Certified Information Systems Security Professional (CISSP Korean Version)

Question 1

클라우드 호스팅 공급자는 보안 프로그램과 관련된 SOC(서비스 조직 제어) 보고서를 제공하려고 합니다. 이 보고서는 자유롭게 배포할 수 있는 요약 보고서여야 합니다. 어떤 유형의 보고서가 이 요구 사항을 가장 잘 충족합니까?

A. SOC 2 유형 II

B. SOC 1

C. SOC 3

D. SOC 2 유형 I

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

인터넷 연결 라우터를 구현하기 전에 네트워크 관리자는 승인된 구성 및 설정에 따라 장비가 베이스라인/강화되었는지 확인합니다. 이 작업은 다음 공격에 대한 보호를 제공합니까?

A. SQL 인젝션(SQLI)

B. 블라인드 스푸핑

C. 랜섬웨어

D. MAC(미디어 액세스 제어) 플러딩

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 3

다음 중 조직의 위험 관리 결정을 지원하기 위해 정보 보안, 취약성 및 위협에 대한 지속적인 인식을 유지하는 것을 설명하는 데 사용되는 용어는 무엇입니까?

A. 정보보안관리시스템(ISMS)

B. 위험 관리 프레임워크(RMF)

C. 정보보안 지속적 모니터링(ISCM)

D. 정보공유분석센터(ISAC)

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 4

SDLC (Software Development Life Cycle)에서 정확한 하드웨어 및 소프트웨어 인벤토리 유지는

A. 시스템 통합.

B. 위험 관리.

C. 품질 보증.

D. 변경 관리.

Correct Answer: D

Question 5

다음 문서 중 클라이언트의 관점에서 서비스를 지정하는 것은 무엇입니까?

A. 서비스 수준 보고서

B. 서비스 수준 요구 사항(SLR)

C. 비즈니스 영향 분석(BIA)

D. 서비스 수준 계약(SLA)

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

다음 중 상용 소프트웨어 구성에서 오픈 소스 소프트웨어를 사용할 때 발생하는 주요 위험은 무엇입니까?

A. 소프트웨어 지원과 관련된 비용

B. 소프트웨어 설명서 부족

C. 라이센스 계약 만료

D. 수정 된 코드를 릴리스해야 하는 라이센스 계약

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

새 소프트웨어를 구입하는 동안 어떤 프로세스에서 보안을 고려해야 합니까?

A. 구현

B. 제안요청서(RFP)

C. 계약 협상

D. 공급업체 선택

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

다음 중 사후 분석을 강조하는 문화의 목적을 가장 잘 설명하는 것은 무엇입니까?
보안 사고 이후 "책임 없는" 리뷰라니?

A. 해당 사건의 책임자가 정식으로 징계를 받도록 하기 위함입니다.

B. 사고 후 검토를 기술 직원으로만 엄격하게 제한합니다.

C. 직원들이 처벌에 대한 두려움 없이 실수나 사건을 솔직하게 보고할 수 있는 안전한 조직 문화를 조성하여, 실질적인 프로세스 개선을 위해 수집되는 정보의 질과 완전성을 향상시킨다.

D. 해당 사건을 어떠한 공식 기록에도 남기지 않기 위함

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 9

다음 중 법의학 시험관이 악성 소프트웨어로부터 가장 많은 관련 정보를 얻는 가장 좋은 방법은 무엇입니까?

A. 코드를 검토하여 출처를 식별하십시오.

B. 파일 속성 및 권한을 검사하십시오.

C. 소프트웨어가 생성 한 로그를 분석합니다.

D. 프로그램의 동작을 분석하십시오.

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 10

다음 중 모바일 장치에 내장 된 스마트 카드 개인 키에서 파생 된 암호화 키를 사용하는 액세스 제어 방법을 가장 잘 설명한 것은 무엇입니까?

A. 파생 된 자격 증명

B. 임시 보안 자격 증명

C. 다이제스트 인증

D. 모바일 장치 자격 증명 서비스

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 11

다음 중 공격자가 인증된 사용자가 알아차리지 못하게 정교하게 조작된 악의적인 요청을 보낼 수 있는 경우 발생하는 웹 기반 공격 유형은 무엇입니까?

A. 교차 주입

B. 인증 및 세션 관리 오류

C. ross-사이트 스크립팅(XSS)

D. 교차 사이트 요청 위조(CSRF)

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 12

다음 중 SSL/TLS 검사 기능이 결합된 "이그레스 포인트 웹 프록시"의 목적을 가장 잘 설명하는 것은 무엇입니까?

A. 내부 서버 전용 디지털 인증서 생성

B. 내부 DNS 레코드 관리

C. 검사 없이 암호화된 웹 트래픽 속도를 높이기 위해

D. 암호화된 연결 내에 숨겨진 악성코드, 데이터 유출 또는 정책 위반을 탐지하기 위해 발신 HTTPS 트래픽을 복호화, 검사 및 재암호화합니다.

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 13

다음 중 프로덕션 환경에 맬웨어가 유입되는 것을 방지하는 가장 좋은 방법은 무엇입니까?

A. 모든 업데이트의 해시 키 또는 인증서 키 확인

B. 인터넷에서 프로그램, 패치 또는 업데이트를 허용하지 않습니다

C. 제한된 소매 업체 목록에서 소프트웨어 구매

D. 분리 된 환경에서 모든 새 소프트웨어 테스트

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 14

다음 암호화 기술 중 스트림 암호로 기능할 수 있는 것은 무엇입니까?

A. 암호키트

B. 오류 전파가 있는 CBC(Cipher Block Chaining)

C. 암호 피드백(CFB)

D. 전자 코드북(ECB)

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

ISC Certified Information Systems Security Professional (CISSP Korean Version) - CISSP Korean Exam Practice Test

Latest Update

Useful Links

Contact Us