CCSP Korean by ISC Actual Free Exam Q&As

Question 1

감사 범위 설명은 감사의 한계와 결과를 정의합니다. 다음 중 감사 범위 기술서의 일부로 포함되지 않는 것은 무엇입니까?

A. 보고서 B. 인증 C. 청구 D. 제외

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

규제 요구 사항을 준수하기 위해 IaaS 서비스 모델 내에서 볼륨 스토리지를 사용하는 클라우드 고객이 사용할 수 있는 보안 삭제 방법은 다음 중 무엇입니까?

A. 암호화 삭제 B. 파쇄 중 C. 자기 제거 D. 소자

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

위험 분석을 완료하면 회사는 위험을 해결하기 위한 네 가지 접근 방식을 갖게 됩니다.
어떤 접근 방식을 취하는지는 비용, 사용 가능한 옵션, 독립 감사의 규제 요구 사항 준수 여부에 따라 결정됩니다.
다음 중 네 가지 가능한 접근 방식을 올바르게 나타내는 그룹은 무엇입니까?

A. 수락, 회피, 이전, 완화 B. 수락, 거부, 전송, 완화 C. 수락, 거부, 완화, 수정 D. 수락, 기각, 이전, 완화

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 4

최신 웹 서비스 시스템은 고가용성과 복원성을 위해 설계되었습니다. 시스템, 환경 또는 애플리케이션 내에서 문제를 감지하고 완화를 위해 중복 시스템이나 프로세스를 프로그래밍 방식으로 호출하는 기능과 관련된 개념은 무엇입니까?

A. 내결함성 B. 탄력성 C. 중복성 D. 자동화

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 5

암호화는 조직이 데이터 침해 가능성을 효과적으로 줄이는 데 도움이 되지만, 다른 유형의 위협으로 인해 데이터 침해 가능성이 높아질 수 있습니까?

A. 데이터 손실 B. 안전하지 않은 인터페이스 C. 시스템 취약점 D. 계정 하이재킹

Discussion 0

Correct Answer: A Vote an answer

Question 6

토큰화에는 최소한 ____개의 데이터베이스가 필요합니다.

A. 3 B. 4 C. 2개 D. 하나

Discussion 0

Correct Answer: C Vote an answer

Question 7

방화벽은 트래픽을 제어하기 위해 다음 기술을 모두 사용할 수 있습니다.

A. 무작위화 B. 콘텐츠 필터링 C. 규칙 세트 D. 행동 분석

Discussion 0

Correct Answer: A Vote an answer

Question 8

가장 많은 직원이 가장 다양한 관점으로 검토할 가능성이 가장 높은 소프트웨어 유형은 무엇입니까?

A. 오픈 소스 소프트웨어 B. 보안 소프트웨어 C. 독점 소프트웨어 D. 데이터베이스 관리 소프트웨어

Discussion 0

Correct Answer: A Vote an answer

Question 9

다음 중 샌드박스를 가장 잘 설명한 것은 무엇입니까?

A. 프로덕션 환경 내에서 테스트되지 않은 코드와 실험이 안전하게 발생할 수 있는 격리된 공간입니다. B. 테스트되지 않은 코드와 실험이 프로덕션 환경과 별도로 안전하게 발생할 수 있는 격리된 공간입니다. C. 악성 소프트웨어로부터 트랜잭션을 보호하는 격리된 공간 D. 악성코드를 안전하게 실행하여 어떤 일을 하는지 확인할 수 있는 공간입니다.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

TLS는 ________ 통신을 위해 ________을(를) 제공합니다.

A. 향상, 개인 정보 보호 B. 개인 정보 보호, 무결성 C. 개인 정보 보호, 보안 D. 보안, 최적화

Discussion 0

Correct Answer: B Vote an answer

Question 11

귀하는 온프레미스 레거시 환경에서 클라우드로의 마이그레이션을 고려하고 있는 조직의 보안 정책 책임자입니다. 귀하는 조직을 위한 도구로 CSA CCM(Cloud Security Alliance Cloud Controls Matrix)을 검토하고 있습니다. 다음 중 CSA CCM이 귀하의 조직에 제공하는 이점은 무엇입니까?

A. 기준 구성이 모든 시스템에 적용되는지 확인 B. 로그 파일에서 여러 데이터 스트림 수집 C. 조직과 클라우드 제공업체 간의 계약 조건 시행 D. 규정 준수 단순화

Discussion 0

Correct Answer: D Vote an answer

Question 12

다음 계약 조건 중 클라우드 제공업체가 SLA에 나열된 요구 사항을 충족하도록 가장 큰 인센티브를 제공하는 것은 무엇입니까?

A. 재정적 처벌 B. 고객 만족을 유지하려는 욕구 C. 성능 세부정보 D. 규제 감독

Discussion 0

Correct Answer: A Vote an answer

Question 13

__________ 프로세스는 장치 분실로 인한 데이터 공개를 방지하는 데 도움이 될 수 있습니다.

A. 법 집행 기관에 통보 B. 사용자 처벌 C. 자격 증명 취소 D. 장치 추적

Discussion 0

Correct Answer: C Vote an answer

Question 14

국가 또는 최고 수준의 법적 권한에 대한 구체적이고 포괄적인 개인정보 보호법이 부족한 관할권은 어디입니까?

A. 유럽 연합 B. 러시아 C. 독일 D. 미국

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 15

기존 데이터 센터든 클라우드든 데이터 센터 내에서 전송 중인 데이터를 보호하거나 모니터링하는 데 사용할 수 있는 다양한 도구와 기술이 있습니다.
다음 중 전송 중인 데이터를 보호하는 기술이 아닌 것은 무엇입니까?

A. DNSSEC B. TLS C. VPN D. HTTPS

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

ISC Certified Cloud Security Professional (CCSP Korean Version) - CCSP Korean Exam Practice Test