멋쟁이천재사자

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다.문제 93. 다음 문장에서 설명하는 제도는?- IT서비스의 구축 단계에서 정보보호 위협 및 취약점 분석·위험분석 등의 절차를 통해 사전에 취약점을 제거하고 보호대책을 수립하는 일련의 보안 컨설팅 활동 - 정보시스템 구축에 필요한 투자 금액이 5억원 이상인 정보통신서비스 또는 전기통신사업이 권고 대상 ① 정보보호 관리체계 인증 제도 ② 보안성 심의(평가) 제도 ③ 정보보호 사전점검 제도 ④ 주요정보통신기반시설 취약점 분석·평가 시험 후기상식선에서 풀었다. 사전에 취약..

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다.문제 91 다음 도식화된 인증 과정으로 옳은 것은?PP(Protection Profile) 평가 : PP의 완전성, 일치성, 기술성 평가 ↓ ST(Security Target) 평가: ST가 PP의 요구사항을 충족하는지 평가 ↓ TOE (Target Of Evaluation) 평가: TOE가 ST의 요구사항을 충족하는지 평가① TCSEC(Trusted Computer System Evaluation Criteria) ② ITSEC(Information Technol..

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다.문제 90. 다음 중 개인정보의 안전성 확보 조치기준에 대한 내용으로 옳지 않은 것은? ① 개인정보처리자는 개인정보처리시스템에 대한 접근권한 부여, 변경 등 기록을 최소 3년간 보관하여야 한다. ② 5만명 이상의 개인정보를 처리하는 개인정보처리시스템에 대한 접속 기록은 2년 이상 보관, 관리하여야 한다. ③ 개인정보처리자는 개인정보의 오남용, 분실, 유출 등에 대응하기 위하여 개인정보처리시스템에 대한 접속 기록을 분기 1회 이상 점검하여야 한다. ④ 고유식별정보를 ..

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다.문제 89. 다음 중 ISMS 인증 의무 대상자에 대한 설명으로 틀린 것은? ① 전기통신사업법의 전기통신사업자로 전국적으로 정보통신망 서비스를 제공하는 사업자 ② 연간 매출액 또는 세입이 1,500억원 이상인 상급종합병원 ③ 정보통신서비스 부문 전년도 매출액 100억 이상 사업자 ④ 전년도말 기준 직전 6개월간 일일 평균 이용자 수 100만명 이상 사업자 시험 후기1하고 4중에서 찍음. 이런 문제는 좀 안냈으면 좋겠다. 정답4 공부하면서 https://isms.ki..

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다.문제 87 다음 중 (개인)정보보호 관련 정책 및 시행문서의 이력 관리가 필요한 변경사항으로 옳지 않은 것은? ① 검토 ② 제정 ③ 개정 ④ 폐기 시험 후기처음 본 내용이다. 그냥 상식선에서 풀어봄. 정답1 공부하면서 작성중 실제 시험 문제와 제출 답안문제번호의 X 표시는 99프로 찍었다는 표시이며 / 표시는 자신이 없다는 표시임

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다.문제 86. 다음 내용을 포함하는 지침으로 적합한 것은?㉠ 책임과 역할 ㉡ 업무의 중요도 및 영향분석 ㉢ 복구전략수립 ㉣ 교육 및 훈련 ㉤ 사후관리 ㉥ 비상연락망 ① 문서관리 지침 ② 위험평가관리 지침 ③ 침해사고대응 지침 ④ 업무연속성관리 지침 시험 후기잠시 어렵다고 생각했다가 금방 답을 찾음 정답4 공부하면서 작성중 실제 시험 문제와 제출 답안문제번호의 X 표시는 99프로 찍었다는 표시이며 / 표시는 자신이 없다는 표시임

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다. 문제 85. 다음 정보보호제품평가·인증체계 중 인증기관의 주요 임무가 아닌 것은? ① 평가결과의 승인 및 인증서 발급 ② 국제상호인증협정(CCRA) 관련 국제 활동 ③ 인증서효력연장 최종 승인 및 인증제품 목록 관리 ④ 정보보호제품평가·인증제도 관련 정책 수립 시험 후기 ... 정답 4 공부하면서 작성중 실제 시험 문제와 제출 답안 문제번호의 X 표시는 99프로 찍었다는 표시이며 / 표시는 자신이 없다는 표시임

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다.문제 84. 다음 중 침해사고 발생 대응 방법론에서 일반적인 수행 과정의 순서로 옳은 것은? ① 사고 전 준비 → 초기대응 → 사고탐지 → 대응전략 체계화 → 보고서 작성 → 사고조사 ② 사고 전 준비 → 사고탐지 → 초기대응 → 대응전략 체계화 → 사고조사 → 보고서 작성 ③ 사고 전 준비 → 사고탐지 → 초기대응 → 사고조사 → 대응전략 체계화 → 보고서 작성 ④ 사고 전 준비 → 사고탐지 → 대응전략 세계화 → 초기대응 → 사고 조사 → 보고서 작성 시험 후기..

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다. 문제 79. 다음 중 SSH 포트를 여는데 사용하는 ufw 명령은? ① $ ufw allow 22 ② $ ufw permit 22 ③ $ ufw allow 22/tcp ④ $ ufw permit 22/tcp、 시험 후기 permit 이 아니라 allow 였다. ufw 몰라서 어차피 찍은 문제였다. 정답 3 실제 시험 문제와 제출 답안 문제번호의 X 표시는 99프로 찍었다는 표시이며 / 표시는 자신이 없다는 표시임 공부하면서 https://youtu.be/1Dt7C..

23년 2회 필기 PBT 시험을 66점으로 합격했습니다. 7월29일 실기 시험을 준비하며, 어려웠던 문제와 틀린 문제를 정리해보겠습니다. 다른 문제들은 https://it-freelancer.tistory.com/1210 에서 확인 가능합니다. 문제 78. 다음 중 접근통제 보안모델에서 정보흐름모델에 대한 설명으로 틀린 것은? ① BLP모델과 비바모델은 정보흐름모델을 기반으로 한다. ② 한 보안(혹은 무결성) 수준이 다른 보안 수준으로 이동하는 것을 포함하는 모든 종류의 정보흐름을 다룬다. ③ 은닉채널이 존재하지 않는다는 것을 보장하는 방법에 대한 규칙을 만든다. ④ 시스템 내에 수많은 방법의 정보흐름이 존재함으로 은닉채널은 쉽게 찾아서 전체를 고칠수 있다. 시험 후기 정보흐름 모델 지금 다시 보니 문맥..