TCP 3방향 핸드셰이크: 1 . 먼저 클라이언트는 SYN 세그먼트를 보냅니다. 이것은 시퀀스 번호를 동기화하기 위한 서버에 대한 요청입니다. 증분되는 초기 시퀀스 번호(ISN)를 지정합니다. 1 , 그리고 그것은 서버로 전송됩니다. 연결을 초기화하려면 클라이언트와 서버가 서로의 시퀀스 번호를 동기화해야 합니다. 2 . 둘째, 서버는 클라이언트의 동기화 요청을 확인하기 위해 ACK와 SYN을 보냅니다. 동시에 서버는 시퀀스 번호 동기화를 위해 클라이언트에 요청도 보냅니다. 이 전송에는 첫 번째 전송과 한 가지 주요 차이점이 있습니다. 서버는 승인 번호를 클라이언트에 전송합니다. 승인은 ACK가 클라이언트가 시작한 SYN에만 해당된다는 클라이언트에 대한 증거일 뿐입니다. 클라이언트의 요청을 승인하는 프로세스를 통해 서버는 클라이언트의 시퀀스 번호를 1씩 증가시키고 이를 승인 번호로 사용합니다. 3. 셋째, 클라이언트는 서버의 동기화 요청을 확인하기 위해 ACK를 보냅니다. 클라이언트는 승인 번호를 제공할 때 서버가 구현한 것과 동일한 알고리즘을 사용합니다. 서버의 동기화 요청에 대한 클라이언트의 승인은 안정적인 연결 설정 프로세스를 완료합니다. 다음 답변은 올바르지 않습니다. 다른 모든 선택은 오답이었습니다 이 질문을 작성하는 데 다음 참조가 사용되었습니다. 에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 세 번째 에디션((ISC)2 Press) (Kindle Locations 5560-5573). Auerbach 간행물. 빛나다 판.
CISSP 문제 72
개인용 컴퓨터(PC)의 보안을 강화하는 주요 업무는
정답: B
CISSP 문제 73
재해 복구(DR) 계획에서 위험 분석의 주요 목표는 무엇입니까?
정답: A
CISSP 문제 74
다음 중 악용될 수 있는 보호 장치의 부재 또는 약점으로 가장 잘 정의되는 것은 무엇입니까?
정답: B
공격자가 찾고 있는 열린 문을 제공하여 컴퓨터나 네트워크에 들어가 환경 내의 리소스에 무단으로 액세스할 수 있는 것은 소프트웨어, 하드웨어 또는 절차상의 약점입니다. 취약점은 악용될 수 있는 보호 장치의 부재 또는 약점을 나타냅니다. 이 취약점은 서버에서 실행되는 서비스, 패치되지 않은 애플리케이션 또는 운영 체제 소프트웨어 등일 수 있습니다. 다음 답변은 다음과 같은 이유로 올바르지 않습니다. 위협: 위협은 정보 또는 시스템에 대한 잠재적인 위험으로 정의됩니다. 위협은 누군가 또는 무언가가 특정 취약점을 식별하고 회사 또는 개인에 대해 사용할 것입니다. 취약점을 악용하는 주체를 '위협 대리인'. 위협 에이전트는 보안 정책을 위반하는 데이터에 액세스하는 프로세스인 방화벽의 포트를 통해 네트워크에 액세스하는 침입자가 될 수 있습니다. 위험: 위험은 위협 에이전트가 취약성과 해당 비즈니스 영향을 이용할 가능성입니다. 방화벽에 여러 포트가 열려 있는 경우 침입자가 하나를 사용하여 승인되지 않은 방법으로 네트워크에 액세스할 가능성이 더 높습니다. 노출: 노출은 위협 에이전트로부터 손실에 노출되는 경우입니다. 참조: SHON HARRIS, 올인원 3판: 3장: 보안 관리 실습 , 페이지: 57-59
CISSP 문제 75
IDS는 어떤 컨트롤의 범주입니까?
정답: B
Detective Technical Controls는 기술적 액세스 제어 위반에 대해 경고합니다. 이 범주에서 다음을 찾을 수 있습니다. 감사 추적 위반 보고서 침입 감지 시스템 Honeypot
