무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 23)

CISSP 문제 106

무선 네트워크의 WTLS(Wireless Transport Layer Security Protocol)
애플리케이션 프로토콜(WAP) 스택은 다음과 같은 보안을 제공합니다.

A. 인터넷과 콘텐츠 서버 사이

B. WAP 콘텐츠 서버와 WAP 클라이언트 사이

C. WAP 게이트웨이와 콘텐츠 서버 사이

D. WAP 클라이언트와 게이트웨이 사이

정답: D

TLS(전송 계층 보안)는 인터넷의 콘텐츠 서버와 WAP 게이트웨이 간의 보안을 제공합니다. (따라서 "WAP 게이트웨이와 콘텐츠 서버 사이"에 대한 답은 틀리다.) 마찬가지로 WTLS는 WAP 모바일 장치(클라이언트 소프트웨어)와 WAP 게이트웨이 간에 보안을 제공합니다. WAP는 인터넷과 직접 인터페이스할 수 없기 때문에 모든 WAP 정보는 WAP 게이트웨이에서 HTTP로 변환되어야 인터넷 콘텐츠 서버와 정보를 교환할 수 있습니다. 간단한 블록 다이어그램은 이러한 개념을 보여줍니다.
전시하다:

무선 프로토콜로 암호화된 데이터는 WAP 게이트웨이에서 복호화한 후 인터넷 프로토콜로 다시 암호화해야 하므로 취약점이 발생합니다. 이 프로세스는 인터넷 콘텐츠 서버에서 WAP 클라이언트로 데이터가 흐를 때 반대입니다. 따라서 정보가 WAP 게이트웨이에서 해독된 상태에 있는 동안 취약합니다. 이 조건을 WAP 갭이라고 합니다. 이 문제를 해결하기 위해 WAP 포럼은 이 취약점을 줄이고 전자 상거래 응용 프로그램을 지원하는 사양을 제시했습니다. 이러한 사양은 WAP 1.2에서 WMLScript Crypto Library 및 WIM(WAP Identity Module)로 정의됩니다. WMLScript 암호화 라이브러리는 인터넷 콘텐츠 서버의 WAP 클라이언트에서 시작되는 암호화 기능을 제공하여 종단 간 보안을 지원합니다. 이러한 기능에는 WAP 클라이언트에서 발생하는 디지털 서명과 데이터의 암호화 및 암호 해독이 포함됩니다. WIM은 WTLS와 협력하고 핸드셰이크 단계에서 암호화 작업을 제공하는 스마트 카드와 같은 변조 방지 장치입니다. WAP 포럼은 또한 WAP에 대한 종단 간 암호화를 제공하는 또 다른 대안을 고려하고 있습니다. WAP 사양 1.3에 설명된 이 대안은 인증 및 권한 부여 정보를 무선 네트워크 서버에 전달하는 클라이언트 프록시 서버를 사용하는 것입니다. *콘텐츠 서버가 통신의 인터넷 측에 있으므로 "인터넷과 콘텐츠 서버 사이"로 답하고 "WAP 콘텐츠 서버와 WAP 클라이언트 사이"로 답하십시오.

CISSP 문제 107

SDLC(시스템 개발 수명 주기) 프로세스에 보안 담당자가 참여하는 것이 가장 유익한 경우는 언제입니까?

A. 개발 단계

B. 테스트 단계

C. 요구사항 정의 단계

D. 운영 및 유지 관리 단계

CISSP 문제 108

다음 중 보호 프로필(PP)을 가장 잘 설명하는 것은 무엇입니까?

A. 보안 요구 사항 정의에서 IT 보안 제품을 개발하는 데 사용되는 문서입니다.

B. 보안기능요구사항만을 포함하는 보안요구사항의 구현 종속 집합을 표현하는 문서.

C. 보호프로파일과 보안목표명세서(ST)가 일대일로 대응되는 평가대상 제품을 나타내는 문서.

D. 특정 소비자 요구를 충족하는 IT 제품에 대한 구현 독립적인 보안 요구 사항 집합을 표현하는 문서입니다.

CISSP 문제 109

단방향 해시는 다음 중 무엇을 제공합니까?

A. 기밀

B. 가용성

C. 무결성

D. 인증

CISSP 문제 110

제조 조직에서 FIM(Federated Identity Management) 시스템을 구축하려고 합니다.
20개의 다른 공급업체. 다음 중 제조 조직에 가장 적합한 솔루션은 무엇입니까?

A. 신뢰할 수 있는 타사 인증

B. LDAP(Lightweight Directory Access Protocol)

C. SAML(Security Assertion Markup Language)

D. 교차인증

다른 버전: 3031ISC.CISSP.v2025-11-24.q492; 1400ISC.CISSP.v2024-12-24.q176; 1501ISC.CISSP.v2024-08-15.q411; 4926ISC.CISSP.v2023-06-15.q998; 5401ISC.CISSP.v2023-04-08.q999; 3326ISC.CISSP.v2022-02-11.q233

최근 업로드: 126SAP.C_S4CPB_2602.v2026-06-13.q7; 141SAP.C-S4CS-2602.v2026-06-13.q29; 149Salesforce.Slack-Con-201.v2026-06-13.q86; 161Oracle.1Z1-136.v2026-06-13.q46; 137BCS.BAPv5.v2026-06-13.q62; 130PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 136SAP.C_CR125.v2026-06-13.q26; 130Proofpoint.PPAN01.v2026-06-13.q19; 136Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 160API.API-1184.v2026-06-12.q40