무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 59)

CISSP 문제 286

다음 중 ElGamal 대중의 특성이 아닌 것은 무엇입니까?
키 암호체계?

A. 이산대수 문제를 기반으로 합니다.

B. 디지털 서명을 생성하는 데 사용할 수 있습니다.

C. 암호화는 수행할 수 있지만 디지털 서명은 수행할 수 없습니다.

D. 암호화를 수행할 수 있습니다.

CISSP 문제 287

다음 중 어느 것이 화학 반응을 방해하여 연소를 억제하고 화재를 진압합니까?

A. 할론

B. 이산화탄소

C. 물

D. 소다산

정답: A

현재 대부분의 국가나 도시에서 할론의 생산이나 제조가 금지되어 있다는 점에 유의해야 합니다.
여러 국가가 할론 생산을 금지하는 몬트리올 의정서에 동의하고 서명했습니다.
실린더에 할론 가스를 여전히 장착하고 있는 데이터 센터는 나중에 사용할 경우 FM200이나 Innergen과 같은 안전한 대체 가스로 교체합니다.
할론은 "청정 작용제"입니다. 미국 소방 협회는 "청정 작용제"를 다음과 같이 정의합니다.
"소화제"는 "증발 시 잔류물을 남기지 않는 전기적으로 비전도성, 휘발성 또는 기체 소화제"를 의미합니다.
할론은 화학적으로 연소를 방해하여 화재 확산을 막는 액화 압축 가스입니다. 할론 1211(액체 유동화제)과 할론 1301(기체 유동화제)은 잔류물을 남기지 않으며 인체 노출에 매우 안전합니다. 할론은 B급(인화성 액체) 및 C급(전기 화재)으로 분류되지만, A급 화재에도 효과적입니다.
(일반 가연성 물질) 화재. 할론 1211과 할론 1301은 독성이 낮고 화학적으로 안정한 화합물로, 용기에 담겨 있는 한 쉽게 재활용할 수 있습니다.
할론은 낮은 농도에서도 매우 효과적인 소화제입니다.
할론 대체 연구 기업(Halon Alternative Research Corporation)에 따르면, "화재가 발생하려면 세 가지 요소가 동시에 필요합니다. 첫 번째 요소는 연료(탈 수 있는 모든 것), 두 번째 요소는 산소(일반 호흡 공기는 충분함), 마지막 요소는 발화원(고열은 스파크나 화염이 없더라도 화재를 일으킬 수 있음)입니다. 전통적으로 화재를 진압하려면 이 삼각형의 한 변, 즉 발화원, 연료, 산소 중 하나를 제거해야 합니다. 할론은 화재 진압에 네 번째 차원을 더합니다. 바로 연쇄 반응을 차단하는 것입니다. 연료, 발화원, 산소가 화학 반응을 일으켜 서로 섞이는 것을 차단합니다."
할론 가스의 주요 장점은 청정 소화제로서 보호 대상 자산에 손상을 줄 수 있는 잔류물을 생성하지 않고 화재를 진압할 수 있다는 것입니다. 할론 가스는 20세기 내내 화재 및 폭발 방지용으로 사용되어 왔으며, 오늘날에도 많은 제조, 전자, 항공 산업의 안전 계획에 필수적인 요소로 남아 있습니다.
할론은 전자 산업 전반의 컴퓨터 및 통신실을 보호합니다. 또한 선박, 항공기, 탱크 등 군사적 용도로도 많이 사용되며 모든 상업용 항공기의 안전을 보장하는 데에도 도움이 됩니다.
할론은 CFC(염화불화탄소)이기 때문에 1994년에 새로운 할론 생산이 중단되었습니다. 할론을 안전하고 효과적으로 폐기할 수 있는 비용 효율적인 방법은 없습니다. 따라서 생명과 재산을 보호하기 위해 기존 공급품을 현명하고 책임감 있게 재활용하고 재사용하는 것이 가장 현명한 해결책입니다.
출처:
http://www.h3rcleanagents.com/support_faq_2.htm
그리고
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 10가지 마스터하기
컴퓨터 보안 분야, 335페이지.
그리고
AIO v4 443페이지에는 다양한 소화기가 화재를 진압하는 방법에 대한 훌륭한 차트가 있습니다.

CISSP 문제 288

IT 보안 조치는 다음과 같아야 합니다.

A. 복잡해지다

B. 조직의 보안 목표를 충족하도록 맞춤화됩니다.

C. 조직의 모든 자산이 잘 보호되도록 하세요.

D. 계층적으로 개발할 수 없습니다.

정답: B

일반적으로 IT 보안 조치는 조직의 고유한 요구에 따라 맞춤화됩니다. 최우선 임무 요구 사항 및 지침과 같은 여러 요소를 고려해야 하지만, 가장 중요한 문제는 IT 보안 관련 부정적 영향으로부터 임무 또는 비즈니스를 보호하는 것입니다. IT 보안 요구 사항은 획일적이지 않으므로 시스템 설계자와 보안 담당자는 다른 외부 네트워크 및 내부 하위 도메인에 연결할 때 신뢰 수준을 고려해야 합니다. 각 시스템의 고유성을 인식하면 계층화된 보안 전략을 사용할 수 있습니다. 즉, 중요도가 낮은 시스템을 보호할 때는 저비용 저보증 솔루션을 구현하고, 가장 중요한 영역에는 고보증 솔루션을 구현할 수 있습니다.
메커니즘이 복잡할수록 악용 가능한 결함이 있을 가능성이 커집니다.
간단한 메커니즘은 악용 가능한 결함이 적고 유지 관리가 덜 필요합니다.
또한, 구성 관리 문제가 간소화되므로 간단한 메커니즘을 업데이트하거나 교체하는 과정이 덜 복잡해집니다.
보안 설계는 특정 위협에 대응하거나 이를 보호하거나 취약점을 줄이기 위해 계층적 접근 방식을 고려해야 합니다. 예를 들어, 패킷 필터링 라우터를 애플리케이션 게이트웨이 및 침입 탐지 시스템과 함께 사용하면 공격자가 시스템을 성공적으로 공격하기 위해 투입해야 하는 작업량이 증가합니다. 효과적인 암호 관리 및 적절한 사용자 교육을 추가하면 시스템의 보안 태세가 더욱 강화됩니다.
특히 상용 기성품의 경우 계층적 보호가 필요합니다.
(COTS) 제품이 사용됩니다. 실제 경험에 따르면 COTS 제품의 현재 최첨단 보안 품질은 정교한 공격에 대한 높은 수준의 보호 기능을 제공하지 못합니다. 여러 제어 기능을 직렬로 배치하여 이러한 상황을 완화할 수 있으며, 공격자는 목표를 달성하기 위해 추가적인 작업을 수행해야 합니다.
출처: STONEBURNER, Gary & al, 미국 국립표준기술연구소
(NIST), NIST 특별 간행물 800-27, 정보를 위한 엔지니어링 원칙
기술 보안(보안 달성을 위한 기준), 2001년 6월(9-10페이지).

CISSP 문제 289

다음 중 어떤 장치를 사용하여 통신 사기를 저지를 수 있습니까?
"숄더서핑" 기술?

A. 톤 생성기

B. 톤 레코더

C. 비디오 레코더

D. 자기 스트라이프 복사기

CISSP 문제 290

다음 중 CSMA의 속성이 아닌 것은 무엇입니까?

A. 워크스테이션은 지속적으로 라인을 모니터링합니다.

B. 워크스테이션은 기본 호스트로부터 허가를 받기 전까지는 전송할 수 없습니다.

C. 하나의 워크스테이션 문제를 피할 수 있는 기능이 없습니다.
대화를 주도하다.

D. 워크스테이션은 회선이 비어 있다고 판단되면 데이터 패킷을 전송합니다.

다른 버전: 1419ISC.CISSP.v2024-12-24.q176; 1528ISC.CISSP.v2024-08-15.q411; 4947ISC.CISSP.v2023-06-15.q998; 5412ISC.CISSP.v2023-04-08.q999; 6472ISC.CISSP.v2022-08-18.q600; 3385ISC.CISSP.v2022-02-11.q233

최근 업로드: 127F5.F5CAB3.v2026-06-20.q47; 116Appian.ACD201.v2026-06-20.q47; 110Archer.Archer-Expert.v2026-06-20.q25; 110ITSpecialist.INF-306.v2026-06-20.q24; 176Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 159Oracle.1Z1-948.v2026-06-19.q40; 279EXIN.ITILFNDv4.v2026-06-18.q182; 177Adobe.AD0-E605.v2026-06-18.q77; 236Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 243Microsoft.MB-700.v2026-06-18.q349