임계값보다 높으면 그는 FAR을 증가시키는 진짜로 취급되므로 성능도 임계값 선택에 따라 달라집니다.
거짓 거부율 또는 거짓 불일치율(FRR 또는 FNMR): 시스템이 입력 패턴과 데이터베이스의 일치 템플릿 간의 일치를 감지하지 못할 확률입니다. 잘못 거부된 유효한 입력의 비율을 측정합니다.
등록 실패율(FTE 또는 FER): 입력에서 템플릿을 생성하려는 시도가 실패하는 비율입니다. 이는 일반적으로 낮은 품질의 입력으로 인해 발생합니다.
FTC(Failure to Capture Rate): 자동 시스템 내에서 시스템이 올바르게 제시된 생체 인식 입력을 감지하지 못할 확률입니다.
템플릿 용량: 시스템에 저장할 수 있는 데이터 세트의 최대 수입니다.
이 질문에 사용된 참고 자료:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 2001, John Wiley & Sons, 37페이지.
그리고
위키피디아: https://en.wikipedia.org/wiki/Biometrics

SSCP 문제 378

Bell-LaPadula 보안 모델과 관련된 다음 설명 중 거짓인 것은 무엇입니까(Strong Star 속성이 사용되지 않는다고 가정)?

A. 주제를 읽을 수 없습니다.

B. 상위 개체를 일시적으로 다운그레이드하여 속성 제한을 벗어날 수 있습니다.

C. 제목을 읽을 수 없습니다.

D. 기밀로 제한됩니다.

SSCP 문제 379

다음 원격 액세스 인증 시스템 중 가장 강력한 것은 무엇입니까?

A. TACACS+

B. 반경

C. PAP

D. TACACS

SSCP 문제 380

조직의 정보 시스템에 대한 침입 가능성이 감지되면 다음 중 가장 먼저 수행해야 하는 조치는 무엇입니까?

A. 침입자 액세스 수단을 모두 제거합니다.

B. 침입을 억제합니다.

C. 시스템과 데이터가 어느 정도 손상되었는지 확인합니다.

D. 관련 당사자와 통신합니다.

다른 버전: 7814ISC.SSCP.v2022-12-02.q996; 3408ISC.SSCP.v2022-08-26.q269; 9538ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 129Appian.ACD201.v2026-06-20.q47; 131Archer.Archer-Expert.v2026-06-20.q25; 115ITSpecialist.INF-306.v2026-06-20.q24; 189Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 166Oracle.1Z1-948.v2026-06-19.q40; 331EXIN.ITILFNDv4.v2026-06-18.q182; 193Adobe.AD0-E605.v2026-06-18.q77; 249Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 340Microsoft.MB-700.v2026-06-18.q349