무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 45)

CISSP 문제 216

순서 번호가 포함된 파일(예: "123456789")이 주어지면 다음 각 RAID(독립 디스크의 중복 배열) 수준을 해당 시각적 표현 시각적 표현과 일치시킵니다. 참고: P() = 패리티.
각 레벨을 다이어그램의 적절한 위치로 끕니다.

CISSP 문제 217

다음 중 보호 프로필과 보안 대상을 사용하는 것은 무엇입니까?

A. ITSEC

B. TCSEC

C. CTCPEC

D. 국제 표준 15408

CISSP 문제 218

Tim은 Acme Inc.의 네트워크 관리자입니다. 그는 네트워크 장치 구성을 담당합니다.
새 보안 관리자인 John은 Tim이 구성한 방화벽 구성을 검토하고 문제를 식별합니다. 이 특정 방화벽은 다른 방화벽과 함께 장애 조치 모드로 구성됩니다. 방화벽과 동일한 스위치에 연결된 PC의 스니퍼는 방화벽을 구성하는 동안 Tim이 사용하는 자격 증명을 해독할 수 있습니다. 다음 중 아무도 통신을 도청할 수 없도록 Tim이 사용해야 하는 것은 무엇입니까?

A. SSH

B. SFTP

C. SCP

D. RSH

정답: A

SSH 프로토콜은 원격 방화벽에 암호화된 터미널 세션을 제공합니다. 데이터를 암호화하여 스니퍼라고도 하는 프로토콜 분석기를 사용하여 스니핑 공격을 방지합니다. 네트워크 환경에 점점 더 많은 컴퓨터가 설치되면서 원격 위치에서 호스트에 액세스해야 하는 경우가 많습니다. 이것은 일반적으로 사용자가 인증 목적으로 로그인 및 암호 문자열을 보낸다는 것을 의미합니다. 이러한 문자열이 일반 텍스트로 전송되는 한 승인된 사용자가 알지 못하는 사이에 해당 사용자 계정에 액세스하기 위해 가로채거나 오용될 수 있습니다. 이렇게 하면 모든 사용자 파일이 공격자에게 공개된다는 사실 외에도 불법 계정을 사용하여 관리자 또는 루트 액세스 권한을 얻거나 다른 시스템에 침투할 수 있습니다. 과거에는 텔넷으로 원격 연결을 설정했지만, 암호화 또는 기타 보안 메커니즘의 형태로 도청에 대한 보호 기능을 제공하지 않습니다. 기존 FTP 프로토콜 및 일부 원격 복사 프로그램과 같은 보호되지 않은 다른 통신 채널이 있습니다. SSH 제품군은 인증 문자열(일반적으로 로그인 이름 및 암호)과 호스트 간에 교환되는 기타 모든 데이터를 암호화하여 필요한 보호 기능을 제공합니다. SSH를 사용하면 데이터 흐름을 제3자가 계속 기록할 수 있지만 내용은 암호화되며 암호화 키를 알지 못하면 일반 텍스트로 되돌릴 수 없습니다. 따라서 SSH는 인터넷과 같은 안전하지 않은 네트워크를 통한 보안 통신을 가능하게 합니다. SSH 제품군은 인증 문자열(일반적으로 로그인 이름 및 암호)과 호스트 간에 교환되는 기타 모든 데이터를 암호화하여 필요한 보호 기능을 제공합니다. SSH를 사용하면 데이터 흐름을 제3자가 계속 기록할 수 있지만 내용은 암호화되며 암호화 키를 알지 못하면 일반 텍스트로 되돌릴 수 없습니다. 따라서 SSH는 인터넷과 같은 안전하지 않은 네트워크를 통한 보안 통신을 가능하게 합니다. SSH 제품군은 인증 문자열(일반적으로 로그인 이름 및 암호)과 호스트 간에 교환되는 기타 모든 데이터를 암호화하여 필요한 보호 기능을 제공합니다. SSH를 사용하면 데이터 흐름을 제3자가 계속 기록할 수 있지만 내용은 암호화되며 암호화 키를 알지 못하면 일반 텍스트로 되돌릴 수 없습니다. 따라서 SSH는 인터넷과 같은 안전하지 않은 네트워크를 통한 보안 통신을 가능하게 합니다.
다음 답변은 올바르지 않습니다. SCP 및 SFTP SCP 프로토콜은 파일 전송을 지원하는 네트워크 프로토콜입니다. 포트 22에서 실행되는 SCP 프로토콜은 암호화 및 인증을 제공하기 위해 SSH(Secure Shell) 프로토콜을 통해 터널링되는 BSD RCP 프로토콜을 기반으로 합니다. SCP는 프로토콜 자체가 아니라 RCP와 SSH의 조합으로 간주될 수도 있습니다. RCP 프로토콜은 파일 전송을 수행하고 SSH 프로토콜은 인증 및 암호화를 수행합니다. SCP는 전송 중인 데이터의 신뢰성과 기밀성을 보호합니다. 이는 패킷 스니퍼가 데이터 패킷에서 사용 가능한 정보를 추출하는 기능을 방해합니다. SCP 프로토콜은 SSH를 기반으로 하는 보다 포괄적인 SFTP 프로토콜로 대체되었습니다.
RSH RSH(c)를 사용하면 시스템에 로그인하지 않고도 원격 시스템에서 명령을 실행할 수 있습니다. 예를 들어, RSH는 각 통신 서버에 연결하고 명령을 실행한 다음 통신 서버에서 연결을 끊지 않고 여러 액세스 서버의 상태를 원격으로 검사하는 데 사용할 수 있습니다. rlogin 기사에서 설명한 것처럼 rsh 프로토콜은 무엇보다도 네트워크를 통해 암호화되지 않은 정보를 보내기 때문에 네트워크 사용에 안전하지 않습니다. 일부 구현은 네트워크를 통해 암호화되지 않은 암호를 전송하여 인증하기도 합니다. rsh는 인터넷과 같은 신뢰할 수 없는 네트워크에서 매우 유사한 SSH(보안 셸) 프로그램으로 대부분 대체되었습니다. RSH 사용의 예로서, 다음은 컴퓨터 원격 컴퓨터에서 사용자 원격 사용자로 mkdir testdir 명령을 실행합니다.
명령이 완료된 후 RSH가 종료됩니다. 명령이 지정되지 않은 경우 rsh는 rlogin을 사용하여 원격 시스템에 로그인합니다. 이 질문을 작성하는 데 다음 참조가 사용되었습니다. http://www.novell.com/documentation/suse91/suselinux-adminguide/html/ch19s02html 및 http://en.wikipedia.org/wiki/Remote_Shell
및 http://en.wikipedia.org/wiki/Secure_copy

CISSP 문제 219

다음 중 정보 보안 관리 시스템(ISMS)을 개발할 때 초기 고려 사항은 무엇입니까?

A. 관련 입법 및 규정 준수 요구 사항 식별

B. 정보 자산의 가치 이해

C. 경영진이 감당할 수 있는 자원 위험 수준 식별

D. 조직에 적용되는 계약상의 보안 의무 식별

CISSP 문제 220

다음 중 보안 통제에 대한 객관적인 감사를 받는 가장 좋은 것은?

A. 보안 감사는 공인된 내부 감사인이 수행합니다.

B. 보안 감사는 고위 경영진을 위한 보고 지표를 생성합니다.

C. 보안 감사가 독립적인 제3자에 의해 수행됩니다.

D. 보안 감사는 알려진 표준에 따라 측정됩니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CISSP 시험 덤프는 CISSP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISSP 시험자료를 제공해드립니다. DumpTop CISSP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISSP 덤프 최신버전을 공유받아보세요.

CISSP 덤프 프리미엄 버전 액세스

(1533 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3066ISC.CISSP.v2025-11-24.q492; 1408ISC.CISSP.v2024-12-24.q176; 1515ISC.CISSP.v2024-08-15.q411; 4934ISC.CISSP.v2023-06-15.q998; 5406ISC.CISSP.v2023-04-08.q999; 3334ISC.CISSP.v2022-02-11.q233

최근 업로드: 128WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 132HP.HPE7-A05.v2026-06-17.q115; 108HP.HPE7-A02.v2026-06-17.q96; 118SAP.C_S4PM_2601.v2026-06-17.q38; 113Oracle.1Z0-1072-25.v2026-06-17.q18; 158VMware.6V0-22.25.v2026-06-16.q98; 153NetworkAppliance.NS0-901.v2026-06-16.q35; 146Cisco.300-220.v2026-06-16.q145; 136Huawei.H20-923_V1.0.v2026-06-16.q21; 161Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142