무료 온라인 액세스 ISC.CISSP.v2024-08-15.q411 모의 시험 (Page 55)

CISSP 문제 266

다음 중 키 관리와 관련이 없는 것은 무엇입니까?

A. ISAKMP(인터넷 보안 협회 키 관리 프로토콜)

B. 디피-헬먼(DH)

C. 암호학(CRYPTO)

D. 키 교환 알고리즘(KEA)

정답: C

암호학은 암호학과 암호해석을 모두 포함하는 과학입니다.
키 관리와 직접적인 관련이 없습니다. 암호학은 숫자와 같은 수학입니다.
암호화 및 암호화를 뒷받침하는 이론, 공식 및 알고리즘 적용
암호 분석.
다음은 모두 키 관리와 관련되어 잘못된 선택이 됩니다.
ISAKMP(Internet Security Association Key Management Protocol)는 키 관리 프로토콜입니다.
IPSec에서 사용됩니다. ISAKMP(인터넷 보안 협회 및 키 관리 프로토콜)는
SA(보안 연결) 및 암호화 키 설정을 위해 RFC 2408에 정의된 프로토콜
인터넷 환경에서. ISAKMP는 인증 및 키에 대한 프레임워크만 제공합니다.
교환. 실제 키 교환은 Oakley 키 결정 프로토콜에 의해 수행됩니다.
인증된 당사자가 키 자료를 교환할 수 있도록 하는 키 계약 프로토콜
Diffie-Hellman 키 교환 알고리즘을 사용하는 안전하지 않은 연결입니다.
Diffie-Hellman 및 키 교환이라는 Diffie-Hellman 알고리즘의 한 변형
알고리즘(KEA)도 키 교환 프로토콜입니다. 키 교환('키'라고도 함)
설정")은 암호화 키를 교환하는 암호화 방법입니다.
사용자 간에 암호화 알고리즘을 사용할 수 있습니다. Diffie-Hellman 키 교환(DH)은
키를 교환하는 구체적인 방법. 이는 키 교환의 초기 실제 사례 중 하나입니다.
암호화 분야에서 구현되었습니다. Diffie-Hellman 키 교환 방법은 두 가지를 허용합니다.
서로에 대한 사전 지식이 없는 당사자들이 공유 비밀 키를 공동으로 설정합니다.
안전하지 않은 통신 채널. 그런 다음 이 키를 사용하여 후속 암호화를 수행할 수 있습니다.
대칭키 암호를 이용한 통신.
이 질문에 사용된 참고 자료:
Mike Meyers CISSP 인증 여권, Shon Harris 및 Mike Meyers 저작, 228페이지.
이는 시험 팁으로 강조 표시됩니다. 이는 목적을 위해 반드시 알아야 할 사항임을 알려줍니다.
시험.
HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, McGraw-Hill/Osborne, 제5판,
8장: 암호화(713-715페이지).
그리고
https://en.wikipedia.org/wiki/ISAKMP
그리고
http://searchsecurity.techtarget.com/definition/cryptology

CISSP 문제 267

급격한 시장 점유율 증가로 인해 조직의 규모가 두 배로 늘어났습니다. 정보 기술(IT) 직원의 규모는 이러한 성장과 보조를 맞춰 왔습니다. 조직은 현장 시간이 제한된 여러 계약자를 고용합니다. IT 부서는 서버 구축과 워크스테이션 출시의 한계를 뛰어넘었고 계정 관리 요청이 밀려 있습니다.
IT 직원의 업무를 오프로드하는 데 가장 적합한 계약은 무엇입니까?

A. 서비스형 플랫폼(PaaS)

B. IDaaS(서비스로서의 ID)

C. 서비스형 데스크톱(DaaS)

D. 서비스형 소프트웨어(SaaS)

CISSP 문제 268

다음 중 적절하게 분리된 환경에서 호환되는 기능은 무엇입니까?

A. 데이터 입력 및 작업 예약

B. 데이터베이스 관리 및 시스템 보안

C. 시스템 분석가 및 애플리케이션 프로그래밍

D. 보안 관리 및 시스템 프로그래밍

정답: A

가장 유사한 두 가지 작업은 데이터 입력과 작업 예약이므로 분리할 필요가 없습니다.
관리 관리: 관리 관리는 운영 보안의 매우 중요한 부분입니다. 행정 관리의 한 측면은 인사 문제를 다루는 것입니다. 여기에는 직무 분리 및 직무 순환이 포함됩니다. 직무 분리의 목적은 한 사람의 단독 행동이 어떤 식으로든 회사의 보안을 손상시키지 않도록 하는 것입니다. 고위험 활동은 여러 부분으로 나누어 여러 개인에게 배포되어야 합니다. 이렇게 하면 회사는 특정 개인에 대해 위험할 정도로 높은 수준의 신뢰를 둘 필요가 없으며, 사기가 발생하면 공모가 이루어져야 하며, 이는 사기 행위에 두 명 이상의 사람이 연루되어야 함을 의미합니다.
업무를 분리하면 한 사람이 처음부터 끝까지 작업을 수행할 때 발생할 수 있는 다양한 유형의 실수를 방지하는 데도 도움이 됩니다. 예를 들어, 프로그래머는 자신의 코드를 테스트하는 사람이 되어서는 안 됩니다. 다른 직업과 의제를 가진 다른 사람이 프로그래머의 코드에 대한 기능 및 무결성 테스트를 수행해야 합니다. 왜냐하면 프로그래머는 프로그램이 수행해야 하는 작업에 대해 집중적인 관점을 갖고 특정 기능, 입력 값 및 특정 환경에서만 테스트할 수 있기 때문입니다.
직무 분리의 또 다른 예는 컴퓨터 운영자의 기능과 시스템 관리자의 기능 간의 차이입니다. 시스템 관리자 업무와 컴퓨터 운영자 업무 사이에는 명확한 경계가 있어야 합니다. 이는 환경에 따라 다르며 환경에 필요한 보안 수준에 따라 달라집니다. 시스템 관리자는 일반적으로 백업 및 복구 절차 수행, 권한 설정, 사용자 추가 및 제거, 사용자 허가 설정, 사용자 프로필 개발을 담당합니다. 반면에 컴퓨터 운영자는 소프트웨어 설치, 초기 비밀번호 설정, 데스크탑 구성 변경 및 특정 시스템 매개변수 수정이 허용될 수 있습니다. 컴퓨터 운영자는 자신의 보안 프로필을 수정하거나 전역적으로 사용자를 추가 및 제거하거나 사용자 보안 허가를 설정할 수 없어야 합니다. 이는 업무 분리의 개념을 위반하는 것입니다.
Pg 808-809 Shon Harris: 올인원 CISSP 인증 시험 가이드

CISSP 문제 269

다중 사용자 컴퓨터를 사용하기 전에 모든 사용자를 확실하게 식별해야 하는 이유는 무엇입니까?

A. 권한이 없는 사람이 컴퓨터에 액세스할 수 없도록 하기 위해

B. 현재 로그온한 사용자가 누구인지 경영진이 알 수 있도록 하기 위해

C. 운영 체제에 대한 액세스를 제공합니다.

D. 시스템 권한에 대한 액세스를 제공합니다.

CISSP 문제 270

컴퓨터 범죄 수사 및 기소가 더욱 어려워졌습니다.
왜냐하면:

A. 증거를 보존할 수 없습니다.

B. 증거는 대부분 무형입니다.

C. 증거는 소문일 뿐이며 법정에 제출될 수 없습니다.

D. 백업을 찾기 어려울 수 있습니다.

다른 버전: 3134ISC.CISSP.v2025-11-24.q492; 1415ISC.CISSP.v2024-12-24.q176; 4940ISC.CISSP.v2023-06-15.q998; 5410ISC.CISSP.v2023-04-08.q999; 6462ISC.CISSP.v2022-08-18.q600; 3385ISC.CISSP.v2022-02-11.q233

최근 업로드: 124Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 129Oracle.1Z1-948.v2026-06-19.q40; 212EXIN.ITILFNDv4.v2026-06-18.q182; 167Adobe.AD0-E605.v2026-06-18.q77; 200Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 174Microsoft.MB-700.v2026-06-18.q349; 194PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 136Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 134Juniper.JN0-481.v2026-06-18.q70