인사 보안 정책 및 절차

위험 관리 개념 이해 및 적용

사회 공학

보안 인식, 교육 및 훈련 프로그램 수립 및 유지

1. 사람이 안전의 중요한 요소임을 이해합니다.

2. 직무기술서의 중요성을 이해한다

3. 신규 직원 채용이 안전에 미치는 영향을 이해합니다.

4. 온보딩 및 오프보딩 이해

5. 최소 권한의 원칙 이해

6. 비공개 계약(NDA)의 필요성을 이해합니다.

7. 직원 감독 이해

8. 강제휴직의 필요성을 이해한다

9. UBA와 UEBA 이해

10. 인사 이동 이해

11. 적절한 종료 전략을 설명하십시오.

12. 공급업체, 컨설턴트 및 계약업체 통제를 이해합니다.

13. 정책 준수 이해

14. 개인 정보 보호가 IT 보안 환경에 어떻게 적용되는지 이해

15. 전반적인 리스크 관리를 정의하는 능력

16. 위험 분석 및 관련 요소 이해

17. 위협을 평가하는 방법을 알아라

18. 정성적 위험 분석 이해

19.델파이 기술 이해

20. 정량적 위험 분석 이해

21. Jess 노출계수(EF) 개념

22. 단일 손실 기대(SLE)의 의미 및 계산 방법을 이해합니다.

23. 연간 발생률(ARO) 이해

24. 연간 손실 기대치(ALE)의 의미와 계산을 이해합니다.

25. 보호 조치 평가 공식을 이해합니다.

26. 위험 처리 방법 이해

27. 총 위험, 참여 위험 및 통제 격차를 설명하십시오.

28. 컨트롤 유형 이해

29. 컨트롤 유형 이해

30. 보안 통제 평가(SCA) 이해

31. 안전보건 및 측정의 이해

32. 위험 보고 이해하기

33. 지속적인 개선의 필요성을 이해합니다.

34. 위험 성숙도 모델 이해

35. 레거시 위험 보안 위험 이해

36. 위험 프레임워크를 이해하세요

37. 사회공학을 이해하라

38. 보안 인식 훈련, 훈련 및 교육을 구현하는 방법을 이해합니다.

39. 안전 리더를 알아보세요

40. 게임화를 이해하라

41. 정기적인 콘텐츠 검토 및 효율성 평가의 필요성을 이해합니다.

1. 자산 - 비즈니스 프로세스나 작업에 사용되는 모든 것 위협 - 조직이나 특정 자산에 부정적인 영향이나 의도하지 않은 결과를 초래할 수 있는 잠재적인 사건 취약성 - 자산의 약점, 보호 조치의 약점 또는 부재 노출됨 - 위협으로 인해 자산 손실에 취약하며, 취약성이 악용될 가능성이 있습니다. 위험 - 위협이 취약성을 악용하여 자산에 손상을 입힐 가능성 또는 확률과 발생할 수 있는 손상의 심각도

2. 보안 회의는 자산 가치 정의, 위협 목록 개발, 위반으로 인해 발생할 수 있는 구체적인 피해 수준 예측, 위협이 연간 회사를 혼란에 빠뜨릴 수 있는 횟수 결정에 중점을 둡니다. 이것은 무엇입니까? 정성적 위험 평가 B 델파이 기술 C 위험 회피 D 정량적 위험 평가

3. 다음 중 유효한 위험 정의는 무엇입니까? A 확률, 우도 또는 확률에 대한 평가 B 취약성을 제거하거나 하나 이상의 특정 위협으로부터 보호하는 모든 것 C 위험 = 위협 * 취약성 D 노출된 각 인스턴스 E 관련 위협이 존재하는 경우 취약점의 존재

4. 회사는 공용 웹서버에 새로운 웹 애플리케이션을 설치합니다. 해커들은 새로운 코드를 악용하여 시스템에 호스팅된 데이터 파일에 대한 액세스 권한을 얻었습니다. 설명하다: 내재된 위험 B 위험 매트릭스 C 정성적 평가 D 잔여 위험

5. 조직은 SLA 및 BPA(비즈니스 파트너 계약)에 서명하기 전에 충족해야 하는 여러 조직 보안 요구 사항을 정의한 새로운 비즈니스 파트너를 찾고 있습니다. 하나는 조직이 위험 성숙도 모델의 구현 수준을 입증하도록 요구합니다. 특히, 공통적이거나 표준화된 위험 프레임워크를 채택해야 합니다. 이 레벨은 다음에 속합니다: 준비 수준 B 통합 레벨 C 정의 수준 D 최적화 수준

6. RMF(위험 관리 프레임워크)는 정보 보안 분류, 통제 선택, 구현 및 평가, 시스템 및 일반 통제 승인, 일련의 7단계를 포함하여 보안 및 개인정보 위험 관리에 대한 사양을 제공합니다. RMF의 어느 단계에서 조직의 운영과 자산, 개인 및 해당 영역에 대한 위험을 기반으로 시스템 또는 일반 통제가 합리적인지 여부를 결정하는 데 중점을 두나요? 가.분류 나. 승인 다.평가 D.모니터링

7. 다음 중 사회 공학 공격으로 분류할 수 있는 옵션은 무엇입니까? (모든 행을 함께 선택합니다.) A 사용자는 자신의 워크스테이션에 로그인하고 계단통에 있는 자동판매기에서 탄산음료를 구입합니다. 해당 사용자가 워크스테이션에서 자리를 비운 동안 다른 사람이 책상에 앉아 로컬 폴더의 모든 파일을 네트워크 공유에 복사합니다. B 위험한 새로운 질병이 인터넷에 퍼지고 있다는 경고 이메일을 받았습니다. 이 메시지는 하드 드라이브에서 특정 파일을 찾아서 삭제하라고 조언합니다. 이는 바이러스가 있음을 의미하기 때문입니다. 웹사이트 C는 제품 및 서비스에 대한 무료 임시 액세스를 제공한다고 주장하지만 액세스 소프트웨어를 다운로드하기 전에 웹 브라우저 및/또는 방화벽의 구성을 변경해야 합니다. 비서 D는 나중에 CEO를 만나야 할 고객이라고 주장하는 발신자로부터 전화를 받았습니다. 발신자는 대표이사에게 전화를 걸기 위해 대표이사 개인 휴대전화번호를 묻는다.

8. 일반적으로 __은 보안 개념을 팀에 적용하고 통합하는 책임을 결정(또는 할당)하는 팀 구성원입니다. 업무 활동 중. __보안 담당자가 아닌 직원은 다른 사람들이 더 많은 보안 관행을 지원하고 채택하도록 영감을 주는 임무를 맡는 경우가 많습니다. 행동의 책임. 가.정보보호 최고책임자 나. 안전리더 C. 안전 자동차 미터 D. 관리인