무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 5)

CISSP 문제 16

컴퓨팅 성능 향상으로 인해 암호화 키에 대한 무차별 대입 공격의 위력이 더욱 커졌습니다. 다음 중 무차별 대입 암호 공격에 대한 효과적인 방어 수단으로 간주되는 것은 무엇입니까?

A. 좋은 키 생성기를 사용합니다.

B. 세션 키의 사용.

C. 무차별 대입 암호 키 공격으로부터 당신을 방어할 수 있는 것은 없습니다.

D. 무차별 대입 공격에 면역이 있는 알고리즘입니다.

정답: B

큰 키(따라서 큰 키 공간)를 가진 암호 시스템을 가정하면, 무차별 대입 공격은 상당한 시간이 걸릴 가능성이 높습니다. 여러 변수에 따라 몇 시간에서 몇 년까지 걸릴 수 있습니다. 암호화하는 각 메시지에 세션 키를 사용한다면, 무차별 대입 공격은 공격자에게 해당 메시지 하나에 대한 키만 제공합니다. 따라서 매일 10개의 메시지를 암호화하고 각 메시지를 다른 세션 키로 암호화하는데, 각 세션 키를 해독하는 데 한 달이 걸린다면, 저는 패배할 수밖에 없는 싸움을 하고 있는 것입니다.
다른 답변은 다음과 같은 이유로 정확하지 않습니다.
"좋은 키 생성기를 사용하라"는 말은 옳지 않습니다. 무차별 대입 공격은 결국 모든 가능한 키 조합을 공격하게 되기 때문입니다. 따라서 충분한 시간만 주어진다면 어떤 키든 결국 이런 식으로 해독될 것입니다.
"무차별 대입 공격(Brute Force Attack)으로부터 당신을 보호할 수 있는 것은 아무것도 없다"는 답은 틀렸으며, 제시된 최선의 답이 아닙니다. 어떤 키든 결국 무차별 대입 공격으로 뚫릴 수 있다는 것은 기술적으로 사실이지만, "얼마나 오래 걸릴까?"라는 질문은 여전히 남습니다. 다시 말해, 당신이 오늘 무언가를 암호화했는데 제가 1만 년 동안 읽을 수 없다면, 당신은 여전히 신경 쓰겠습니까? 키가 매 세션마다 변경된다면 세션 종료 후 해독될 수 있는지 여부는 중요할까요? 여기에 제시된 답변 중 세션 키는 질문에서 묻는 것처럼 "무차별 대입 공격에 대한 효과적인 보호 수단으로 간주되는 경우가 많습니다."
"무차별 대입 공격에 면역이 있는 알고리즘"은 현재 그러한 알고리즘이 없기 때문에 잘못된 표현입니다.
참고문헌:
공식 ISC2 가이드 페이지: 259
All in One 3판 페이지: 623

CISSP 문제 17

DES(데이터 암호화 표준) 암호화 알고리즘은 다음 중 어떤 특징을 가지고 있습니까?

A. 64비트의 데이터 입력으로 56비트의 암호화된 출력이 생성됩니다.

B. 패리티에 8비트를 사용하는 128비트 키

C. 64비트 총 키 길이를 갖는 64비트 블록

D. 56비트의 데이터 입력은 56비트의 암호화된 출력을 생성합니다.

CISSP 문제 18

네트워크 접근 제어(NAC)가 구축된 조직에서 네트워크에 연결하려는 장치가 격리된 도메인에 배치됩니다. 이 장치에서 적절한 연결을 얻으려면 어떻게 해야 할까요?

A. 장치를 다른 네트워크 잭에 연결합니다.

B. 보안 요구 사항에 따라 수정을 적용합니다.

C. 운영 체제(OS) 패치 적용

D. 네트워크 인터페이스의 MAC(Message Authentication Code) 주소를 변경합니다.

CISSP 문제 19

공통 평가 기준(CC) 3부, 보안 보증 요구 사항에서는 IT 제품 및 시스템의 보안에 대한 신뢰도를 평가하기 위한 CC 척도를 구성하는 7개의 사전 정의된 보증 구성 요소 패키지를 다음과 같이 정의합니다.

A. 보호 보증 수준(PAL).

B. 보안 대상 보증 수준(STAL).

C. 보증 수준(AL).

D. 평가 보증 수준(EAL).

CISSP 문제 20

시스템에서 사용자의 파일이나 객체에 대한 액세스를 결정하는 데 사용되는 고정된 보안 속성이 포함된 보안 액세스 정책은 무엇입니까?

A. 필수 접근 제어(MAC)

B. 액세스 제어 목록(ACL)

C. 임의 접근 제어(DAC)

D. 권한이 있는 사용자 제어

정답: A

시스템에서 사용자의 파일이나 객체에 대한 액세스를 결정하는 데 사용되는 고정된 보안 속성을 포함하는 보안 액세스 정책은 필수 액세스 제어(MAC)입니다.MAC은 민감도 또는 신뢰성 수준을 나타내는 보안 레이블을 기반으로 사용자와 객체에 권한을 할당하는 액세스 제어 모델 유형입니다.MAC은 객체의 소유자나 생성자가 아닌 시스템이나 네트워크에서 시행되며 사용자가 수정하거나 재정의할 수 없습니다.MAC은 데이터의 기밀성과 무결성을 강화하고, 무단 액세스나 공개를 방지하고, 감사 및 규정 준수 활동을 지원하는 등 보안에 몇 가지 이점을 제공할 수 있습니다.MAC은 일반적으로 데이터가 일급 비밀, 비밀, 기밀 또는 비밀 해제와 같이 민감도 수준에 따라 분류되는 군사 또는 정부 환경에서 사용됩니다.사용자에게는 배경, 역할 또는 알아야 할 필요성과 같은 신뢰성 수준에 따라 보안 허가가 부여됩니다. 사용자는 자신의 보안 허가보다 같거나 낮은 보안 등급을 가진 객체에만 접근할 수 있으며, 객체는 자신의 보안 등급보다 같거나 높은 보안 등급을 가진 사용자만 접근할 수 있습니다.
이는 "읽기 금지, 쓰기 금지"라는 개념을 기반으로 하며, 사용자는 민감도 수준이 낮거나 동일한 데이터만 읽고, 민감도 수준이 높거나 동일한 데이터만 쓸 수 있습니다. MAC에는 시스템에서 사용자의 파일 또는 객체 접근 권한을 결정하는 데 사용되는 고정 보안 속성이 포함되어 있으며, 다음과 같은 방법을 사용합니다.
* 사용자와 객체에 보안 레이블을 지정합니다. 보안 레이블은 보안 분류와 보안 범주 집합으로 구성됩니다. 보안 분류는 데이터의 민감도(예: 일급 비밀, 비밀, 기밀 또는 일반 기밀)를 나타냅니다. 보안 범주는 핵, 군사 또는 정보 기관과 같이 데이터의 주제 또는 범위를 나타냅니다. 보안 레이블은 사용자와 객체에 메타데이터 또는 태그로 지정되며, 사용자가 변경하거나 삭제할 수 없습니다.
* 참조 모니터 또는 접근 제어 매트릭스를 사용하여 사용자와 객체의 보안 레이블을 비교합니다. 참조 모니터는 객체 접근 요청을 가로채고 평가하여 사용자와 객체의 보안 레이블을 기반으로 접근을 허용하거나 거부하는 소프트웨어 구성 요소입니다. 접근 제어 매트릭스는 사용자와 객체, 그리고 각 사용자가 각 객체에 대해 가지는 권한을 사용자와 객체의 보안 레이블을 기반으로 나열하는 데이터 구조입니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CISSP 시험 덤프는 CISSP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISSP 시험자료를 제공해드립니다. DumpTop CISSP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISSP 덤프 최신버전을 공유받아보세요.

CISSP 덤프 프리미엄 버전 액세스

(1811 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 1718ISC.CISSP.v2024-12-24.q176; 2050ISC.CISSP.v2024-08-15.q411; 5775ISC.CISSP.v2023-06-15.q998; 6201ISC.CISSP.v2023-04-08.q999; 7070ISC.CISSP.v2022-08-18.q600; 3624ISC.CISSP.v2022-02-11.q233

최근 업로드: 453Cisco.300-435.v2026-09-03.q259; 268Oracle.1Z0-1045-26.v2026-09-03.q17; 473IIA.IIA-CIA-Part1.v2026-09-03.q627; 335Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 359Snowflake.DAA-C01.v2026-09-03.q67; 3252Salesforce.AP-223.v2026-09-01.q94; 2372Splunk.SPLK-5001.v2026-09-01.q60; 3600Cisco.300-540.v2026-09-01.q62; 5021Microsoft.MS-102-KR.v2026-09-01.q239; 3380Microsoft.AI-900-KR.v2026-09-01.q162