무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 22)

CISSP 문제 101

특정 MAC 주소를 가진 장치에 항상 DHCP에서 동일한 IP 주소가 할당되도록 하려면 다음 중 어떤 것을 구성해야 합니까?

A. 범위 옵션

B. 예약

C. 동적 할당

D. 제외

E. 정적 할당

CISSP 문제 102

인증 헤더(AH)와 보안 페이로드 캡슐화(ESP) 프로토콜은 IPSec의 핵심입니다. 인증 헤더(AH)는 다음과 같은 서비스를 제공하지만, 예외적으로 다음과 같은 서비스가 있습니다.

A. 인증

B. 정직성

C. 재생 저항 및 부인 방지

D. 기밀 유지

CISSP 문제 103

IKE와 IPSec에서 인증 방법이 아닌 것은 무엇입니까?

A. 챕

B. 사전 공유 키

C. 인증서 기반 인증

D. 공개 키 인증

정답: A

CHAP는 IPSEC이나 IKE에서 사용되지 않습니다. CHAP는 PPP(지점 간 프로토콜) 서버에서 원격 클라이언트의 신원을 확인하는 데 사용되는 인증 체계입니다.
CHAP는 3방향 핸드셰이크를 사용하여 클라이언트의 신원을 주기적으로 확인합니다. 이는 초기 링크(LCP) 설정 시에 수행되며, 이후 언제든지 다시 수행될 수 있습니다. 이 확인은 공유 비밀(예: 클라이언트 사용자 비밀번호)을 기반으로 합니다.
링크 설정 단계가 완료되면 인증자는 피어에게 "도전" 메시지를 보냅니다.
피어는 챌린지와 비밀을 결합하여 일방향 해시 함수를 사용하여 계산된 값으로 응답합니다.
인증자는 응답을 자신이 계산한 예상 해시 값과 비교합니다. 값이 일치하면 인증자는 인증을 확인하고, 그렇지 않으면 연결을 종료합니다.
인증자는 무작위 간격으로 피어에게 새로운 챌린지를 보내고 단계를 반복합니다.
1부터 3까지.
다음은 틀린 답변입니다.
사전 공유 키
암호학에서 사전 공유 키(PSK)는 두 당사자가 사용하기 전에 안전한 채널을 통해 공유한 공유 비밀입니다. 공유 비밀로부터 키를 생성하려면 키 유도 함수를 사용해야 합니다. 이러한 시스템은 거의 항상 대칭 키 암호화 알고리즘을 사용합니다. PSK라는 용어는 WEP 또는 WPA와 같은 WiFi 암호화에서 사용되는데, 무선 액세스 포인트(AP)와 모든 클라이언트가 동일한 키를 공유합니다.
이 비밀 또는 키의 특성은 이를 사용하는 시스템에 따라 결정됩니다. 일부 시스템 설계에서는 이러한 키가 특정 형식을 요구합니다. 다음과 같은 비밀번호가 될 수 있습니다.
'bret13i', 'Idaho hung gear id gene'과 같은 암호문구 또는 '65E4'와 같은 16진수 문자열
E556 8622 EEE1'. 이 암호는 시스템 간 트래픽 보안에 사용되는 암호화 프로세스에 관련된 모든 시스템에서 사용됩니다.
인증서 기반 인증
웹 상거래에서 당사자 간 가장 일반적인 신뢰할 수 있는 인증 방식은 인증서 교환입니다. 인증서는 최소한 고유 이름(DN)과 관련 공개 키를 포함하는 디지털 문서입니다.
인증서는 인증 기관이라고 하는 신뢰할 수 있는 제3자에 의해 디지털로 서명됩니다.
(CA). CA는 인증서 소지자의 진위성을 보증합니다. 트랜잭션에 참여하는 각 주체는 인증서를 자격 증명으로 제시합니다. 그런 다음 수신자는 알려지고 신뢰할 수 있는 CA 인증서 캐시와 비교하여 인증서 서명을 검증합니다. "개인 인증서"는 트랜잭션에서 최종 사용자를 식별하고, "서버 인증서"는 서비스 제공자를 식별합니다.
일반적으로 인증서 형식은 X.509 버전 3 표준을 따릅니다. X.509는 다음의 일부입니다.
개방형 시스템 상호 연결
(OSI) X.500 사양.
공개 키 인증
공개 키 인증은 비밀번호를 입력하는 대신 로그인 서버에 본인을 인증하는 대체 수단입니다. 더 안전하고 유연하지만, 설정하기가 더 어렵습니다.
기존 비밀번호 인증에서는 올바른 비밀번호를 알고 있음을 증명함으로써 본인이 주장하는 사람임을 증명합니다. 비밀번호를 알고 있음을 증명하는 유일한 방법은 서버에 자신이 생각하는 비밀번호를 알려주는 것입니다. 즉, 서버가 해킹당하거나 스푸핑된 경우 공격자가 비밀번호를 알아낼 수 있다는 의미입니다.
공개 키 인증은 이 문제를 해결합니다. 공개 키(모두가 알 수 있음)와 개인 키(누구에게도 공개하지 않고 비밀로 유지함)로 구성된 키 쌍을 생성합니다. 개인 키는 서명을 생성할 수 있습니다. 개인 키를 사용하여 생성된 서명은 해당 개인 키의 사본이 없는 사람은 위조할 수 없습니다. 하지만 공개 키를 가진 사람은 누구나 특정 서명이 진짜인지 확인할 수 있습니다.
따라서 자신의 컴퓨터에서 키 쌍을 생성하고 공개 키를 서버에 복사합니다. 그러면 서버가 본인 확인을 요청하면 개인 키를 사용하여 서명을 생성할 수 있습니다. 서버는 (공개 키를 가지고 있으므로) 해당 서명을 검증하고 로그인을 허용할 수 있습니다. 이제 서버가 해킹되거나 스푸핑되더라도 공격자는 개인 키나 비밀번호를 얻을 수 없고, 서명 하나만 얻습니다. 서명은 재사용할 수 없으므로 공격자는 아무것도 얻지 못합니다.
여기에는 문제가 있습니다. 개인 키가 개인 컴퓨터에 보호되지 않은 상태로 저장되면, 컴퓨터에 접근하는 사람은 누구나 마치 본인인 것처럼 서명을 생성할 수 있습니다. 즉, 본인 계정으로 서버에 로그인할 수 있게 됩니다. 이러한 이유로 개인 키는 일반적으로 로컬 컴퓨터에 저장될 때 사용자가 선택한 암호를 사용하여 암호화됩니다. 서명을 생성하려면 키를 복호화해야 하므로 암호를 입력해야 합니다.
참고문헌:
RFC 2409: 인터넷 키 교환(IKE); DORASWAMY, Naganand & HARKINS, Dan
IPsec: 인터넷, 인트라넷 및 가상 사설망을 위한 새로운 보안 표준
1999, 프렌티스 홀 PTR; 스미스, 리처드 E.
인터넷 암호화, 1997, Addison-Wesley Pub Co.; HARRIS, Shon, All-In-One CISSP
자격증 시험 가이드, 2001, McGraw-Hill/Osborne, 467페이지.
http://en.wikipedia.org/wiki/사전공유키
http://www.home.umk.pl/~mgw/LDAP/RS.C4.JUN.97.pdf
http://the.earth.li/~sgtatham/putty/0.55/htmldoc/Chapter8.html#S8.1

CISSP 문제 104

오렌지북 보안 등급 중 보안 라벨을 도입한 것은 무엇입니까?

A. C2

B. B1

C. B2

D. B3

CISSP 문제 105

컴퓨터 기반 정보에 대한 사용자 보안 허가를 설정하는 책임은 누구에게 있습니까?

A. 데이터 소유자

B. 연산자

C. 보안 관리자

D. 데이터 관리자

다른 버전: 1390ISC.CISSP.v2024-12-24.q176; 1469ISC.CISSP.v2024-08-15.q411; 4865ISC.CISSP.v2023-06-15.q998; 5390ISC.CISSP.v2023-04-08.q999; 6310ISC.CISSP.v2022-08-18.q600; 3321ISC.CISSP.v2022-02-11.q233

최근 업로드: 106TheBerylInstitute.CPXP.v2026-06-06.q56; 122ACAMS.CAMS7-KR.v2026-06-05.q213; 142PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 125NLN.NEX.v2026-06-04.q54; 169Microsoft.AZ-500-KR.v2026-06-04.q213; 142Microsoft.DP-600-KR.v2026-06-04.q98; 179Microsoft.AZ-204-KR.v2026-06-04.q237; 152Microsoft.PL-600-KR.v2026-06-04.q112; 214Microsoft.SC-300-KR.v2026-06-03.q151; 179Microsoft.DP-600-KR.v2026-06-03.q70