보안 엔지니어가 많은 거짓 양성 결과를 초래한 코드 스캔을 수행했습니다. 보안 엔지니어는 애플리케이션 배포 전에 스캔 결과의 품질을 개선하는 솔루션을 찾아야 합니다. 다음 중 가장 좋은 솔루션은 무엇입니까?
정답: A
코드 스캐닝 결과의 품질을 개선하고 거짓 양성을 줄이기 위한 가장 좋은 해결책은 도구를 특정 코딩 언어로 제한하고 규칙 세트를 미세 조정하는 것입니다. 코드 스캐닝 도구를 애플리케이션에서 사용된 특정 언어에 집중하도록 구성하면 도구가 관련 문제를 더 정확하게 식별하고 거짓 양성의 수를 줄일 수 있습니다. 또한 규칙 세트를 조정하면 도구의 검사가 애플리케이션 컨텍스트에 적합하여 스캔 결과의 정확도가 더욱 향상됩니다. 참고문헌: * CompTIA SecurityX 학습 가이드: 언어별 튜닝 및 규칙 세트 조정을 포함하여 코드 스캐닝 도구 구성을 위한 모범 사례를 설명합니다. * Mark G. Graff와 Kenneth R. van Wyk의 "Secure Coding: Principles and Practices": 거짓 양성을 줄이기 위해 코드 분석 도구를 사용자 정의하는 것의 중요성을 강조합니다. * OWASP(Open Web Application Security Project): 정확도를 높이기 위해 코드 스캐닝 도구를 구성하고 조정하는 방법에 대한 지침을 제공합니다.
CAS-005 문제 42
다음 중 양자 컴퓨팅의 발전으로 인해 기업과 국가가 새로운 암호화 알고리즘을 구축하게 된 주된 이유는 무엇입니까?
정답: A
양자 컴퓨팅의 발전은 현재 암호화 시스템, 특히 RSA와 같이 큰 소수를 인수분해하는 데 어려움이 있는 시스템에 상당한 위협을 가하고 있습니다. 양자 컴퓨터는 이러한 문제를 기존 컴퓨터보다 기하급수적으로 빠르게 해결할 수 있는 잠재력이 있어 현재 암호화 시스템을 취약하게 만듭니다. 큰 소수가 취약한 이유: * 쇼어 알고리즘: 양자 컴퓨터는 쇼어 알고리즘을 사용하여 큰 정수를 효율적으로 인수분해할 수 있는데, 이는 RSA 암호화의 보안을 약화시킵니다. * 암호화 혁신: 큰 소수를 빠르게 인수분해하는 능력은 수학적 문제의 난이도에 의존하는 암호화된 데이터를 해독할 수 있음을 의미합니다. 다른 옵션은 관련성이 있지만 새로운 암호화 알고리즘으로의 전환에 대한 주요 이유를 포착하지 못합니다. * B. 제로 트러스트 보안 아키텍처: 동형 암호화로의 전환은 중요하지만, 새로운 암호화 알고리즘의 주요 동인은 아닙니다. * C. 완벽한 전방 비밀성: 보안을 강화하지만 새로운 암호화 알고리즘의 주된 이유는 아닙니다. * D. 실시간 IP 트래픽 캡처: 양자 컴퓨터는 실시간 트래픽 캡처보다 기본 암호화 알고리즘에 더 큰 위협을 가합니다. 참고문헌: * CompTIA SecurityX 학습 가이드 * NIST 특별 간행물 800-208, "상태 저장 해시 기반 서명 체계에 대한 권장 사항" * "양자 컴퓨팅 및 암호화," MIT Technology Review
