무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 37)

CISSP 문제 176

TCSEC Rainbow 시리즈 중 어떤 책에 Convert Channel Analysis, Trusted Facility Management, Trusted Recovery가 포함되어 있나요?

A. 붉은 책

B. 짙은 녹색 책

C. 오렌지북

D. 그린북

CISSP 문제 177

다음 중 컴퓨터 기술에 대한 윤리적 고려 사항은 무엇입니까?

A. 독점 소프트웨어의 소유권.

B. 정보자원관리.

C. 서비스 수준 계약.

D. 시스템 구현 및 설계.

CISSP 문제 178

문서를 특정 시간에 작성된 것으로 묶는 데 사용되는 것은 무엇입니까?

A. 네트워크 시간 프로토콜(NTP)

B. 디지털 서명

C. 디지털 타임스탬프

D. 인증 기관(CA)

정답: C

디지털 서명은 문서를 특정 키 소유자와 연결시키는 반면, 디지털 타임스탬프는 문서를 특정 시간에 작성된 문서와 연결시킵니다.
신뢰할 수 있는 타임스탬핑은 문서의 생성 및 수정 시간을 안전하게 추적하는 프로세스입니다. 여기서 보안이란, 타임스탬프의 무결성이 손상되지 않는 한, 문서가 기록된 후에는 누구도, 심지어 문서 소유자조차도 이를 변경할 수 없어야 함을 의미합니다.
관리적인 측면에는 타임스탬프를 수집, 처리, 갱신하거나 상업적으로 이용 가능한 타임스탬프 서비스를 활용하기 위해 공개적으로 이용 가능하고 신뢰할 수 있는 타임스탬프 관리 인프라를 설정하는 것이 포함됩니다.
디지털 타임스탬프를 사용하는 현대적인 예로는 산업 연구 기관이 특허 목적으로 특정 날짜에 특정 발견을 했다는 것을 나중에 증명해야 할 경우를 들 수 있습니다. 자기 매체는 쉽게 변조될 수 있기 때문에 이는 간단한 문제가 아닐 수 있습니다. 한 가지 가능한 해결책은 연구자가 관련 데이터 파일의 암호화 해시값을 계산하여 하드카피 실험실 노트에 기록하는 것입니다. 향후 백업 테이프에서 검색된 이 파일의 버전이 변조되지 않았음을 증명해야 할 경우, 해시 함수를 다시 계산하여 해당 종이 노트에 기록된 해시값과 비교할 수 있습니다.
RFC 3161 표준에 따르면, 신뢰할 수 있는 타임스탬프는 타임스탬핑 기관(TSA) 역할을 하는 신뢰할 수 있는 제3자(TTP)가 발급한 타임스탬프입니다. 특정 시점 이전의 특정 데이터(예: 계약서, 연구 데이터, 의료 기록 등)가 존재함을 증명하는 데 사용되며, 소유자가 타임스탬프의 날짜를 소급 적용할 가능성은 없습니다. 다중
TSA는 신뢰성을 높이고 취약성을 줄이는 데 사용될 수 있습니다.
신뢰할 수 있는 타임스탬프를 위한 최신 ANSI ASC X9.95 표준은 RFC 3161 표준에 데이터 수준 보안 요구 사항을 추가하여 제3자에게 입증 가능한 신뢰할 수 있는 시간 소스에 대한 데이터 무결성을 보장합니다. 이 표준은 규정 준수, 금융 거래 및 법적 증거를 위한 디지털 서명 데이터 인증에 적용되었습니다.
디지털 타임스탬프
다음은 틀린 답변입니다.
네트워크 시간 프로토콜(NTP)은 네트워크 전반의 컴퓨터에서 고정밀 시간 동기화를 달성하는 데 사용됩니다.
인증 기관(CA)은 디지털 인증서 발급을 담당하는 기관입니다.
디지털 서명은 무결성과 인증을 제공하지만 문서를 생성된 특정 시간에 구속하지는 않습니다.
이 질문에 사용된 참고문헌:
http://en.m.wikipedia.org/wiki/File:Trusted_timestamping.gif
그리고
http://en.wikipedia.org/wiki/신뢰할 수 있는 타임스탬핑

CISSP 문제 179

시스템 구성 관리의 주요 목적은 다음 중 무엇입니까?

A. 시스템 유지관리.

B. 시스템 안정성.

C. 시스템 작업.

D. 시스템 추적.

CISSP 문제 180

애플리케이션 디자인 검토가 완료되어 출시 준비가 되었습니다. 조직은 애플리케이션 무결성을 보장하기 위해 어떤 기술을 사용해야 할까요?

A. 애플리케이션 인증

B. 입력 검증

C. 디지털 서명

D. 장치 암호화

다른 버전: 1391ISC.CISSP.v2024-12-24.q176; 1487ISC.CISSP.v2024-08-15.q411; 4880ISC.CISSP.v2023-06-15.q998; 5392ISC.CISSP.v2023-04-08.q999; 6330ISC.CISSP.v2022-08-18.q600; 3321ISC.CISSP.v2022-02-11.q233

최근 업로드: 105Snowflake.ADA-C02.v2026-06-08.q23; 104Microsoft.SC-300-KR.v2026-06-08.q173; 102Microsoft.DP-300-KR.v2026-06-08.q157; 103Microsoft.MS-102-KR.v2026-06-08.q240; 103Microsoft.DP-300-KR.v2026-06-08.q176; 102Microsoft.SC-100-KR.v2026-06-08.q115; 119TheBerylInstitute.CPXP.v2026-06-06.q56; 175ACAMS.CAMS7-KR.v2026-06-05.q213; 180PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 152NLN.NEX.v2026-06-04.q54