무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 20)

CISSP 문제 91

조직 내 정보 시스템 보안 관련 통제의 효과성을 측정해야 하는 사람은 누구입니까?

A. 지역 보안 전문가

B. 사업 관리자

C. 시스템 감사자

D. 중앙 보안 관리자

CISSP 문제 92

기억 속의 내용이 법정에서 증거로 인정되는 이유는 무엇인가?

A. 시스템의 상태를 식별하는 데 사용되기 때문에

B. 내용의 진실성을 입증하기 위해 사용되기 때문에

C. 배제 규칙 때문에

D. 기억의 상태를 증거로 사용할 수 없기 때문에

CISSP 문제 93

다음 중 Kerberos 프로토콜에 대해 사실이 아닌 것은 무엇입니까?

A. 세션당 한 번의 로그인만 필요합니다.

B. 초기 인증 단계는 공개 키 알고리즘을 사용하여 수행됩니다.

C. KDC는 네트워크의 모든 시스템을 알고 있으며 모든 시스템으로부터 신뢰를 받습니다.

D. 상호인증을 수행합니다.

정답: B

Kerberos는 네트워크 인증 프로토콜입니다. 비밀 키 암호화를 사용하여 클라이언트/서버 애플리케이션에 강력한 인증을 제공하도록 설계되었습니다. 다음과 같은 특징을 가지고 있습니다.
안전합니다. 암호화되지 않은 비밀번호는 절대로 전송되지 않습니다.
세션당 한 번의 로그인만 필요합니다. 로그인 시 정의된 자격 증명은 추가 로그인 없이 리소스 간에 전달됩니다.
이 개념은 신뢰할 수 있는 제3자, 즉 키 배포 센터(KDC)에 의존합니다. KDC는 네트워크의 모든 시스템을 인식하고 모든 시스템으로부터 신뢰를 받습니다.
클라이언트가 서버에 신원을 증명하고, 서버가 클라이언트에 신원을 증명하는 상호 인증을 수행합니다.
Kerberos는 티켓 부여 서버/서비스(TGS)라는 개념을 도입합니다. 서비스를 이용하려는 클라이언트는 TGS로부터 티켓(티켓은 시간 제한이 있는 암호화 메시지)을 받아야 하며, 이를 통해 서버에 접근할 수 있습니다. Kerberos는 클라이언트를 확인하기 위해 인증 서버(AS)도 필요로 합니다. 이 두 서버가 결합되어 KDC를 구성합니다.
Windows 환경에서 Active Directory는 KDC의 기능을 수행합니다. 다음 그림은 클라이언트가 Kerberos 인증을 사용하여 서비스에 액세스하는 데 필요한 일련의 과정을 보여줍니다. 각 단계는 RFC 4120 "Kerberos 네트워크 권한 부여 서비스(V5)"에 정의된 대로 연결된 Kerberos 메시지와 함께 표시됩니다.
Kerberos 인증 단계별
1단계: 사용자가 워크스테이션에 로그인하여 호스트에 서비스를 요청합니다. 워크스테이션은 권한 부여 서버로 티켓 부여 티켓(TGT)을 요청하는 메시지를 전송합니다.
2단계: 권한 부여 서버는 사용자 데이터베이스에서 사용자의 접근 권한을 확인하고 TGT와 세션 키를 생성합니다. 권한 부여 서버는 사용자 비밀번호에서 파생된 키를 사용하여 결과를 암호화하고 사용자 워크스테이션으로 메시지를 다시 전송합니다.
워크스테이션은 사용자에게 비밀번호를 입력하도록 요청하고, 이 비밀번호를 사용하여 수신 메시지를 해독합니다. 해독에 성공하면 사용자는 TGT를 사용하여 서비스 티켓을 요청할 수 있습니다.
3단계: 사용자가 서비스에 액세스하려고 하면 워크스테이션 클라이언트 애플리케이션은 클라이언트 이름, 영역 이름, 타임스탬프가 포함된 요청을 티켓 부여 서비스(Ticket Granting Service)로 전송합니다. 사용자는 2단계에서 수신한 세션 키로 암호화된 인증자를 전송하여 신원을 증명합니다.
4단계: TGS는 티켓과 인증자를 해독하고 요청을 검증하며 티켓을 생성합니다.
요청된 서버에 대한 티켓입니다. 티켓에는 클라이언트 이름과 선택적으로 클라이언트 IP 주소가 포함됩니다. 또한 영역 이름과 티켓 유효 기간도 포함됩니다. TGS는 티켓을 사용자 워크스테이션으로 반환합니다. 반환된 메시지에는 서버 세션 키 사본 두 개가 포함되어 있는데, 하나는 클라이언트 비밀번호로 암호화되고 다른 하나는 서비스 비밀번호로 암호화됩니다.
5단계: 클라이언트 애플리케이션은 4단계에서 수신한 티켓과 인증자가 포함된 서비스 요청을 서버로 전송합니다. 서비스는 세션 키를 복호화하여 요청을 인증합니다. 서버는 티켓과 인증자가 일치하는지 확인한 후 서비스에 대한 액세스를 허용합니다. 이 단계에는 나중에 설명할 Intel AMT 장치에서 수행하는 권한 부여 과정이 포함되지 않습니다.
6단계: 상호 인증이 필요한 경우 서버는 서버 인증 메시지로 응답합니다.
Kerberos 서버는 해당 서버에 있는 모든 클라이언트와 서버의 "비밀"(암호화된 비밀번호)을 알고 있습니다.
제어하거나 이 정보를 보유한 다른 보안 서버와 접촉하고 있습니다. 이러한 "비밀"은
위 그림에 표시된 모든 메시지를 암호화하는 데 사용됩니다.
"재생 공격"을 방지하기 위해 Kerberos는 프로토콜 정의의 일부로 타임스탬프를 사용합니다.
타임스탬프가 제대로 작동하려면 클라이언트와 서버의 시계가 최대한 동기화되어야 합니다.
가능한 한. 즉, 두 컴퓨터 모두 동일한 시간과 날짜로 설정해야 합니다.
두 컴퓨터의 시계가 종종 동기화되지 않는 경우 관리자는 이를 방지하기 위한 정책을 수립할 수 있습니다.
클라이언트 시계와 서버 시계 사이의 Kerberos에 허용되는 최대 차이입니다.
클라이언트 시계와 서버 시계의 차이가 최대 시간 차이보다 작습니다.
이 정책에 지정된 대로 두 컴퓨터 간 세션에서 사용되는 모든 타임스탬프는 다음과 같습니다.
진짜로 간주됩니다. 최대 차이는 보통 5분으로 설정됩니다.
클라이언트 애플리케이션이 "Kerberized" 서비스를 사용하려는 경우(서비스가
Kerberos 인증을 수행하도록 구성된 경우 클라이언트도 Kerberos 인증을 받아야 합니다.
필요한 메시지 응답을 지원할 것으로 기대합니다.
Kerberos에 대한 자세한 내용은 http://web.mit.edu/kerberos/www/를 참조하세요.
참고문헌:
Intel의 Kerberos 인증 소개
그리고
http://www.zeroshell.net/eng/kerberos/Kerberos-definitions/#1353
그리고
http://www.ietf.org/rfc/rfc4120txt

CISSP 문제 94

모바일 시스템을 표적으로 하는 악성코드 공격에 대한 가장 효과적인 대응책은 무엇입니까?

A. 샌드박스

B. 변경 제어

C. 공개 키 인프라(PKI)

D. 메모리 관리

CISSP 문제 95

데이터 객체 소유자가 다른 사용자에게 해당 객체에 대한 액세스 권한을 부여할 수 있도록 허용하는 관행은 일반적으로 다음을 제공합니다.

A. 소유자가 관리하는 통제.

B. 강제 접근 제어(MAC).

C. 재량적 접근 제어(DAC).

D. 소유자 종속 액세스 제어.

다른 버전: 1390ISC.CISSP.v2024-12-24.q176; 1484ISC.CISSP.v2024-08-15.q411; 4878ISC.CISSP.v2023-06-15.q998; 5392ISC.CISSP.v2023-04-08.q999; 6326ISC.CISSP.v2022-08-18.q600; 3321ISC.CISSP.v2022-02-11.q233

최근 업로드: 118TheBerylInstitute.CPXP.v2026-06-06.q56; 154ACAMS.CAMS7-KR.v2026-06-05.q213; 168PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 150NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 179Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 179Microsoft.PL-600-KR.v2026-06-04.q112; 238Microsoft.SC-300-KR.v2026-06-03.q151; 208Microsoft.DP-600-KR.v2026-06-03.q70