무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 70)

CISSP 문제 341

시스템을 인증하는 가장 좋은 방법은 다음과 같습니다.

A. 보안서버 또는 웹사이트를 통해 생체인식 접근을 설정합니다.

B. 그 사람이 알고 있는 것과 가지고 있는 것으로 인증되었는지 확인합니다.

C. 애플리케이션에 대한 액세스를 허용하기 위해 정확하고 정확한 ACL(액세스 제어 목록)을 유지합니다.

D. 사용자 ID와 비밀번호를 통해서만 접근을 허용합니다.

CISSP 문제 342

다음 보안 메커니즘 중 권한 있는 프로시저의 실행을 제한하는 가장 좋은 방법은 무엇입니까?

A. 통합 ID 관리(IdM)

B. 애플리케이션 강화

C. 역할 기반 액세스 제어(RBAC)

D. 생체 인식 접근 제어

CISSP 문제 343

다음 중 두 엔티티가 사전에 비밀이나 엔티티 간의 통신 없이 안전하지 않은 매체를 통해 세션 키(한 세션에 사용되는 비밀 키)를 동의하고 생성할 수 있도록 하는 키 동의 프로토콜은 무엇입니까? 협상된 키는 이후 대칭 암호화를 사용한 메시지 암호화에 사용됩니다.

A. RSA

B. PKI

C. Diffie_Hellmann

D. 3DES

정답: C

Diffie-Hellman 키 협정 프로토콜(지수 키 협정이라고도 함)은 1976년 Diffie와 Hellman[DH76]에 의해 개발되었으며 획기적인 논문 "New Directions in Cryptography"에 발표되었습니다. 이 프로토콜을 사용하면 두 사용자가 사전 비밀 없이 안전하지 않은 매체를 통해 비밀 키를 교환할 수 있습니다.
프로토콜에는 두 개의 시스템 매개변수 p와 g가 있습니다. 둘 다 공용이며 시스템의 모든 사용자가 사용할 수 있습니다. 매개변수 p는 소수이고 매개변수 g(보통 생성기라고 함)는 p보다 작은 정수이며 다음과 같은 속성을 갖습니다. 1과 p-1 사이의 모든 숫자 n에 대해 n = gk 모드 p.
Alice와 Bob이 Diffie-Hellman 키 계약 프로토콜을 사용하여 공유 비밀 키에 동의하려고 한다고 가정합니다. 다음과 같이 진행됩니다. 먼저 Alice는 임의의 개인 값을 생성하고 Bob은 임의의 개인 값을 생성합니다. b. a 와 b 모두 정수 집합에서 가져옵니다. 그런 다음 매개변수 p와 g와 개인 값을 사용하여 공개 값을 도출합니다. Alice의 공개 값은 ga mod p이고 Bob의 공개 값은 gb mod p입니다. 그런 다음 그들은 공공 가치를 교환합니다. 마지막으로 Alice는 gab = (gb)a mod p를 계산하고 Bob은 gba = (ga)b mod p를 계산합니다. gab = gba = k이므로 Alice와 Bob은 이제 공유 비밀 키 k를 갖습니다.
프로토콜은 보안을 위해 이산 로그 문제에 따라 다릅니다. 소수 p가 충분히 클 때 두 개의 공개 값 ga mod p 및 gb mod p가 주어지면 공유 비밀 키 k = gab mod p를 계산하는 것이 계산적으로 불가능하다고 가정합니다. Maurer[Mau94]는 Diffie-Hellman 프로토콜을 깨는 것이 특정 가정 하에서 이산 로그를 계산하는 것과 동일하다는 것을 보여주었습니다.
Diffie-Hellman 키 교환은 메시지 가로채기 공격에 취약합니다. 이 공격에서 상대방 캐롤은 앨리스의 공적 가치를 가로채서 자신의 공적 가치를 밥에게 보낸다. Bob이 자신의 공개 가치를 전송할 때 Carol은 이를 자신의 것으로 대체하여 Alice에게 보냅니다. 따라서 Carol과 Alice는 하나의 공유 키에 동의하고 Carol과 Bob은 다른 공유 키에 동의합니다. 이 교환 후에 Carol은 Alice 또는 Bob이 보낸 모든 메시지를 해독한 다음 적절한 키로 다시 암호화하여 상대방에게 전송하기 전에 읽고 가능한 경우 수정합니다. 이 취약점은 Diffie-Hellman 키 교환이 참가자를 인증하지 않기 때문에 존재합니다. 가능한 솔루션에는 디지털 서명 및 기타 프로토콜 변형의 사용이 포함됩니다.
인증된 Diffie-Hellman 키 계약 프로토콜 또는 STS(Station-to-Station) 프로토콜은 Diffie-Hellman 키에 대한 메시지 가로채기 공격을 물리치기 위해 1992년 Diffie, van Oorschot 및 Wiener[DVW92]에 의해 개발되었습니다. 합의 프로토콜. 면제는 두 당사자가 디지털 서명을 사용하여 서로를 인증할 수 있도록 함으로써 달성됩니다(참조
질문 2
.2.2) 및 공개 키 인증서(질문 4.1.3.10 참조).
대략적으로 말하면 기본 아이디어는 다음과 같습니다. 프로토콜을 실행하기 전에 Alice와 Bob 두 당사자는 각각 공개/개인 키 쌍과 공개 키에 대한 인증서를 얻습니다. 프로토콜 동안 Alice는 공개 값 ga mod p를 포함하는 특정 메시지에 대한 서명을 계산합니다. Bob도 비슷한 방식으로 진행합니다. Carol은 여전히 Alice와 Bob 사이의 메시지를 가로챌 수 있지만 Alice의 개인 키와 Bob의 개인 키가 없으면 서명을 위조할 수 없습니다. 따라서
향상된 프로토콜은 메시지 가로채기(man-in-middle) 공격을 무력화합니다.
최근 몇 년 동안 원래 Diffie-Hellman 프로토콜은
훨씬 더 일반적인 암호화 기술, 공통 요소는
한 당사자의 공개 키와 다른 당사자의 개인 키에서 공유된 비밀 값(즉, 키). 그만큼
당사자의 키 쌍은 원래 Diffie-에서와 같이 프로토콜을 실행할 때마다 새로 생성될 수 있습니다.
헬만 프로토콜. 공개 키가 인증될 수 있으므로 당사자가 인증되고
이러한 속성의 조합이 있을 수 있습니다. ANSI X9.42 초안(참조
질문 5
.3.1)
이러한 조합의 일부와 Blake-Wilson, Johnson 및
Menezes는 몇 가지 관련 보안 증명을 제공합니다.
참조:
TIPTON 등 al., 공식(ISC)2 CISSP CBK 2007 에디션 가이드, 257페이지.
그리고
RSA 연구소 웹사이트: http://www.rsa.com/rsalabs/node.asp?id=2248:

CISSP 문제 344

비즈니스 영향 평가는 비즈니스 연속성 계획의 한 요소입니다. BIA의 세 가지 주요 목표는 무엇입니까?

A. 데이터 처리 연속성 계획, 데이터 복구 계획 유지 관리 및 재해 복구 계획 테스트.

B. 범위 및 계획 착수, 비즈니스 연속성 계획 개발, 계획 승인 및 구현.

C. 시설 요구 사항 계획, 시설 보안 관리 및 관리 인력 제어.

D. 중요도 우선 순위 지정, 가동 중지 시간 추정 및 리소스 요구 사항.

CISSP 문제 345

데이터 웨어하우스란 무엇입니까?

A. 이기종 데이터베이스의 정보 저장소

B. 백업 테이프를 저장하는 데 사용되는 원격 시설

C. 뜨거운 백업 건물

D. 관계형 데이터베이스 시스템의 테이블

다른 버전: 3064ISC.CISSP.v2025-11-24.q492; 1405ISC.CISSP.v2024-12-24.q176; 1515ISC.CISSP.v2024-08-15.q411; 4934ISC.CISSP.v2023-06-15.q998; 5406ISC.CISSP.v2023-04-08.q999; 3334ISC.CISSP.v2022-02-11.q233

최근 업로드: 113WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 130HP.HPE7-A05.v2026-06-17.q115; 107HP.HPE7-A02.v2026-06-17.q96; 108SAP.C_S4PM_2601.v2026-06-17.q38; 109Oracle.1Z0-1072-25.v2026-06-17.q18; 158VMware.6V0-22.25.v2026-06-16.q98; 150NetworkAppliance.NS0-901.v2026-06-16.q35; 145Cisco.300-220.v2026-06-16.q145; 135Huawei.H20-923_V1.0.v2026-06-16.q21; 161Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142