무료 온라인 액세스 Swift.CSP-Assessor.v2025-10-17.q61 모의 시험 (Page 3)

CSP-Assessor 문제 6

내부 감사 부서가 KYC-SA SWIFT 포털에 SWIFT 사용자 증명서를 제출하고 승인할 수 있습니까? (정답을 선택하세요)
*Swift 고객 보안 제어 정책
*Swift 고객 보안 제어 프레임워크 v2025
*독립적인 평가 프레임워크
*평가자 지침을 위한 독립적인 평가 프로세스
*독립 평가 프레임워크 - 고수준 테스트 계획 지침
*아웃소싱 에이전트 - 보안 요구 사항 기준 v2025
*CSP 아키텍처 유형 - 의사결정 트리
*CSP_컨트롤_매트릭스_및_고도_테스트_계획_2025
*필수 통제를 위한 평가 템플릿
* 자문 통제를 위한 평가 템플릿
*CSCF 평가 완료서
*Swift_CSP_평가_보고서_템플릿

A. 네, IT 운영 책임자와 CISO가 이에 동의하는 경우 가능합니다.

B. 아니요, 이것은 결코 선택 사항이 아닙니다.

C. 네, 내부 감사자는 swift.com에 대한 적절한 자격을 갖춘 경우 승인을 위해 증명을 제출할 수 있습니다. CISO는 증명 승인 업무를 담당합니다.

D. 예, 감사원장의 승인을 받아 가능합니다.

CSP-Assessor 문제 7

이전 CSP 평가 보고서 결론을 활용하기 위해 제한적인 테스트 접근법을 사용했습니다. 식별된 각 구성 요소에 대한 상위 수준 테스트 계획(HLTP) 지침에 따른 예상 표본 크기는 얼마입니까?
(정답을 선택하세요)
*Swift 고객 보안 제어 정책
*Swift 고객 보안 제어 프레임워크 v2025
*독립적인 평가 프레임워크
*평가자 지침을 위한 독립적인 평가 프로세스
*독립 평가 프레임워크 - 고수준 테스트 계획 지침
*아웃소싱 에이전트 - 보안 요구 사항 기준 v2025
*CSP 아키텍처 유형 - 의사결정 트리
*CSP_컨트롤_매트릭스_및_고도_테스트_계획_2025
*필수 통제를 위한 평가 템플릿
* 자문 통제를 위한 평가 템플릿
*CSCF 평가 완료서
*Swift_CSP_평가_보고서_템플릿

A. 이 제한된 테스트에는 샘플이 필요하지 않습니다.

B. 1

C. 3

D. 5

CSP-Assessor 문제 8

SWIFT PKI 인증서는 다음 용도로 사용됩니다... (정답을 선택하세요)
*연결성
*일반적인
*제품 클라우드
*온프레미스 제품
*보안

A. 비대칭 서명 및 엔드투엔드 암호화

B. 비대칭 서명 및 암호화는 SWIFT에만 적용됩니다.

C. 대칭 암호화만 가능

D. 비대칭 서명만 가능

정답: A

SWIFT 공개 키 기반 구조(PKI) 인증서는 SWIFT 네트워크 통신 보안에 사용되는 암호화 자격 증명입니다. 각 옵션을 평가해 보겠습니다.
*옵션 A: 비대칭 서명 및 종단 간 암호화
맞습니다. SWIFT PKI 인증서는 서명과 암호화 모두에 비대칭 암호화(공개 키와 개인 키 쌍)를 사용합니다. 서명은 메시지의 진위성과 무결성(예: 발신자 확인)을 보장하는 반면, 암호화는 SWIFT 네트워크를 통해 발신자 환경에서 수신자 환경까지 종단 간 기밀성을 제공합니다. 이러한 종단 간 보안은 CSCF Control "1.3 암호화 장애 조치"에 명시된 대로 하드웨어 보안 모듈(HSM)에서 관리하는 PKI 인증서를 사용하여 구현됩니다. SWIFT 문서는 PKI가 전송 프로세스 전반에 걸쳐 완벽한 메시지 보안을 지원함을 확인합니다.
*옵션 B: 비대칭 서명 및 암호화 종료를 SWIFT로만 변경
이는 틀렸습니다. PKI 인증서가 제공하는 보안은 SWIFT(예:
예를 들어, SWIFT 보안 IP 네트워크로). 수신자 환경을 포함한 전체 메시지 이동을 포괄하여 SWIFT 경계에서 멈추지 않고 종단 간 보호를 보장합니다.
*옵션 C: 대칭 암호화만 가능
이는 잘못된 설명입니다. SWIFT PKI는 키 교환 및 서명에 대칭 암호화만 사용하는 것이 아니라 비대칭 암호화를 사용합니다. 대칭 암호화는 내부적으로 사용될 수 있지만(예: 비대칭 키 교환에서 파생된 세션 키), PKI 인증서 자체는 SWIFT 보안 지침에 명시된 대로 비대칭 알고리즘(예: RSA)을 기반으로 합니다.
*옵션 D: 비대칭 서명만 가능
이는 잘못된 설명입니다. PKI 인증서는 서명뿐만 아니라 비대칭 서명(진위성 및 무결성 보장)과 암호화(기밀성 보장)에도 사용됩니다. 이러한 두 가지 목적은 SWIFT 메시지의 안전한 전송에 필수적입니다.
정답 요약:
SWIFT PKI 인증서는 비대칭 서명 및 종단 간(A) 암호화에 사용되어 포괄적인 보안을 보장합니다.
SWIFT 고객 보안 프로그램 문서 참조:
*SWIFT 고객 보안 제어 프레임워크(CSCF) v2024: 제어 1.3은 종단 간 보안을 위해 PKI를 사용하도록 지정합니다.
*SWIFT 보안 지침: 비대칭 서명 및 암호화를 위한 PKI 사용법을 자세히 설명합니다.
*SWIFT PKI 문서: PKI 인증서를 사용하여 종단 간 암호화 보호를 확인합니다.

CSP-Assessor 문제 9

Swift 사용자는 Swift 네트워크를 통해서만 FIN 메시지를 교환할 수 있습니다.

A. 참

B. 거짓

CSP-Assessor 문제 10

인터넷 접근 제한은 Swift 관련 구성 요소가 보안 영역에 있는 경우에만 적용됩니까?

A. 아니요. 서비스 제공자에서 호스팅되는 Swift 관련 애플리케이션에 액세스하는 데 사용되는 범위 내 일반 운영자 PC가 있을 수 있기 때문입니다.

B. 네, 보안 영역이 없다면 인터넷 연결을 제한할 필요가 없습니다.

다른 버전: 1019Swift.CSP-Assessor.v2025-04-21.q57

최근 업로드: 124Cisco.700-805.v2025-10-18.q70; 188ASQ.CMQ-OE.v2025-10-18.q257; 105Microsoft.DP-300.v2025-10-18.q236; 174Nutanix.NCP-US.v2025-10-17.q108; 125SAP.C-SIGPM-2403.v2025-10-17.q21; 128Oracle.1z0-1060-24.v2025-10-17.q29; 153Swift.CSP-Assessor.v2025-10-17.q61; 138Juniper.JN0-750.v2025-10-16.q27; 181LinuxFoundation.CKAD.v2025-10-16.q102; 165EXIN.CDCP.v2025-10-15.q41