최신ISC Certified Information Systems Security Professional (CISSP Korean Version) - CISSP Korean무료샘플문제
문제1
국제 조직은 비즈니스 운영을 지원하기 위해 SaaS(Software as a Service) 솔루션을 사용하기로 결정했습니다. 다음 중 조직이 솔루션의 국제 코드 보안 및 데이터 개인 정보 보호를 평가하는 데 사용해야 하는 규정 준수 표준은 무엇입니까?
국제 조직은 비즈니스 운영을 지원하기 위해 SaaS(Software as a Service) 솔루션을 사용하기로 결정했습니다. 다음 중 조직이 솔루션의 국제 코드 보안 및 데이터 개인 정보 보호를 평가하는 데 사용해야 하는 규정 준수 표준은 무엇입니까?
정답: A
설명: (ExamPassdump 회원만 볼 수 있음)
문제2
다음 중 "타원 곡선 암호화(ECC)"를 가장 잘 설명하는 것은 무엇입니까?
다음 중 "타원 곡선 암호화(ECC)"를 가장 잘 설명하는 것은 무엇입니까?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)
문제3
다음 중 OSI (Open System Interconnection) 모델의 네트워크 계층에서 작동하는 것은 무엇입니까?
다음 중 OSI (Open System Interconnection) 모델의 네트워크 계층에서 작동하는 것은 무엇입니까?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)
문제4
다음 중 XML (Extensible Markup Language) 응용 프로그램과 관련된 PRIMARY 위험은 무엇입니까?
다음 중 XML (Extensible Markup Language) 응용 프로그램과 관련된 PRIMARY 위험은 무엇입니까?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)
문제5
보안 설계자가 싱크 홀을 가리키는 기본 경로가 내부 네트워크에 삽입되도록 지정하는 이유는 무엇입니까?
보안 설계자가 싱크 홀을 가리키는 기본 경로가 내부 네트워크에 삽입되도록 지정하는 이유는 무엇입니까?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)
문제6
아래 정보를 참고하여 질문에 답하십시오.
한 조직에서 정보 보안 책임자를 채용하여 보안 부서를 이끌도록 했습니다. 해당 책임자는 충분한 인적 자원을 확보했지만, 효과적인 보안 프로그램을 운영하는 데 필요한 다른 요소들이 부족합니다. 보안 관련 업무가 필요한 여러 프로젝트가 진행 중입니다.
우선순위가 여러 개 있는 상황에서, 다음 중 어떤 요소가 최우선 과제 선정에 가장 큰 영향을 미칠 가능성이 높습니까?
아래 정보를 참고하여 질문에 답하십시오.
한 조직에서 정보 보안 책임자를 채용하여 보안 부서를 이끌도록 했습니다. 해당 책임자는 충분한 인적 자원을 확보했지만, 효과적인 보안 프로그램을 운영하는 데 필요한 다른 요소들이 부족합니다. 보안 관련 업무가 필요한 여러 프로젝트가 진행 중입니다.
우선순위가 여러 개 있는 상황에서, 다음 중 어떤 요소가 최우선 과제 선정에 가장 큰 영향을 미칠 가능성이 높습니까?
정답: C
설명: (ExamPassdump 회원만 볼 수 있음)
문제7
다음 중 인사팀 및 법무팀과의 협업을 통해 "출구 지점 내부 위협 탐지 프로그램"의 목적을 가장 잘 설명하는 것은 무엇입니까?
다음 중 인사팀 및 법무팀과의 협업을 통해 "출구 지점 내부 위협 탐지 프로그램"의 목적을 가장 잘 설명하는 것은 무엇입니까?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)
문제8
다음 중 CIA 삼원칙 중 하나인 "가용성"을 가장 잘 설명하는 것은 무엇입니까?
다음 중 CIA 삼원칙 중 하나인 "가용성"을 가장 잘 설명하는 것은 무엇입니까?
정답: B
설명: (ExamPassdump 회원만 볼 수 있음)
문제9
협업 및 이메일을 위한 SaaS(Software as a Service) 사용과 관련된 위험을 확인하려면 무엇을 사용해야 합니까?
협업 및 이메일을 위한 SaaS(Software as a Service) 사용과 관련된 위험을 확인하려면 무엇을 사용해야 합니까?
정답: A
설명: (ExamPassdump 회원만 볼 수 있음)
문제10
다음 중 정보 자산을 보호하기 위해 수행되는 분석은 무엇입니까?
다음 중 정보 자산을 보호하기 위해 수행되는 분석은 무엇입니까?
정답: B
설명: (ExamPassdump 회원만 볼 수 있음)
문제11
가동 중단에서 복구할 때 데이터 복구 측면에서 RPO(복구 시점 목표)는 무엇입니까?
가동 중단에서 복구할 때 데이터 복구 측면에서 RPO(복구 시점 목표)는 무엇입니까?
정답: C
설명: (ExamPassdump 회원만 볼 수 있음)
문제12
소프트웨어 스캐너가 이진 이미지 내에서 엔트로피가 높은 영역을 식별합니다. 이는 무엇을 가장 가능성이 높게 나타내는 것일까요?
소프트웨어 스캐너가 이진 이미지 내에서 엔트로피가 높은 영역을 식별합니다. 이는 무엇을 가장 가능성이 높게 나타내는 것일까요?
정답: C
설명: (ExamPassdump 회원만 볼 수 있음)
문제13
동기식 (SYN) 플러드 공격은 무엇을합니까?
동기식 (SYN) 플러드 공격은 무엇을합니까?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)