TCP와 같은 연결 지향 프로토콜은 안정성을 제공합니다.
모든 바이트가 설명되도록 하는 것은 전송 계층에서 이러한 프로토콜의 책임입니다.
네트워크 계층은 안정성을 제공하지 않습니다. 트래픽을 얻을 수 있는 최적의 경로만 제공합니다.
최종 목적지 주소.
시험을 위해 OSI 모델에 대한 아래 정보를 알고 있어야 합니다.
OSI(Open Systems Interconnection Model)는 다음을 특징으로 하는 개념적 모델입니다.
추상화로 분할하여 통신 시스템의 내부 기능을 표준화
레이어. 이 모델은 International에서 열린 시스템 상호 연결 프로젝트의 산물입니다.
ISO/IEC 7498-1 식별로 유지 관리되는 표준화 기구(ISO).
이 모델은 통신 기능을 7개의 논리적 계층으로 그룹화합니다. 레이어는 레이어를 제공합니다
그 위에 있고 그 아래에 있는 레이어에서 제공됩니다. 예를 들어 오류 없는
네트워크를 통한 통신은 상위 응용 프로그램에 필요한 경로를 제공하는 반면
해당 경로의 내용을 구성하는 패킷을 보내고 받는 다음 하위 계층. 둘
한 레이어의 인스턴스는 수평으로 연결됩니다.
OSI 모델
이미지 출처: http://www.petri.co.il/images/osi_model.JPG
물리적 레이어
OSI 모델의 가장 낮은 계층인 물리 계층은 전송 및
물리적 매체를 통한 구조화되지 않은 원시 비트 스트림 수신. 설명한다
물리적 매체에 대한 전기적/광학적, 기계적 및 기능적 인터페이스
모든 상위 계층에 대한 신호. 다음을 제공합니다.
데이터 인코딩: PC에서 사용하는 간단한 디지털 신호 패턴(1 및 0)을 더 나은 방식으로 수정합니다.
물리적 매체의 특성을 수용하고 비트 및 프레임 지원
동기화. 다음을 결정합니다.
이진법 1을 나타내는 신호 상태
수신 스테이션이 "비트 시간"이 시작될 때를 아는 방법
수신 스테이션이 프레임을 구분하는 방법
데이터 링크 레이어
데이터 링크 계층은 한 노드에서 다른 노드로 데이터 프레임을 오류 없이 전송합니다.
물리적 계층을 통해 그 위의 계층이 링크를 통해 거의 오류가 없는 전송을 가정할 수 있습니다. 에게
이렇게 하면 데이터 링크 계층이 다음을 제공합니다.
링크 설정 및 종료: 두 시스템 간의 논리적 링크 설정 및 종료
노드.
프레임 트래픽 제어: 사용 가능한 프레임 버퍼가 없을 때 전송 노드에 "백오프"하도록 지시합니다.
프레임 시퀀싱: 프레임을 순차적으로 전송/수신합니다.
프레임 승인: 프레임 승인을 제공/예상합니다. 감지 및 복구
승인되지 않은 프레임을 재전송하고 처리하여 물리 계층에서 발생하는 오류
중복 프레임 영수증.
프레임 구분: 프레임 경계를 만들고 인식합니다.
프레임 오류 검사: 수신된 프레임의 무결성을 검사합니다.
미디어 액세스 관리: 노드가 물리적 장치를 사용할 "권한이 있는지"를 결정합니다.
중간.
네트워크 계층
네트워크 계층은 서브넷의 작동을 제어하여 데이터의 물리적 경로를 결정합니다.
네트워크 상태, 서비스 우선 순위 및 기타 요소를 기반으로 해야 합니다. 다음을 제공합니다.
라우팅: 네트워크 간에 프레임을 라우팅합니다.
서브넷 트래픽 제어: 라우터(네트워크 계층 중간 시스템)는 송신 스테이션에 지시할 수 있습니다.
라우터의 버퍼가 가득 찼을 때 프레임 전송을 "스로틀 백"합니다.
프레임 단편화: 다운스트림 라우터의 최대 전송 단위로 판단되는 경우
(MTU) 크기가 프레임 크기보다 작으면 라우터는 전송을 위해 프레임을 조각화하고 재전송할 수 있습니다.
목적지 역에서 조립.
논리적-물리적 주소 매핑: 논리적 주소 또는 이름을 물리적 주소로 변환
구애.
서브넷 사용 계정: 서브넷에서 전달한 프레임을 추적하는 계정 기능이 있습니다.
청구 정보를 생성하기 위한 중간 시스템.
통신 서브넷
네트워크 계층 소프트웨어는 헤더를 구축해야 네트워크 계층 소프트웨어가
서브넷 중간 시스템은 이를 인식하고 데이터를 대상으로 라우팅하는 데 사용할 수 있습니다.
주소.
이 계층은 상위 계층에서 데이터 전송 및
시스템을 연결하는 데 사용되는 중간 스위칭 기술. 그것은 설립, 유지 및
중간에 있는 통신 설비(하나 또는 여러
통신 서브넷의 중간 시스템).
네트워크 계층과 그 아래 계층에서 피어 프로토콜은 노드와 노드 사이에 존재합니다.
그러나 이웃은 대상이 아니라 데이터가 라우팅되는 노드일 수 있습니다.
역. 소스 스테이션과 목적지 스테이션은 많은 중간 시스템에 의해 분리될 수 있습니다.
수송층
전송 계층은 메시지가 오류 없이 순서대로 전달되도록 합니다.
손실 또는 중복. 그것은 상위 계층 프로토콜의 전송에 대한 우려를 덜어줍니다.
그들과 동료 사이의 데이터.
전송 프로토콜의 크기와 복잡성은 네트워크에서 얻을 수 있는 서비스 유형에 따라 다릅니다.
네트워크 계층. 가상 회선 기능이 있는 안정적인 네트워크 계층의 경우 최소 전송 계층은 다음과 같습니다.
필수의. 네트워크 계층이 신뢰할 수 없거나 데이터그램만 지원하는 경우 전송 프로토콜은
광범위한 오류 감지 및 복구가 포함되어야 합니다.
전송 계층은 다음을 제공합니다.
메시지 분할: 그 위의 (세션) 계층에서 메시지를 수락하고 메시지를 분할합니다.
더 작은 단위로 (아직 충분히 작지 않은 경우), 더 작은 단위를 네트워크로 전달
층. 목적지 스테이션의 전송 계층은 메시지를 재조립합니다.
메시지 승인: 승인을 통해 안정적인 종단 간 메시지 전달을 제공합니다.
메시지 트래픽 제어: 메시지 버퍼가 없을 때 송신 스테이션에 "백오프"하도록 지시합니다.
사용 가능.
세션 다중화: 여러 메시지 스트림 또는 세션을 하나의 논리적 링크로 다중화하고
어떤 메시지가 어떤 세션에 속하는지 추적합니다(세션 계층 참조).
일반적으로 전송 계층은 비교적 큰 메시지를 수락할 수 있지만 엄격한 메시지가 있습니다.
네트워크(또는 하위) 계층에서 부과하는 크기 제한. 결과적으로 전송 계층은 끊어져야 합니다.
메시지를 더 작은 단위 또는 프레임으로 만들고 각 프레임에 헤더를 추가합니다.
그런 다음 전송 계층 헤더 정보에는 메시지와 같은 제어 정보가 포함되어야 합니다.
다른 쪽 끝에 있는 전송 계층이 메시지를 인식할 수 있도록 시작 및 메시지 종료 플래그
경계. 또한 하위 계층이 시퀀스를 유지하지 않는 경우 전송 헤더는
수신단의 전송 계층이 조각을 얻을 수 있도록 시퀀스 정보를 포함합니다.
수신된 메시지를 위의 계층으로 전달하기 전에 올바른 순서로 다시 결합합니다.
종단 간 레이어
프로토콜이 바로 인접한 노드 사이에 있는 하위 "서브넷" 계층과 달리,
전송 계층 및 위의 계층은 진정한 "출발지에서 목적지로" 또는 종단 간 계층이며
기본 통신 시설의 세부 사항에는 관심이 없습니다. 전송 계층 소프트웨어
(및 그 위의 소프트웨어) 소스 스테이션의 유사한 소프트웨어와 대화를 수행합니다.
메시지 헤더와 제어 메시지를 사용하여 목적지 스테이션.
세션 계층
세션 계층은 서로 다른 스테이션에서 실행되는 프로세스 간의 세션 설정을 허용합니다.
다음을 제공합니다.
세션 설정, 유지 및 종료: 두 개의 응용 프로그램 프로세스 허용
세션이라고 하는 연결을 설정, 사용 및 종료하는 다른 시스템.
세션 지원: 이러한 프로세스가
네트워크, 보안 수행, 이름 인식, 로깅 등.
프레젠테이션 레이어
프레젠테이션 계층은 응용 프로그램 계층에 표시할 데이터의 형식을 지정합니다. 그것은 볼 수 있습니다
네트워크의 번역가로서. 이 레이어는 다음에서 사용하는 형식의 데이터를 번역할 수 있습니다.
애플리케이션 계층을 송신 스테이션에서 공통 형식으로 변환한 다음 공통 형식을 다음으로 변환합니다.
수신 스테이션의 애플리케이션 계층에 알려진 형식입니다.
프레젠테이션 계층은 다음을 제공합니다.
문자 코드 변환: 예를 들어 ASCII에서 EBCDIC로.
데이터 변환: 비트 순서, CR-CR/LF, 정수 부동 소수점 등.
데이터 압축: 네트워크에서 전송해야 하는 비트 수를 줄입니다.
데이터 암호화: 보안을 위해 데이터를 암호화합니다. 예를 들어 암호 암호화.
애플리케이션 레이어
애플리케이션 계층은 사용자 및 애플리케이션 프로세스가 네트워크에 액세스할 수 있는 창 역할을 합니다.
서비스. 이 레이어에는 일반적으로 필요한 다양한 기능이 포함되어 있습니다.
리소스 공유 및 장치 리디렉션
원격 파일 액세스
원격 프린터 액세스
프로세스 간 통신
네트워크 관리
디렉토리 서비스 전자 메시징(메일 등) 네트워크 가상 터미널
다음은 오답이었습니다. 응용 프로그램 계층 - 응용 프로그램 계층은 사용자 및 응용 프로그램 프로세스가 네트워크 서비스에 액세스할 수 있는 창 역할을 합니다. 네트워크 계층 - 네트워크 계층은 네트워크 상태, 서비스 우선 순위 및 기타 요소를 기반으로 데이터가 취해야 하는 물리적 경로를 결정하여 서브넷의 작동을 제어합니다. 물리적 계층 - OSI 모델의 가장 낮은 계층인 물리적 계층은 물리적 매체를 통한 비정형 원시 비트 스트림의 송수신과 관련됩니다. 물리적 매체에 대한 전기/광학, 기계 및 기능 인터페이스를 설명하고 모든 상위 계층에 대한 신호를 전달합니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 260 및 CISSP CBK 3판에 대한 공식 ISC2 가이드 페이지 번호 287 및 http://en.wikipedia.org/wiki/Tcp_protocol

손상된 티켓이 할당된 시간 창 내에 사용되면 Kerberos에서 재생을 수행할 수 있습니다.
보안은 신중한 구현에 달려 있습니다. 인증 자격 증명에 대해 제한된 수명을 적용하면 자격 증명 재생의 위협이 최소화되고 KDC는 물리적으로 보호되어야 하며 Kerberos가 아닌 활동을 허용하지 않도록 강화되어야 합니다.
참조:
CISSP에 대한 공식 ISC2 가이드, 2007 에디션, 184페이지
또한 참조:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 안내서: 컴퓨터 보안의 10가지 도메인 마스터링, 2001, John Wiley & Sons, 42페이지

섹션: 보안 아키텍처 및 엔지니어링

Life-Cycle Assurance에는 보안 테스트와 신뢰할 수 있는 배포가 필요합니다.
다음 답변은 올바르지 않습니다.
시스템 아키텍처 및 설계 사양. 시스템 아키텍처가 아니기 때문에 올바르지 않습니다.
수명 주기 보증에 필요합니다.
보안 테스트 및 비밀 채널 분석. 은밀한 채널 분석이 있기 때문에 올바르지 않습니다.
수명 주기 보증에는 필요하지 않습니다.
구성 관리 및 신뢰할 수 있는 시설 관리. 신뢰할 수 있기 때문에 잘못되었습니다.
시설 관리. 수명 주기 보증에는 필요하지 않습니다.