무료 온라인 액세스 Swift.CSP-Assessor.v2025-04-21.q57 모의 시험 (Page 8)

CSP-Assessor 문제 31

SwiftNet Link(SNL)가 통신할 수 있는 구성 요소를 선택하세요. (해당되는 모든 것을 선택하세요.)

A. VPN 박스

B. 메시징 인터페이스(예: Alliance Access)

C. 그래픽 사용자 인터페이스

D. HSM 장치

CSP-Assessor 문제 32

SWIFT VPN 상자는 메시징 및 통신 인터페이스 사이에 있습니다.
*연결성
*일반적인
*제품 클라우드
*제품 OnPrem
*보안

A. 참

B. 거짓

정답: B

SWIFT 아키텍처에서 VPN 박스(예: Alliance Connect 박스 또는 가상 VPN 어플라이언스)는 가상 사설망(VPN) 기술을 사용하여 SWIFT 보안 IP 네트워크(SIPN)에 보안 연결을 설정하는 네트워크 장치입니다. 다음 문장을 평가해 보겠습니다.
*"메시징 인터페이스"는 SWIFT 메시지(예: MT103)를 생성, 처리 및 관리하는 Alliance Access(SAA)와 같은 구성 요소를 말합니다. "커뮤니케이션 인터페이스"는 메시지 흐름을 통합하고 SwiftNet Link(SNL)를 통해 SWIFT 네트워크에 연결하는 Alliance Gateway(SAG)와 같은 구성 요소를 말합니다.
*SWIFT VPN 박스는 네트워크 경계에 위치하여 고객의 내부 SWIFT 환경(메시징 및 커뮤니케이션 인터페이스 모두 포함)을 외부 SIPN에 연결합니다. 메시징 인터페이스와 커뮤니케이션 인터페이스 사이에 위치하지 않고 SWIFT 보안 구역 외부에 위치하여 전체 로컬 인프라를 SWIFTNet에 연결합니다.
*일반적인 배포에서 아키텍처는 다음과 같이 흐릅니다. 메시징 인터페이스(예: Alliance Access) # 통신 인터페이스(예: SNL이 있는 Alliance Gateway) # VPN 상자 # SWIFTNet. VPN 상자는 내부 구성 요소 간의 중개자가 아닌 외부 연결 계층의 일부입니다. 이는 CSCF Control "1.1 SWIFT 환경 보호"에서 지원되며, 이는 보안 영역을 메시징 및 통신 인터페이스로 정의하고 VPN 상자가 외부 링크를 제공합니다.
*VPN 박스가 메시징과 커뮤니케이션 인터페이스를 분리한다는 의미는 잘못된 것입니다. VPN 박스는 더 광범위한 연결 인프라의 일부이기 때문입니다.
정답 요약:
SWIFT VPN 박스는 메시징 및 통신 인터페이스 사이에 위치하지 않습니다. 이는 전체 로컬 SWIFT 환경을 SIPN에 연결하므로 이 진술은 거짓입니다.
SWIFT 고객 보안 프로그램 문서 참조:
*SWIFT 고객 보안 제어 프레임워크(CSCF) v2024: 제어 1.1은 VPN 박스를 통한 보안 영역과 외부 연결을 정의합니다.
*SWIFT Alliance Gateway 문서: 통신 인터페이스 외부에 VPN 박스를 배치하는 방법을 설명합니다.
*SWIFT 네트워크 아키텍처 가이드: SIPN에 대한 외부 연결 지점으로 VPN 박스를 확인합니다.

CSP-Assessor 문제 33

인프라가 작고 운영자가 2명뿐인 단체에서 HR 관리자는 짧은 인터뷰에서 보안 교육이 어떻게 구현되는지 설명하고 한 가지 예를 들었습니다. 허용될까요?

A. 네. 위험 기반 테스트 접근 방식이기 때문에 이 경우에는 충분할 수 있습니다.

B. 아니요. 더 이상의 증거가 필요하지 않습니다.

정답: B

이 질문은 Swift 고객 보안 프로그램(CSP)에 따라 운영자가 두 명뿐인 소규모 인프라에 대해 HR 관리자와의 짧은 면접을 통해 보안 교육 구현의 한 가지 사례를 제시하는 것이 허용되는지 여부를 평가합니다.
1단계: 보안 교육 요구 사항 이해
Swift 고객 보안 제어 프레임워크(CSCF) v2024는 Control 5.1: 보안 교육 및 인식에 따라 Swift 관련 시스템에 액세스할 수 있는 모든 직원(운영자 포함)이 정기적으로 문서화된 보안 교육을 받도록 규정합니다. 여기에는 보안 정책, 절차 및 사고 대응에 대한 인식이 포함됩니다. 이 제어는 인프라의 크기에 관계없이 적용됩니다.
2단계: 시나리오 분석
* 해당 기업은 두 명의 운영자를 둔 소규모 인프라를 보유하고 있으며, HR 관리자는 보안 교육 구현 사례 하나를 제시하며 짧은 면접을 진행합니다.
* 독립 평가 프레임워크는 평가자가 교육 완료 증거, 내용, 빈도 및 출석 기록을 포함하여 통제의 효과를 검증하도록 요구합니다. 위험 기반 접근 방식은 유연성을 허용하지만 최소 증거 표준은 여전히 충족해야 합니다.
3단계: CSCF 지침에 따라 평가
* 제어 5.1은 교육이 교육 기록, 출석 기록 또는 인증과 같은 증거와 함께 문서화되어야 한다고 명시합니다. 한 가지 사례에 대한 단일 인터뷰는 다음을 입증하기에 충분한 증거를 제공하지 않습니다.
* 모든 운영자(이 경우 모두)가 교육을 받았는지 확인하세요.
* 훈련 프로그램의 빈도와 포괄성.
* 훈련의 효과성(예: 이해 및 적용).
* Swift CSP FAQ 및 보안 모범 사례에서는 소규모 기업의 경우에도 평가자는 규정 준수 여부를 확인하기 위해 여러 증거(예: 교육 일정, 자료, 테스트 결과)를 확인해야 하며, 특히 독립적인 평가 시에는 더욱 그렇습니다.
* 위험 기반 테스트 접근 방식(옵션 A에서 언급)은 위험에 따라 증거의 깊이를 조정할 수 있지만 소규모 기관이 하나 이상의 일화적 사례를 제공하는 것을 면제하지는 않습니다. 독립 평가 프레임워크는 구두 확신이 아닌 객관적 증거를 요구합니다.
4단계: 결론 및 검증
답은 B입니다. 한 가지 사례에 대한 짧은 인터뷰는 CSCF v2024의 Control 5.1의 증거 요구 사항을 충족하기에 충분하지 않기 때문입니다. 소규모 인프라의 경우에도 준수 여부를 확인하려면 더 많은 증거(예: 교육 기록, 출석 기록 또는 테스트 결과)가 필요합니다.
참고문헌
* Swift 고객 보안 제어 프레임워크(CSCF) v2024, 제어 5.1: 보안 교육 및 인식.
* Swift 독립 평가 프레임워크, 섹션: 증거 요구 사항.
* Swift 보안 모범 사례, 섹션: 교육 문서.
* Swift CSP FAQ, 섹션: 소규모 사업체 규정 준수.

CSP-Assessor 문제 34

다중 요소 인증 구현이 제어 4.2 준수를 지원하기에 충분하다고 간주되는 곳은 어디입니까? (해당되는 모든 것을 선택하세요.)

A. 아웃소싱 에이전트 또는 L2BA Swift 관련 애플리케이션에 접속할 때

B. 인터페이스, 커넥터 또는 해당 구성 요소를 실행하는 시스템에 로그인할 때

C. 로컬 Swift 보안 영역에 대한 액세스를 필터링하는 점프 서버에 로그인할 때

D. Swift 관련 구성 요소에 액세스하는 데 사용되는 일반 운영자 PC에서

CSP-Assessor 문제 35

SWIFT PKI 인증서는 ...에 사용됩니다. (정답을 선택하세요)
*연결성
*일반적인
*제품 클라우드
*제품 OnPrem
*보안

A. 비대칭 서명 및 엔드투엔드 암호화

B. 비대칭 서명 및 암호화는 SWIFT에만 종료됩니다.

C. 대칭 암호화만

D. 비대칭 서명만 가능

정답: A

SWIFT 공개 키 인프라(PKI) 인증서는 SWIFT 네트워크를 통한 통신을 보호하는 데 사용되는 암호화 자격 증명입니다. 각 옵션을 평가해 보겠습니다.
*옵션 A: 비대칭 서명 및 종단 간 암호화
맞습니다. SWIFT PKI 인증서는 서명과 암호화 모두에 비대칭 암호화(공개 키와 개인 키 쌍)를 사용합니다. 서명은 메시지의 진위성과 무결성(예: 발신자 확인)을 보장하는 반면, 암호화는 SWIFT 네트워크를 통해 발신자 환경에서 수신자 환경까지 종단 간 기밀성을 제공합니다. 이 종단 간 보안은 CSCF Control "1.3 암호화 장애 조치"에서 요구하는 대로 하드웨어 보안 모듈(HSM)에서 관리하는 PKI 인증서를 사용하여 달성됩니다. SWIFT 문서는 PKI가 전송 프로세스 전반에 걸쳐 전체 메시지 보안을 지원한다는 것을 확인합니다.
*옵션 B: 비대칭 서명 및 암호화 종료는 SWIFT로만 가능
이는 잘못된 내용입니다. PKI 인증서가 제공하는 보안은 SWIFT(예:
예를 들어, SWIFT 보안 IP 네트워크). 수신자 환경을 포함한 전체 메시지 여정을 포괄하여 SWIFT 경계에서 멈추지 않고 종단 간 보호를 보장합니다.
*옵션 C: 대칭 암호화만
이는 잘못된 정보입니다. SWIFT PKI는 대칭 암호화만이 아닌 키 교환 및 서명을 위해 비대칭 암호화에 의존합니다. 대칭 암호화는 내부적으로 사용될 수 있지만(예: 비대칭 키 교환에서 파생된 세션 키의 경우), PKI 인증서 자체는 SWIFT의 보안 지침에 명시된 대로 비대칭 알고리즘(예: RSA)을 기반으로 합니다.
*옵션 D: 비대칭 서명만 가능
이는 잘못된 설명입니다. PKI 인증서는 서명뿐만 아니라 비대칭 서명(진정성과 무결성을 위해)과 암호화(기밀성을 위해)에 모두 사용됩니다. 이 두 가지 목적은 SWIFT 메시지의 안전한 전송에 필수적입니다.
정답 요약:
SWIFT PKI 인증서는 비대칭 서명 및 암호화(종단 간(A))에 사용되어 포괄적인 보안을 보장합니다.
SWIFT 고객 보안 프로그램 문서 참조:
*SWIFT 고객 보안 제어 프레임워크(CSCF) v2024: 제어 1.3은 종단 간 보안을 위해 PKI를 사용하도록 지정합니다.
*SWIFT 보안 지침: 비대칭 서명 및 암호화를 위한 PKI 사용법에 대한 자세한 설명입니다.
*SWIFT PKI 문서: PKI 인증서를 사용하여 종단 간 암호화 보호를 확인합니다.