CIA 삼중항

보안 개념 이해 및 적용

보안 경계

보안 거버넌스 원칙 평가 및 적용

보안 기능 관리

보안 정책, 표준, 절차 및 지침

위협 모델링

공급망에 위험 기반 관리 개념 적용

1. 기밀성, 무결성 및 가용성으로 구성된 CIA 3요소를 이해합니다.

2. ID 작동 방식 이해

3. 신원인증 과정의 이해

4. 보안 프로그램에서 인증이 어떻게 사용되는지 이해

5. 감사 프로세스를 설명하세요.

6. 책임의 중요성을 이해하세요

7. 부인방지를 설명하라

8. 방어에 대한 심층적인 이해

9. 추상적 개념을 설명하는 능력

10. 데이터 은닉 이해하기

11. 안전 경계 이해

12. 보안 거버넌스 이해

13. 타사 거버넌스 이해

14. 서류심사의 이해

15. 비즈니스 전략, 목표, 임무 및 목적에 부합하는 보안 기능을 이해합니다.

16. 비즈니스 시나리오 이해

17. 안전관리 계획을 이해한다.

18. 표준화된 보안 정책의 구성 요소를 이해합니다.

19. 조직 프로세스 이해

20. 주요 보안 역할 이해

21. COBIT의 기본을 이해한다

22. 상당한 주의와 상당한 주의를 이해하십시오.

23. 위협 모델링의 기본 이해

24. 공급망 위험 관리 개념 이해

1. 보안 거버넌스에 관한 다음 설명 중 올바른 것은 무엇입니까? A. 보안 거버넌스는 인증된 신원에 부여된 권리와 특권을 고려하여 요청된 활동 또는 주체에 대한 액세스가 달성 가능하도록 보장합니다. B. 보안 거버넌스는 효율성을 향상시키는 것입니다. 유사한 요소가 그룹, 클래스 또는 역할에 배치되고 컬렉션으로 보안 제어, 제한 사항 및 권한이 할당됩니다. C. 보안 거버넌스는 IT 보안 모범 사례를 문서화한 일련의 문서입니다. 이는 보안 제어에 대한 목표와 요구 사항을 지정하고 IT 보안 아이디어를 비즈니스 목표에 매핑하도록 권장합니다. D. 보안 거버넌스는 외부 소스에서 얻은 지식 및 통찰력을 기준으로 조직 내의 모든 보안 프로세스 및 인프라를 매핑하는 것을 목표로 합니다.

2. 조직이 사업 확장 기간에 있으며 다수의 인수합병이 진행되고 있습니다. 조직은 이러한 활동과 관련된 위험에 대해 우려하고 있습니다. 다음 중 이러한 위험의 예는 무엇입니까? 가. 부적절한 정보공개 B. 직원 규정 준수 개선 다. 데이터 손실 D. 폐쇄 E. 내부자 공격의 동기를 이해하기 위해 입장 F. 적절한 투자 수익을 얻지 못함

3. COBIT 원칙: 가. 종합적인 분석방법을 채택한다. 나. 엔드투엔드 거버넌스 시스템 도입 C. 이해관계자를 위한 가치 창출 D. 진정성과 책임성을 유지하라 E. 동적 거버넌스 시스템

4. 상당한 주의와 상당한 주의에 대한 올바른 설명은 다음과 같습니다. A. 적절한 주의는 조직의 이익을 보호하기 위한 계획, 전략 및 절차를 개발하는 것입니다. B. 실사는 보안 정책, 표준, 기준선, 지침 및 절차를 보호하는 공식적인 보안 프레임워크를 개발하는 것입니다. C. 적절한 주의는 조직의 IT 인프라에 보안 프레임워크를 지속적으로 적용하는 것입니다. D. 실사는 안전한 작업을 유지하는 활동을 실천하는 것입니다. E. 실사는 무엇을 해야 할지 알고 그에 대한 계획을 세우는 것입니다. F. 적절한 주의는 적절한 시기에 올바른 조치를 취하는 것입니다.

5. 기준 - 조직 전체의 모든 시스템이 충족해야 하는 최소 보안 수준을 정의합니다. 정책 - 조직에서 요구하는 보안 범위를 정의하고, 보호해야 하는 자산과 보안 솔루션이 제공해야 하는 필요한 보호 수준을 논의하는 문서입니다. 표준 - 하드웨어, 소프트웨어, 기술 및 보안 제어 방법의 일관성에 대한 필수 요구 사항을 정의합니다. 절차 - 특정 보안 메커니즘, 제어 또는 솔루션을 구현하는 데 필요한 특정 조치를 설명하는 상세한 분산 구현 문서 지침 - 보안 요구 사항을 구현하는 방법에 대한 조언을 제공하고 보안 전문가 및 사용자를 위한 방법 가이드입니다.

6.

7. 개발팀은 새로운 프로젝트를 진행 중입니다. 개발 초기 단계에서 팀은 솔루션의 취약성, 위협 및 위험을 고려하고 보호 기능을 통합하여 의도하지 않은 결과를 방지합니다. 이것은 일종의 위협 모델링 개념입니다. A. 위협 사냥 나. 적극적인 접근 다. 정성적 방법 D. 적대적 접근

8. C의 고용주는 제3자 공급업체의 정책 및 절차에 대한 문서 검토를 수행하도록 요청했습니다. C는 공급업체의 문제를 발견했습니다. 통신이 암호화되지 않았고 다중 요소 인증이 필요했습니다. C는 어떻게 대응했습니까? 가. 보고서를 작성하여 대표이사에게 제출 B. 공급업체의 ATO 취소 C. 공급업체에게 약관 및 요구 사항을 검토하도록 요청합니다. D. 공급업체가 NDA에 서명하도록 하세요.

9. 다음 중 보호되는 자산의 가치를 기반으로 대책을 선택하거나 개발하려는 위협 모델링에 대한 위험 중심 접근 방식은 무엇입니까? A.VAST 나.SD3C C.파스타 D. 스트라이드

10. 위협 모델링의 다음 단계는 애플리케이션, 시스템 또는 환경 프로파일링이라고도 알려진 축소 분석을 수행하는 것입니다. 다음 중 분해를 수행할 때 식별해야 할 주요 구성 요소는 무엇입니까? A. 패치 또는 버전 업데이트 B. 신뢰 경계 C. 데이터 흐름 경로 D. 공개 및 비공개 소스 코드 사용 E. 입력 포인트 F. 특권 작업 G. 보안정책 및 방법 세부사항

11. 심층방어 관련 용어: 계층화, 분류, 분할, 도메인 분할, 격리, 아일랜드, 분할, 격자 구조, 보호 링