Latest ISC CISSP Korean Actual Free Exam Questions & Community Discussion, Page 1

Question #1

사용자는 "재무 예측"이라는 파일에 접근할 수 있지만, 오전 9시부터 다음 날까지만 가능합니다.
월요일부터 금요일까지 오후 5시. 이를 위해 어떤 유형의 접근 제어 방식을 사용해야 할까요?

A. 규칙 기반 접근 제어

B. 접근 제어 목록(ACL)

C. 제한된 역할 기반 접근 제어(RBAC)

D. 최소 접근 제어

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #2

다음 중 안전한 코딩 방법으로 간주되는 것은 무엇입니까?

A. 일반적인 작업에 새 코드 사용

B. 체크섬을 사용하여 라이브러리의 무결성을 확인하십시오.

C. 공유 변수 및 리소스에 동시 액세스 사용

D. 동적 실행 기능을 사용하여 사용자 제공 데이터 전달

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #3

다음 중 클라우드 관리자 역할에 적용되는 "직무 분리"를 가장 잘 설명하는 것은 무엇입니까?

A. 클라우드 환경에서 역할 기반 접근 제어의 필요성 제거

B. 효율성을 위해 단일 클라우드 관리자에게 모든 환경에 대한 완전하고 제한 없는 권한을 부여합니다.

C. 모든 클라우드 관리 작업을 단일 자동화 스크립트에 할당

D. 클라우드 관리의 핵심 기능(예: 리소스 프로비저닝, 요금 변경 승인, 보안 정책 수정)을 서로 다른 담당자 또는 역할로 분산하여 일방적, 무단 또는 사기 행위의 위험을 줄입니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #4

진위를 보장하기 위해 다음 중 어떤 것이 필요합니까?

A. 기밀 유지 및 인증

B. 인증 및 부인 방지

C. 기밀 유지 및 무결성

D. 무결성과 부인 방지

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #5

손상되거나 오염된 미디어로부터 기업을 보호하기 위해 어떤 운영 역할을 담당합니까?

A. Computer operator

B. Network administrator

C. Information librarian

D. Information security practitioner

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #6

어떤 조직에서는 비슷한 직무 책임을 가진 많은 사용자에게 다양한 시스템 접근 권한을 간편하게 할당할 수 있는 권한 부여 메커니즘을 구현하려고 합니다.
조직이 구현하기에 가장 적합한 권한 부여 메커니즘 유형은 무엇일까요?

A. 역할 기반 접근 제어(RBAC)

B. 임의 접근 제어(DAC)

C. 규칙 기반 액세스 제어

D. 콘텐츠 종속 액세스 제어

Discussion 0

Correct Answer: A Vote an answer

Question #7

보안 운영 센터(SOC)에서 최근에 배포된 라우터가 악성 웹사이트로 비컨하는 것을 발견했습니다. 라우터를 교체하면 문제가 해결됩니다. 라우터 동작의 가장 가능성 있는 원인은 무엇입니까?

A. 네트워크 관리자가 라우터 펌웨어를 업데이트하지 못했습니다.

B. 네트워크 관리자가 라우터의 액세스 제어 목록(ACL)을 다시 구성하지 못했습니다.

C. 라우터가 배송 중에 손상되었거나 올바르게 설치되지 않았습니다.

D. 라우터는 위조품이며 허가받지 않은 경로를 통해 구입되었습니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #8

IDaaS (Identity as a Service)는 최소한의 개발 노력으로 ID 서비스를 개별 응용 프로그램에 통합하기위한 쉬운 메커니즘을 어떻게 제공합니까?

A. 모든 사용자 정보를 쉽게 액세스 할 수있는 클라우드 저장소에 유지

B. By allowing for internal provisioning of user accounts

C. 식별 속성 및 식별 속성 저장이 외부에서 유지되도록 허용

D. 내부 프로비저닝 절차를 외부 인증 프로세스와 통합

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #9

민첩한 개발에서 스크럼 마스터의 기본 역할은 무엇입니까?

A. To project manage the software delivery

B. To choose the primary development language

C. To choose the integrated development environment

D. To match the software requirements to the delivery plan

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #10

RDP(원격 데스크톱 프로토콜) 손상의 가장 일반적인 원인은 무엇입니까?

A. 무차별 대입 공격

B. 포트 스캔

C. 원격 익스플로잇

D. 사회공학

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #11

다음 중 HTML(HyperText Markup Language) 웹사이트의 XSS(Cross-Site Scripting) 취약점을 완화하는 데 가장 효과적인 방법은 무엇입니까?

A. 웹 기반 애플리케이션을 보호하기 위해 서버에서 바이러스 백신 및 엔드포인트 보호 기능을 사용하세요.

B. .aspx 확장자를 가진 .NET 프레임워크를 사용하여 웹 애플리케이션에 더 높은 수준의 보안을 제공하여 웹 서버 디스플레이를 잠글 수 있습니다.

C. 정의된 비무장지대(DMZ)에 웹 기반 시스템을 배치합니다.

D. 브라우저 클라이언트에 HTML 태그를 반환하지 않음

Discussion 0

Correct Answer: D Vote an answer

Question #12

보안 전문가가 한 국가의 문화에 익숙하지 않고 의심스러운 작업을 수행하도록 요청받은 경우 윤리를 유지하기 위한 최선의 방법은 무엇입니까?

A. 호스트 정부 요청을 회피하기로 결정할 때 실사를 수행하십시오.

B. 고객의 희망에 따라 과제를 완료합니다.

C. 윤리 강령으로 전문가의 안락함 수준에 따라 실행합니다.

D. 윤리 강령이 적용되고 고려되는 수단에 익숙해집니다.

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #13

아래 정보를 참고하여 질문에 답하십시오.
규모가 큰 다국적 기업이 정보 기술(IT) 부서의 일부를 외부 업체에 아웃소싱하기로 결정했습니다. 이 업체는 기업에서 사용하는 여러 핵심 고객용 애플리케이션의 설계, 개발, 테스트 및 지원을 담당하게 됩니다.
해당 조직은 제3자의 물리적 보안 통제가 제대로 갖춰져 있는지 확인해야 합니다.

A. 민감한 정보에 대한 접근을 제한할 수 있습니다.

B. 조직 직원이 언제든지 접근할 수 있도록 허용합니다.

C. 원래의 대조군보다 더 엄격합니다.

D. 제3자의 하청업체는 접근할 수 없습니다.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #14

IT 감사를 수행할 때 검토하는 것이 가장 유익한 항목은 다음 중 무엇입니까?

A. 감사 정책

B. 보안 로그

C. 보안 정책

D. 구성 설정

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #15

다음 중 자기 매체 데이터 잔류를 방지하는 효과적인 방법은 무엇입니까?

A. 데이터 손실 방지(DLP)

B. 암호화

C. 자성 제거

D. 인증

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

ISC CISSP Korean Actual Free Exam Questions & Community Discussion

Download Free ISC CISSP Korean Demo