설명/참조: 설명: 재해 복구 관리자는 재해 직후에 단기 복구 조치를 지시해야 합니다. 오답: A: CIO(최고 정보 책임자)는 재해 복구를 처리하지 않습니다. CIO는 공급업체로부터 IT 장비를 구매하거나 새로운 시스템을 만드는 것과 같은 일에 대해 경영진 결정을 내려야 하므로 특정 조직의 인력을 이끌고 지시할 책임이 있습니다. 또한 CIO는 '강력한 조직력이 요구된다'. 이는 경쟁 우위를 확보하고 조직 직원의 최대 이익을 유지하기 위해 역할의 균형을 유지해야 하는 조직의 최고 정보 책임자에게 특히 관련이 있습니다. CIO는 또한 채용의 책임이 있으므로 회사에서 수행해야 하는 업무를 완료하기 위해 최고의 직원을 고용하는 것이 중요합니다. B: 최고 운영 책임자(COO)는 재해 발생 후 직접 복구 작업을 수행합니다. 최고 운영 책임자(COO)는 회사의 일상적인 운영을 책임지고 정기적으로 최고위 임원에게 보고합니다. D: 최고 경영자(CEO)는 재해 복구를 처리하지 않습니다. CEO는 이사, 의사결정자, 리더, 관리자 및 집행자로서의 책임이 있습니다. 참조: Stewart, James M., Ed Tittel 및 Mike Chapple, CISSP: 공인 정보 시스템 보안 전문가 연구 가이드, 5판, Sybex, Indianapolis, 2011, p. 657
CISSP 문제 47
다음 중 터미널에 대한 설명으로 옳지 않은 것은? 액세스 컨트롤러 액세스 제어 시스템(TACACS) 및 TACACS+?
정답: C
정답은 "TACACS+는 2단계 동적 암호에 토큰을 사용합니다. 입증". TACACS는 사용자 ID와 고정 암호를 사용하며 암호 입력을 지원하지 않습니다. 변경 또는 동적 암호 토큰 사용.
CISSP 문제 48
암호의 기본 용도는 무엇입니까?
정답: C
CISSP 문제 49
다음 중 외부 소스 홍수 공격의 영향을 줄이는 가장 좋은 방법은 무엇입니까?
정답: C
CISSP 문제 50
다음 중 하드웨어 구현에 더 적합한 것은?
정답: A
스트림 암호는 메시지를 비트 또는 바이트 스트림으로 취급하고 개별적으로 수학 기능을 수행합니다. 키는 스트림 암호에 입력된 임의의 값으로, 키 스트림 데이터의 임의성을 보장하기 위해 사용합니다. 한 번에 한 비트씩 암호화하고 해독하기 때문에 하드웨어 구현에 더 적합합니다. 각 비트를 조작해야 하기 때문에 집약적이며, 이는 실리콘 수준에서 더 잘 작동합니다. 블록 암호는 블록 수준을 작동하여 메시지를 비트 블록으로 나눕니다. CBC(Cipher Block Chaining) 및 ECB(Electronic Code Book)는 블록 암호화 알고리즘인 DES의 작동 모드입니다. 출처: WALLHOFF, John, CBK#5 Cryptography(CISSP 연구 가이드), 2002년 4월(2페이지).
