무료 온라인 액세스 ISA.ISA-IEC-62443.v2025-11-29.q133 모의 시험 (Page 11)

ISA-IEC-62443 문제 46

보안 구역을 설정할 때 가장 좋은 방법은 무엇입니까?
사용 가능한 선택 사항(올바른 모든 선택 사항을 선택하세요)

A. 동일한 논리적 통신 네트워크 내의 자산은 동일한 보안 영역에 있어야 합니다.

B. 대규모 또는 복잡한 시스템의 모든 구성 요소는 동일한 보안 영역에 있어야 합니다.

C. 보안 영역은 물리적 네트워크 세그먼트와 일치해야 합니다.

D. 보안 영역에는 공통 보안 요구 사항을 공유하는 자산이 포함되어야 합니다.

ISA-IEC-62443 문제 47

다음 중 어떤 것을 세분화된 네트워크에서 장벽 장치로 사용할 수 있습니까?
사용 가능한 선택 사항(올바른 모든 선택 사항을 선택하세요)

A. 라우터

B. 관리되지 않는 스위치

C. VPN

D. 도메인 컨트롤러

ISA-IEC-62443 문제 48

OSI(Open Systems Interconnection) 모델의 4계층에서 호스트 내부의 패킷을 처리하는 애플리케이션을 식별하는 것은 무엇입니까?
사용 가능한 선택 사항(올바른 모든 선택 사항을 선택하세요)

A. ATCP/UDP 애플리케이션 ID

B. TCP/UDP 호스트 ID

C. ATCP/UDP 포트 번호

D. ATCP/UDP 레지스트리 번호

정답: C

OSI 모델의 4계층(전송 계층이라고도 함)에서 호스트 내부의 패킷을 처리하는 애플리케이션은 TCP/UDP 포트 번호로 식별됩니다.포트 번호는 호스트에서 실행되는 특정 애플리케이션이나 서비스에 할당된 16비트 정수입니다.포트 번호는 호스트와 최종 시스템 간에 교환되는 데이터 스트림을 다중화 및 역다중화하는 데 사용됩니다.다중화는 여러 데이터 스트림을 하나로 결합하는 프로세스이고, 역다중화는 하나의 데이터 스트림을 여러 개로 분리하는 프로세스입니다.포트 번호는 전송 계층 프로토콜 데이터 단위(PDU) 헤더의 일부로, TCP의 경우 세그먼트, UDP의 경우 데이터그램이라고 합니다.헤더에는 통신에 관련된 애플리케이션을 나타내는 소스 포트 번호와 대상 포트 번호가 포함되어 있습니다. 예를 들어, 호스트가 기본적으로 포트 80에서 실행되는 HTTP 프로토콜을 사용하여 다른 호스트로 패킷을 보내는 경우, 소스 포트 번호는 송신자가 선택한 무작위 번호가 되고, 대상 포트 번호는 80이 됩니다. 그러면 수신자는 대상 포트 번호를 사용하여 패킷을 역다중화하고 HTTP 애플리케이션으로 전달합니다.
포트 번호는 잘 알려진 포트(0~1023), 등록된 포트(1024~49151), 그리고 동적 또는 사설 포트(49152~65535)의 세 가지 범위로 나뉩니다. 잘 알려진 포트는 HTTP(80), FTP(21), SSH(22)와 같은 일반적이고 표준화된 애플리케이션과 서비스를 위해 예약되어 있습니다. 등록된 포트는 Skype(49175)와 Minecraft(25565)와 같이 해당 포트를 요청하는 특정 애플리케이션과 서비스에 IANA(Internet Assigned Numbers Authority)에서 할당합니다. 동적 또는 사설 포트는 어떤 기관에서도 할당하지 않으며, 임시 연결에 사용되는 임시 포트와 같이 필요한 모든 애플리케이션이나 서비스에서 사용할 수 있습니다.
다른 옵션은 OSI 모델 4계층 호스트 내부에서 패킷을 처리하는 애플리케이션에 유효한 식별자가 아닙니다. TCP/UDP 애플리케이션 ID는 OSI 모델이나 TCP/IP 모델에서 사용되는 용어가 아닙니다.
TCP/UDP 호스트 ID는 OSI 모델이나 TCP/IP 모델에서 사용되는 용어가 아니며, 호스트를 IP 주소로 식별하는 네트워크 계층인 3계층에 더 적합합니다. TCP/UDP 레지스트리 번호는 OSI 모델이나 TCP/IP 모델에서 사용되는 용어가 아니며, 두 호스트 간의 세션을 식별하는 데 사용되는 세션 계층인 5계층에 더 적합합니다.
참고문헌:
* 전송 계층 | 계층 4 | OSI 모델1
* OSI 모델 - 위키피디아2
* OSI 모델의 4계층은 무엇인가요? | 용어집 | A10 네트워크3
* OSI 모델의 7계층은 무엇인가요? | Webopedia4

ISA-IEC-62443 문제 49

두 개 이상의 장치 간 직렬 통신을 위한 물리 계층 표준은 무엇입니까?
사용 가능한 선택 사항(올바른 모든 선택 사항을 선택하세요)

A. RS235

B. RS232

C. RS435

D. RS432

ISA-IEC-62443 문제 50

침입 탐지 시스템(IDS)에 관해 다음 중 사실인 진술은 무엇입니까?
사용 가능한 선택 사항(올바른 모든 선택 사항을 선택하세요)

A. 최신 IDS는 기본적으로 IACS 장치를 인식합니다.

B. 설계 및 배포 비용이 매우 저렴합니다.

C. 알려진 취약점에 효과적입니다.

D. 약간의 관리와 먹이 공급이 필요합니다.

정답: C

침입 탐지 시스템(IDS)은 네트워크 트래픽을 모니터링하고 미리 정의된 규칙이나 시그니처를 기반으로 의심스럽거나 악의적인 활동을 탐지하는 도구입니다. 알려진 취약점에 효과적으로 대응할 수 있으며, 알려진 공격 패턴이나 동작과 일치하는 항목을 발견하면 시스템 관리자나 보안 담당자에게 경고할 수 있습니다. 그러나 IDS는 특히 산업 자동화 및 제어 시스템(IACS)에 적용할 때 몇 가지 한계와 과제를 안고 있습니다. 이러한 과제 중 일부는 다음과 같습니다.
* 최신 IDS는 범용 IT 네트워크 및 프로토콜용으로 설계되었기 때문에 기본적으로 IACS 장치를 인식하지 못합니다. 따라서 IACS 전용 장치, 프로토콜 또는 트래픽 패턴을 처리할 때 오탐지(false positive) 또는 오탐지(false negative)가 발생할 수 있습니다. 이를 해결하려면 IDS를 IACS 환경 및 상황에 맞게 맞춤 설정하거나 조정해야 하며, 이를 위해서는 추가적인 전문 지식과 리소스가 필요할 수 있습니다.
* 신중한 계획, 구성, 테스트 및 유지 관리가 필요하기 때문에 설계 및 구축 비용이 그다지 저렴하지 않습니다. 또한 방화벽, 바이러스 백신, 패치 관리, 사고 대응 등 다른 보안 도구 및 프로세스와 통합되어야 합니다. 더욱이 네트워크 성능 저하, 데이터 개인 정보 보호 문제 또는 법적 책임과 같은 추가적인 비용과 위험이 발생할 수 있습니다.
* IDS는 미리 정의된 규칙이나 시그니처에 의존하기 때문에 알려지지 않은 취약점이나 제로데이 취약점에는 효과적이지 않습니다. 이는 모든 가능한 공격 시나리오나 기법을 포괄하지 못할 수 있습니다. 따라서 새롭거나 발견되지 않은 취약점을 악용하는 새롭고 정교한 공격을 탐지하지 못할 수 있습니다. 이러한 문제를 완화하려면 이상 탐지, 위협 인텔리전스, 머신 러닝과 같은 다른 보안 조치가 IDS와 함께 제공되어야 합니다.
* 이러한 시스템은 지속적인 업데이트, 조정 및 모니터링이 필요하므로 상당한 관리와 관리가 필요합니다. 또한, 방대한 양의 데이터와 알림을 생성하여 시스템 관리자나 보안 담당자에게 부담을 줄 수 있습니다. 따라서 데이터 분석, 알림 필터링, 우선순위 지정, 상관 관계 분석 또는 시각화와 같은 적절한 도구와 프로세스의 지원이 필요합니다.
참고문헌: ISA/IEC 62443-2-1:2010 - 산업 자동화 및 제어 시스템 보안 프로그램 구축, ISA/IEC 62443-3-3:2013 - 시스템 보안 요구 사항 및 보안 수준, ISA/IEC 62443 사이버 보안 기초 전문가 교육 과정, [침입 탐지 시스템을 사용하여 Modbus/TCP 기반 산업 자동화 및 제어 시스템 보안 강화]

다른 버전: 579ISA.ISA-IEC-62443.v2024-02-26.q31

최근 업로드: 205ACAMS.CAMS.v2026-01-15.q822; 150Microsoft.GH-300.v2026-01-15.q65; 132NACE.NACE-CIP1-001.v2026-01-15.q34; 156Salesforce.MCE-Admn-201.v2026-01-14.q54; 155Salesforce.MC-101.v2026-01-14.q41; 162Google.Professional-Cloud-Architect.v2026-01-14.q101; 140RUCKUS.RCWA.v2026-01-14.q48; 137SOCRA.CCRP.v2026-01-14.q43; 130CompTIA.FC0-U71.v2026-01-13.q88; 191APICS.CPIM.v2026-01-13.q161