무료 온라인 액세스 Swift.CSP-Assessor.v2025-04-21.q57 모의 시험 (Page 11)

CSP-Assessor 문제 46

다음 설정 각각에 대해 가상화 또는 클라우드 기반 플랫폼을 보호하기 위해 책임 당사자가 식별됩니다. 다음 중 어느 조합이 올바르지 않습니까?
*Swift 고객 보안 제어 정책
*Swift 고객 보안 제어 프레임워크 v2025
*독립적인 평가 프레임워크
*평가자 가이드라인을 위한 독립적인 평가 프로세스
*독립 평가 프레임워크 - 고수준 테스트 계획 지침
*아웃소싱 에이전트 - 보안 요구 사항 기준 v2025
*CSP 아키텍처 유형 - 의사결정 트리
*CSP_컨트롤_매트릭스_및_고_테스트_계획_2025
* 의무적 통제를 위한 평가 템플릿
* 자문 통제를 위한 평가 템플릿
*CSCF 평가 완료서
*Swift_CSP_평가_보고서_템플릿

A. 온프레미스 가상화 플랫폼의 경우: 플랫폼 제공업체에서 제공

B. 사용자의 SWIFT 관련 구성 요소가 가상으로 호스팅되는 제3자에 의해 배포된 가상화 플랫폼의 경우: 제3자에 의해

C. 온프레미스 컨테이너 플랫폼의 경우: SWIFT 사용자

D. 클라우드 공급자를 위한: 클라우드 공급자

정답: A

CSCF와 "아웃소싱 에이전트 - 보안 요구 사항 기준 v2025"는 SWIFT 관련 구성 요소를 호스팅하는 가상화 또는 클라우드 플랫폼 보안에 대한 책임을 정의합니다. 각 조합을 평가해 보겠습니다.
*옵션 A: 온프레미스 가상화 플랫폼의 경우: 플랫폼 제공업체가 올바르지 않습니다. 온프레미스 가상화 플랫폼(예: VMware 또는 Hyper-V 호스팅 Alliance Gateway)은 플랫폼 제공업체(예: VMware)가 아닌 SWIFT 사용자가 관리합니다. "플랫폼 제공업체"가 소프트웨어를 제공하지만 사용자는 강화, 패치 및 CSCF Control "2.3 시스템 강화" 준수를 포함하여 온프레미스 환경을 보호할 책임이 있습니다.
*옵션 B: 사용자의 SWIFT 관련 구성 요소가 가상으로 호스팅되는 제3자에 배포된 가상화 플랫폼의 경우: 제3자에 의해 이는 맞습니다. 가상화 플랫폼이 제3자(예: SWIFT 구성 요소를 호스팅하는 서비스 공급자)에 의해 호스팅되는 경우, 제3자는 "아웃소싱 에이전트 - 보안 요구 사항 기준 v2025" 및 CSCF 제어 "1.1"에 따라 플랫폼을 보호할 책임이 있습니다.
*옵션 C: 온프레미스 컨테이너 플랫폼의 경우: SWIFT 사용자
맞습니다. 온프레미스 컨테이너 플랫폼(예: SWIFT 애플리케이션을 호스팅하는 Docker 또는 Kubernetes)은 사용자가 CSCF Control "1.1" 및 온프레미스 인프라에 대한 사용자의 소유권과 일치하여 보안을 유지할 책임이 있습니다.
*옵션 D: 클라우드 공급자의 경우: 클라우드 공급자
맞습니다. 클라우드 모델(예: AWS의 Alliance Cloud와 같은 IaaS)에서 클라우드 제공자(예: AWS)는 "아웃소싱 에이전트 - 보안 요구 사항 기준 v2025"에 설명된 대로 기본 플랫폼을 보호할 책임이 있습니다. 정답 요약:
올바르지 않은 조합은 A입니다. 플랫폼 제공자가 아닌 SWIFT 사용자가 온프레미스 가상화 플랫폼을 보호할 책임이 있기 때문입니다.
SWIFT 고객 보안 프로그램 문서 참조:
*Swift 고객 보안 제어 프레임워크 v2025: 제어 1.1은 온프레미스 플랫폼의 책임을 정의합니다.
*아웃소싱 에이전트 - 보안 요구 사항 기준 v2025: 타사 및 클라우드 공급자의 책임을 명시합니다.
*독립적인 평가 프레임워크: 온프레미스 설정에 대한 사용자 책임을 확인합니다.

CSP-Assessor 문제 47

SWIFT 사용자는 퍼블릭 클라우드 공급자가 제공하는 전용 가상 머신에 자체 통신 인터페이스를 설치했습니다. 퍼블릭 클라우드 공급자는 어떤 공급자 범주에 속하며 CSP 영향은 무엇입니까? (정답을 선택하세요)
*Swift 고객 보안 제어 정책
*Swift 고객 보안 제어 프레임워크 v2025
*독립적인 평가 프레임워크
*평가자 가이드라인을 위한 독립적인 평가 프로세스
*독립 평가 프레임워크 - 고수준 테스트 계획 지침
*아웃소싱 에이전트 - 보안 요구 사항 기준 v2025
*CSP 아키텍처 유형 - 의사결정 트리
*CSP_컨트롤_매트릭스_및_고_테스트_계획_2025
* 의무적 통제를 위한 평가 템플릿
* 자문 통제를 위한 평가 템플릿

A. 퍼블릭 클라우드 공급자는 L2BA 공급자로 간주되므로 CSP 범위에 포함되지 않습니다.

B. 퍼블릭 클라우드 공급자는 SWIFT 연결 공급자로 간주되므로 CSP 범위에 포함되지 않습니다.

C. 퍼블릭 클라우드 제공자는 아웃소싱 에이전트로 간주되므로 CSP 범위에 포함됩니다.

D. 이 유형의 구현은 CSP에서 허용되지 않습니다.

정답: C

"아웃소싱 에이전트 - 보안 요구 사항 기준 v2025" 및 "Swift 고객 보안 제어 프레임워크 v2025"는 공급자 범주와 CSP 영향을 정의합니다. 각 옵션을 평가해 보겠습니다.
*옵션 A: 퍼블릭 클라우드 제공자는 L2BA 제공자로 간주되므로 CSP 범위에 포함되지 않습니다. 이는 잘못된 설명입니다. L2BA(Lite2 Business Application) 제공자는 사용자를 위해 전체 SWIFT 스택을 호스팅하지만, 가상 머신을 제공하는 퍼블릭 클라우드 제공자는 전체 서비스를 제공하지 않는 한 L2BA 제공자가 아닙니다.
CSP는 여전히 공급자의 인프라에 적용됩니다.
*옵션 B: 퍼블릭 클라우드 제공자는 SWIFT 연결 제공자로 간주되므로 CSP 범위에 포함되지 않습니다. 이는 잘못된 설명입니다. SWIFT 연결 제공자(예: Alliance Connect)는 특정 역할이지만, 통신 인터페이스를 호스팅하는 퍼블릭 클라우드 제공자(예: AWS)는 아웃소싱 에이전트이며 CSP 요구 사항이 적용됩니다.
*옵션 C: 퍼블릭 클라우드 제공자는 아웃소싱 에이전트로 간주되므로 CSP 범위에 속합니다. 이는 맞습니다. "아웃소싱 에이전트 - 보안 요구 사항 기준 v2025"는 SWIFT 구성 요소(예: Alliance Gateway가 있는 가상 머신)를 호스팅하는 퍼블릭 클라우드 제공자를 아웃소싱 에이전트로 분류합니다.
CSP는 사용자가 통신 인터페이스를 보호하는 반면, 공급자는 기본 인프라(예: Control 1.1)를 보호하도록 요구함으로써 공급자에게 영향을 미칩니다.
*옵션 D: 이 유형의 구현은 CSP에서 허용되지 않습니다.
이는 잘못된 설명입니다. CSP는 보안 제어가 충족되는 한 퍼블릭 클라우드 VM에 사용자가 설치한 구성 요소를 포함한 클라우드 기반 배포를 허용합니다.
정답 요약:
퍼블릭 클라우드 제공자는 CSP(C) 범위 내의 아웃소싱 에이전트입니다.
SWIFT 고객 보안 프로그램 문서 참조:
*아웃소싱 에이전트 - 보안 요구 사항 기준 v2025: 클라우드 공급자를 아웃소싱 에이전트로 정의합니다.
*Swift 고객 보안 제어 프레임워크 v2025: 아웃소싱 환경에 제어를 적용합니다.
*CSP_controls_matrix_and_high_test_plan_2025: 클라우드 공급자 평가가 포함됩니다.

CSP-Assessor 문제 48

온라인 SwiftNet 보안 책임자는 어떻게 인증됩니까?

A. PKI 인증서를 통해

B. swift.com 계정과 보안 코드 카드를 통해

C. swift.com 계정을 통해

정답: B

이 질문은 Swift 사용자의 보안 관련 기능을 관리하는 온라인 SwiftNet 보안 책임자(SO)의 인증 방법에 초점을 맞춥니다.
1단계: SwiftNet 보안 책임자의 역할 이해
SwiftNet 보안 책임자는 Swift 환경 내에서 PKI 인증서 및 사용자 역할과 같은 보안 설정을 관리할 책임이 있습니다. 그들의 인증은 CSCF v2024의 Control 2.3: System Access Control에 설명된 대로 안전한 액세스를 보장하는 데 중요합니다.
2단계: 각 옵션 평가
* A. PKI 인증서를 통해PKI 인증서는 SwiftNet 환경 내에서 메시지 교환 및 연결을 보호하는 데 사용되지만(예: 메시지 서명) 온라인에서 SwiftNet 서비스에 액세스할 때 보안 책임자를 인증하는 주요 방법은 아닙니다(예: swift.com을 통해). 보안 책임자는 일반적으로 이러한 액세스에 PKI 인증서를 직접 사용하지 않고 사용자 계정을 사용합니다.결론: 이는 잘못된 것입니다.
* B. swift.com 계정과 보안 코드 cardSwiftNet 보안 책임자를 통해 swift에 인증합니다.
com은 swift.com 계정 자격 증명을 보안 코드 카드(일회성 코드를 생성하는 물리적 토큰)와 결합하여 사용합니다. 이 2단계 인증 방법은 보안 책임자와 같은 높은 권한 역할에 대한 표준이며, Swift Security Best PracticesandControl 2.3에 자세히 설명되어 있으며, 권한 있는 사용자에게 다중 요소 인증을 의무화합니다. 결론: 이는 맞습니다.
* C. swift.com 계정을 통해 swift.com 계정은 인증 프로세스의 일부이지만, 계정(예: 사용자 이름 및 비밀번호)에만 의존하는 것은 보안 책임자에 대한 Swift의 보안 요구 사항을 충족하지 못합니다. 이러한 역할에는 보안 코드 카드를 포함한 다중 요소 인증이 필요합니다.
결론: 이는 틀렸습니다.
3단계: 결론 및 검증
정답은 B입니다. SwiftNet 보안 책임자는 swift.com 계정과 보안 코드 카드를 사용하여 인증을 받으며, 이는 권한이 있는 사용자를 위한 Swift의 다중 요소 인증 요구 사항을 준수합니다.
참고문헌
* Swift 고객 보안 제어 프레임워크(CSCF) v2024, 제어 2.3: 시스템 접근 제어.
* Swift 보안 모범 사례, 섹션: 보안 책임자를 위한 인증.
* Swift 사용자 핸드북, 섹션: 보안 책임자 인증.

CSP-Assessor 문제 49

Swift Alliance Gateway에 대한 올바른 진술을 선택하십시오. (해당되는 모든 것을 선택하십시오.)

A. 가상 프로필을 사용하여 애플리케이션이나 개인 간에 PKI 프로필을 공유할 수 있습니다.

B. 트래픽 흐름을 집중시켜 SwiftNet 메시징 서비스에 대한 단일 창구 역할을 합니다.

C. 일부 Swift 메시지의 생성 및/또는 수정을 허용합니다(유형 및/또는 형식에 따라 다름)

D. Alliance Gateway는 SWIFTNet 사용자만 액세스할 수 있습니다.

CSP-Assessor 문제 50

CSP 평가에 사용될 테스트 방법론을 킥오프 중에 Swift 사용자에게 공식적으로 설명할 필요가 있습니까?

A. 네

B. 도

다른 버전: 808Swift.CSP-Assessor.v2025-10-17.q61

최근 업로드: 104Salesforce.Marketing-Cloud-Email-Specialist.v2026-07-20.q170; 103NationalPayrollInstitute.PF1.v2026-07-20.q26; 106Proofpoint.TPAD01.v2026-07-20.q25; 113Nutanix.NCP-BC-7.5.v2026-07-20.q40; 103Salesforce.Salesforce-Slack-Administrator.v2026-07-20.q108; 146Snowflake.COF-C03.v2026-07-20.q200; 104PythonInstitute.PCED-30-02.v2026-07-20.q18; 105SAP.C-S4PM-2601.v2026-07-20.q35; 102Databricks.Databricks-Certified-Professional-Data-Engineer.v2026-07-20.q103; 102WGU.Foundations-of-Computer-Science.v2026-07-20.q24