무료 온라인 액세스 ISC.CISSP.v2022-08-18.q600 모의 시험 (Page 98)

CISSP 문제 481

RC5 알고리즘의 최대 키 크기는 얼마입니까?

A. 128비트

B. 256비트

C. 1024비트

D. 2040비트

정답: D

RC5는 Ron Rivest가 만들고 RSA Data에서 분석한 고속 블록 암호입니다.
시큐리티 주식회사
가변 블록 크기, 가변 키 크기 및 가변 라운드 수가 있는 매개변수화된 알고리즘입니다.
블록 크기에 대해 허용 가능한 선택은 32비트(실험 및 평가 목적으로만), 64비트(DES에 대한 드롭인 대체 사용) 및 128비트입니다.
라운드 수의 범위는 0에서 255까지이고 키는 크기가 0에서 2040비트까지 가능합니다.
최신 Shon Harris 책과 같은 일부 출처에서는 RC5 최대 키 크기가 2040비트가 아니라 2048이라고 언급하고 있습니다. 나는 확실히 RSA를 2040비트의 키를 지정하는 신뢰할 수 있는 소스로 사용할 것입니다. 그것은 Shon의 책에 있는 오류입니다.
OIG 책은 다음과 같이 말합니다.
RC5는 RSA의 Ron Rivest가 개발했으며 많은 RSA 제품에 배포되었습니다. 소프트웨어에서 하드웨어 구현에 이르기까지 많은 응용 프로그램에 유용한 매우 적응력이 뛰어난 제품입니다. RC5의 키는 0에서 2040비트까지 다양할 수 있으며, 실행되는 라운드 수는 0에서 255까지 조정할 수 있으며 입력 단어의 길이도 16, 32 및 64비트 길이에서 선택할 수 있습니다.
다음 답변은 잘못된 선택이었습니다.
다른 답변은 모두 틀렸습니다.
이 질문에 사용된 참조:
슈나이터, 앤드류 (2013-04-15). CISSP CBK에 대한 공식(ISC)2 가이드, 제3판:
암호화(Kindle 위치 1098-1101). . 킨들 에디션.
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Locations
16744-16747). 맥그로힐. 킨들 에디션.
http://www.rsa.com/rsalabs/node.asp?id=2251, RC5 및 RC6이란 무엇입니까, RSA 보안
EMC 사업부.
Rivest 자신에서 http://people.csail.mit.edu/rivest/Rivest-rc5rev.pdf를 참조하십시오.
또한 MAXIMUM 키 크기가 실제로 2040비트임을 분명히 언급하는 IETF IPSEC 표준 초안을 참조하십시오.
http://www.tools.ietf.org/html/draft-ietf-ipsec-esp-rc5-cbc-00
http://en.wikipedia.org/wiki/RC5, 2040의 최대 키 크기도 언급하십시오.

CISSP 문제 482

다음 중 보안 문제의 대부분을 담당하는 것은 무엇입니까?

A. 외부 스파이 활동

B. 해커

C. 인원

D. 장비 고장

CISSP 문제 483

SHA(Secure Hash Algorithm)가 지정되어 있습니까?

A. 디지털 암호화 표준

B. 디지털 서명 표준

C. 디지털 암호화 표준

D. 고급 암호화 표준

E. NSA 1403

CISSP 문제 484

정보 보호 정책(IPP)을 구성할 때 명시된 규칙이 필요하고 적절하며,

A. 달성 가능.

B. 기밀입니다.

C. 유연하다.

D. 집중.

CISSP 문제 485

다음 중 컴퓨터 범죄 손실의 주요 원인을 나타내는 그룹은 무엇입니까?

A. 해커

B. 산업 파괴자

C. 외국 정보원

D. 직원

정답: D

어느 그룹이 더 큰 위협 해커 또는 직원인지에 대해 상충되는 수치가 있습니다. 직원들은 여전히 컴퓨터 범죄 손실의 주요 원인으로 간주됩니다. 직원들은 종종 컴퓨터 범죄를 일으키는 외부인이나 다른 수단보다 시스템이나 소스 코드에 더 쉽게 액세스할 수 있습니다.
미디어에서는 사이버 범죄의 위협이 기업 외부에서 거의 독점적으로 존재하는 것으로 묘사하는 경향이 있지만 현실은 훨씬 다른 그림을 그립니다. 사이버 범죄의 가장 큰 위험은 내부, 즉 범죄 내부자에게서 오는 경우가 많습니다. 정보 보안 전문가는 범죄 또는 위험한 내부자의 현상에 특히 민감해야 합니다. 이러한 개인은 일반적으로 레이더 아래에서 주로 외부/외부 대면 보안 통제 내부에서 작동하므로 범죄의 영향을 크게 증가시키는 동시에 범죄의 영향을 크게 증가시킵니다. 모든, 추적할 감사 추적 및 기소를 위한 증거.
최근 은행을 대상으로 한 대규모 범죄 중 일부는 내부 위협이 생각하는 것보다 훨씬 더 일반적이며 최악이라는 사실을 보여주었습니다. 해커가 무엇인지에 대한 정의는 국가마다 크게 다를 수 있지만 미국의 일부 주에서는 해커를 승인되지 않은 방식으로 리소스를 사용하는 사람으로 정의합니다. 최근 오하이오주에서 발생한 사건은 하루의 대부분을 자신의 인생에서 사랑을 찾는 데이트 웹사이트에서 보낸 내부 직원과 관련이 있습니다. 직원은 회사 자원을 해킹한 혐의로 법정에 섰다.
다음 답변은 올바르지 않습니다.
해커. 해커는 매우 큰 문제를 나타내기 때문에 올바르지 않습니다.
공격 빈도 및 전반적인 손실이 증가하여 해커는 작은 세그먼트로 간주됩니다.
결합된 컴퓨터 사기꾼.
산업 파괴자. 산업 파괴자는 영업 비밀을 쫓는 경향이 있기 때문에 옳지 않습니다. 하는 동안
조직에 대한 손실은 클 수 있지만 생성된 손실과 비교할 때 여전히 부족합니다.
직원에 의해. 종종 산업 파괴 행위에 연루된 직원입니다.
외국 정보원. 손실은 국가 기밀인 경향이 있기 때문에 옳지 않습니다. 너 정말
이것에 비용을 둘 수 없으며, 이것의 빈도와 발생 횟수는 다음보다 적습니다.
직원 관련 손실.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판
((ISC)2 Press) (Kindle Locations 22327-22331). Auerbach 간행물. 킨들 에디션.

다른 버전: 5609ISC.CISSP.v2025-11-24.q492; 2081ISC.CISSP.v2024-12-24.q176; 2741ISC.CISSP.v2024-08-15.q411; 7082ISC.CISSP.v2023-06-15.q998; 7568ISC.CISSP.v2023-04-08.q999; 3988ISC.CISSP.v2022-02-11.q233

최근 업로드: 149Huawei.H19-119_V2.0.v2026-10-24.q75; 140Oracle.1Z0-182.v2026-10-24.q32; 151SAP.C-TS422-2601.v2026-10-24.q33; 127Workday.Workday-Procure-to-Pay.v2026-10-23.q20; 132SAP.C_BCBTM_2509.v2026-10-23.q11; 162Snowflake.ARA-C01.v2026-10-23.q110; 195CompTIA.DA0-002.v2026-10-23.q118; 150SAP.C_P2WIE_2404.v2026-10-22.q21; 188SAP.C_S4CPR_2508.v2026-10-22.q48; 175Tableau.TDA-C01.v2026-10-22.q135