[2024년 9월 29일] 완전히 업데이트된 ISC 인증(CSSLP) 인증 샘플 문제 [Q18-Q33]

질문 18
다음 중 코드를 간소화하는 데 도움이 되는 코딩 관행은 무엇인가요? 각 정답은 완전한 해결책을 나타냅니다. 해당되는 것을 모두 선택하세요.

질문 19
다음 중 어느 단계에서 보안 테스트 및 평가(ST&E)가 진행되나요?

질문 20
소프트웨어 데이터 및 분석 센터(DACS)는 다양한 보안 설계 원칙을 분류하기 위한 프레임워크 역할을 하는 소프트웨어 보증을 위한 세 가지 일반 원칙을 명시하고 있습니다. 다음 중 일반 원칙 1에 포함되는 원칙 및 사례는 무엇인가요? 각 정답은 완전한 해결책을 나타냅니다. 두 개를 선택하세요.

질문 21
다음 중 침투 테스트의 예는 무엇인가요?

질문 22
다음 중 비즈니스 연속성 중단과 관련된 용납할 수 없는 결과를 피하기 위해 재해 발생 후 비즈니스 프로세스를 복구해야 하는 기간과 서비스 수준은 어느 것입니까?

질문 23
다음 중 일반적으로 알려지지 않았지만 기업이 경쟁사보다 경제적 이점을 얻을 수 있는 공식, 관행, 프로세스, 설계, 도구, 패턴 또는 정보의 편집은 무엇입니까?

질문 24
의 보안 관리자로 일하고 있습니다. 데이터베이스에서 중요한 데이터를 읽고 삽입, 업데이트, 삭제와 같은 일부 명령을 사용하여 데이터베이스 데이터를 수정할 수 있는 SQL 주입 공격으로부터 모든 데이터를 저장하려고 합니다. 다음 중 어떤 작업을 수행하시겠습니까? 각 정답은 완전한 해결책을 나타냅니다. 세 가지를 선택하세요.

질문 25
다음 중 주어진 보안 제어로 구성된 SDLC 단계는? 오용 사례 모델링 보안 설계 및 아키텍처 검토 위협 및 위험 모델링 보안 요구 사항 및 테스트 사례 생성?

질문 26
해리는 MMQ 건설 프로젝트의 프로젝트 매니저입니다. 이 프로젝트에서 Harry는 건설 프로젝트의 창문 1,000개를 위한 스테인드글라스 창문을 제작할 수 있는 공급업체를 찾았습니다. 이 공급업체는 혼자서 작업하지만 미국 전역의 여러 회사를 위해 창문을 제작하는 예술가입니다. 경영진은 이 공급업체의 제안을 검토한 결과, 이 공급업체가 재능이 있다는 데는 동의하지만 프로젝트 마감 기한 내에 1,000개의 창문을 완성할 수 있을 것 같지는 않습니다. 경영진은 해리에게 일정에 필요한 날짜까지 창을 완성할 수 있는 공급업체를 찾아달라고 요청했습니다. 경영진이 해리에게 어떤 위험 대응을 실행하라고 요청했나요?

질문 27
조직 수준은 티어 1이며 조직의 관점에서 위험을 해결합니다. 다양한 티어 1 활동에는 어떤 것이 있나요? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하세요.

질문 28
다음 중 NIST에서 인증 및 인증(C&A)을 수행하기 위해 개발한 문서는 어느 것입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하세요.

질문 29
DITSCAP C&A의 4단계는 인증 후 단계로 알려져 있습니다. 이 단계는 3단계에서 시스템 인증을 받은 후에 시작됩니다. 이 단계의 프로세스 활동은 무엇인가요? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하세요.

질문 30
다음 중 보안을 위해 감사할 수 있는 활동의 유형은 무엇인가요? 각 정답은 완전한 솔루션을 나타냅니다. 세 가지를 선택하세요.

질문 31
보안이란 정보 및 서비스의 도난, 변조 및/또는 중단의 성공 가능성이 낮거나 감지되지 않는 정보 및 인프라의 양호한 상태를 유지하거나 용인할 수 있는 상태를 말합니다. 다음 중 보안의 요소는 무엇인가요? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하세요.

질문 32
다음 중 상업 부문에서 사용되는 액세스 제어 모델은 무엇인가요? 각 정답은 완전한 솔루션을 나타냅니다. 두 가지를 선택하세요.

질문 33
다음 중 미국의 경제 및 국가 안보 이익에 대한 정보 보안의 중요성을 인식하기 위해 사용되는 법은?