무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 47)

CISSP 문제 226

다음 중 인증에 기본 LDAP(Lightweight Directory Access Protocol)를 사용할 때 가장 큰 약점은 무엇입니까?

A. 서버 응답에 권한이 포함되어 있지 않습니다.

B. 암호가 일반 텍스트로 전달됩니다.

C. 인증 세션을 재생할 수 있습니다.

D. 무염 해시가 네트워크를 통해 전달됩니다.

CISSP 문제 227

네트워크 기반 IDS가 패킷 페이로드 및 헤더를 검토한다는 사실이 다음 중 어느 것을 가능하게 합니까?

A. 서비스 거부 감지

B. 모든 바이러스 탐지

C. 데이터 손상 감지

D. 모든 비밀번호 추측 공격 탐지

CISSP 문제 228

법원에서 증거가 되려면 컴퓨터 증거가 다음 중 어느 것이어야 합니까?

A. 관련

B. 해독됨

C. 수정됨

D. 기소

정답: A

증거가 법원에서 인정되기 전에 증거는 관련성이 있어야 합니다.
문제에 중요하고 증거 규칙에 따라 제시되어야 합니다. 이것은 유지
컴퓨터 증거에 대해서도 마찬가지입니다.
증거가 법정에서 허용되고 도움이 될 것이라는 절대적인 수단은 없지만
법에 따라 정보 보안 전문가는 증거의 기본 규칙을 이해해야 합니다. 증거
관련성 있고, 진정성 있고, 정확하고, 완전하고, 설득력이 있어야 합니다. 증거 수집은
이러한 기준을 강조합니다.
CISSP for Dummies에 명시된 대로:
컴퓨터 생성 증거는 때때로 쉽게 조작, 변경 또는
쉽게 그리고 일반적으로 이해되지 않기 때문에 이러한 유형의 증거는
일반적으로 법원에서 용의자로 간주됩니다. 증거가 인정되려면
관련성: 사건과 관련되고 중요한 사실을 증명하거나 반증하는 경향이 있어야 합니다.
신뢰할 수 있음: 증거로 제시되는 것이 원래 있었던 것임을 합리적으로 입증해야 합니다.
수집되고 증거 자체가 신뢰할 수 있음을 나타냅니다. 이것은 부분적으로 적절한
증거 처리 및 보관 사슬. (다음 섹션에서 이에 대해 논의합니다.
"Chain of Custody 및 증거 수명 주기.")
법적으로 허용됨: 법적 수단을 통해 획득해야 합니다. 합법적이지 않은 증거
허용되는 증거에는 다음 수단을 통해 얻은 증거가 포함될 수 있습니다.
불법 수색 및 압수: 법 집행 직원은 사전 법원 명령을 받아야 합니다. 하지만,
감독자 또는 시스템 관리자와 같은 법 집행 기관이 아닌 직원은 상황에 따라 승인된 검색을 수행할 수 있습니다.
불법 도청 또는 전화 도청: 도청 또는 전화 도청을 수행하는 사람은 사전 법원 명령을 받아야 합니다.
함정 또는 유인: 함정은 개인이 범할 의도가 없었던 범죄를 저지르도록 조장합니다. 반대로, 유혹은 개인이 이미 범죄를 저질렀을 때 특정 증거(원한다면 꿀단지)로 누군가를 유인합니다. 유인이 반드시 불법은 아니지만 특정 윤리적 주장을 제기하고 법원에서 허용되지 않을 수 있습니다.
강요: 강요된 증언이나 자백은 법적으로 허용되지 않습니다.
무단 또는 부적절한 모니터링: 능동 모니터링은 표준 방식으로 적절하게 승인되고 수행되어야 합니다. 모니터링 대상이 될 수 있음을 사용자에게 알려야 합니다.
다음 답변은 올바르지 않습니다.
해독됨. 증거는 문제와 관련이 있고 중요해야 하고 증거 규칙에 따라 제시되어야 하기 때문에 부정확합니다.
편집했습니다. 증거는 문제와 관련이 있고 중요해야 하고 증거 규칙에 따라 제시되어야 하기 때문에 부정확합니다. 편집된 증거는 증거 규칙을 위반합니다.
유죄. 증거는 문제와 관련이 있고 중요해야 하고 증거 규칙에 따라 제시되어야 하기 때문에 부정확합니다.
이 질문에 사용된 참조: CISSP 학습 가이드(Conrad, Misenar, Feldman) Elsevier. 2012. 페이지 423 및 Mc Graw Hill, Shon Harris CISSP All In One(AIO), 6판, 페이지 1051-1056 및 Dummies용 CISSP, Peter Gregory