무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 7)

CISSP 문제 26

IS 감사 과정에서 감사자는 인증 및 권한 부여 단계가 두 가지 기능으로 나뉘고, 인증 단계 전에 권한 부여 단계가 강제로 완료될 가능성이 있음을 발견했습니다. 공격자는 다음 중 어떤 기술을 사용하여 인증 전에 권한 부여 단계를 강제로 완료할 수 있습니까?

A. 도청

B. 트래픽 분석

C. 위장

D. 경쟁 조건

정답: D

경쟁 조건은 프로세스가 공유 리소스에서 잘못된 순서로 작업을 수행하는 경우를 말합니다. 경쟁 조건은 두 개 이상의 프로세스가 변수 내의 데이터처럼 공유 리소스를 사용할 때 발생할 수 있습니다. 프로세스가 올바른 순서대로 기능을 수행하는 것이 중요합니다. 프로세스 2가 프로세스 1보다 먼저 데이터에서 작업을 수행했다면, 프로세스 1이 프로세스 2보다 먼저 데이터에서 작업을 수행한 경우와 결과가 크게 다를 것입니다.
소프트웨어에서 인증 및 권한 부여 단계가 두 가지 기능으로 나뉘면 공격자가 경쟁 조건을 이용하여 권한 부여 단계가 인증 단계보다 먼저 완료되도록 강제할 가능성이 있습니다. 이는 공격자가 악용 방법을 알아낸 소프트웨어의 결함일 수 있습니다. 경쟁 조건은 두 개 이상의 프로세스가 동일한 리소스를 사용하고 소프트웨어 내 단계 순서가 부적절하게 수행될 때 발생하며, 이는 출력 결과에 심각한 영향을 미칠 수 있습니다. 따라서 공격자는 권한 부여 단계가 인증 단계보다 먼저 수행되도록 강제하여 리소스에 무단으로 접근할 수 있습니다.
다음 답변은 틀렸습니다.
도청은 타인의 사적인 대화를 동의 없이 몰래 엿듣는 행위로, 블랙 법률 사전(Black's Law Dictionary)에 정의되어 있습니다. 이는 일반적으로 비윤리적인 행위로 여겨지며, "도청자는 자신에 대한 좋은 이야기를 거의 듣지 못한다... 도청자는 항상 자신과 관련된 문제에 귀 기울이려 한다"는 옛말이 있습니다.
트래픽 분석은 통신 패턴으로부터 정보를 추론하기 위해 메시지를 가로채고 분석하는 과정입니다. 메시지가 암호화되어 해독이 불가능한 경우에도 수행할 수 있습니다. 일반적으로 관찰되거나 가로채서 저장된 메시지의 수가 많을수록 트래픽에서 더 많은 정보를 유추할 수 있습니다. 트래픽 분석은 군사 정보, 방첩, 또는 생활 패턴 분석의 맥락에서 수행될 수 있으며, 컴퓨터 보안 분야에서 중요한 역할을 합니다.
위장 - 위장 공격은 네트워크 ID와 같은 가짜 신원을 사용하여 합법적인 접근 식별을 통해 개인 컴퓨터 정보에 무단으로 접근하는 공격입니다. 권한 부여 프로세스가 완전히 보호되지 않으면 위장 공격에 매우 취약해질 수 있습니다. 위장 공격은 도용된 암호와 로그온을 사용하거나, 프로그램의 허점을 찾거나, 인증 프로세스를 우회하는 방법을 찾는 방식으로 자행될 수 있습니다. 이 공격은 조직 내부의 누군가에 의해, 또는 조직이 공용 네트워크에 연결된 경우 외부인에 의해 유발될 수 있습니다. 위장 공격자가 얻는 접근 권한의 양은 그들이 획득한 권한 수준에 따라 달라집니다. 따라서 위장 공격자가 기업 조직에 대한 최고 접근 권한을 획득하면 다양한 사이버 범죄 기회를 얻을 수 있습니다. 개인 공격은 흔하지는 않지만 해로울 수도 있습니다.
이 질문을 만드는 데 다음 참고문헌이 사용되었습니다.
CISA 검토 매뉴얼 2014 페이지 번호 324
CISSP CBK 3판 공식 ISC2 가이드 페이지 번호 66
CISSP All-In-One 시험 가이드 6판 161페이지

CISSP 문제 27

다음 중 시스템 감지 무선 근접 카드가 아닌 것은 무엇입니까?

A. 자기 줄무늬 카드

B. 수동 장치

C. 필드 구동 장치

D. 트랜스폰더

정답: A

설명/참조:
설명:
시스템 감지 장치는 카드의 존재를 인식하고 사용자가 어떠한 활동도 수행하지 않아도 카드와 통신합니다.
자기 띠 카드는 카드 한쪽 가장자리에 자기 띠가 있는 카드입니다. 오늘날 신용카드에도 여전히 자기 띠가 있지만, 카드 판독에는 거의 사용되지 않습니다. 자기 띠를 사용하여 카드 정보를 얻으려면 카드 판독기에 카드를 '긁어'야 합니다. 카드와 카드 판독기 사이에 물리적 접촉이 필요하기 때문에 자기 띠 카드는 무선 근접 카드가 아닙니다.
트랜스폰더라고도 하는 시스템 감지 출입 통제 판독기는 특정 구역 내 접근하는 물체의 존재를 인식합니다. 이러한 유형의 시스템은 사용자가 카드를 판독기에 긁을 필요가 없습니다. 사용자가 아무것도 하지 않아도 판독기가 질의 신호를 보내고 카드에서 출입 코드를 받습니다.
틀린 답변:
B: 수동 장치는 무선 근접 카드입니다. 수동 장치는 카드에 배터리나 전원이 없지만, 리더기에서 전송되는 전자기장을 감지하여 리더기의 전력장을 이용하여 다양한 주파수로 전송합니다. 따라서 이 답은 틀렸습니다.
C: 필드 전원 장치는 무선 근접 카드입니다. 이 카드에는 활성 전자 장치, 무선 주파수 송신기, 그리고 전원 공급 회로가 포함되어 있습니다. 따라서 이 답은 틀렸습니다.
D: 트랜스폰더는 무선 근접 카드입니다. 리더기와 카드는 직접 통신합니다. 카드와 리더기에는 수신기, 송신기, 배터리가 있습니다. 리더기는 카드에 신호를 보내 정보를 요청합니다. 카드는 리더기에 액세스 코드를 전송합니다. 따라서 이 답은 틀렸습니다.
참고문헌:
Harris, Shon, All In One CISSP Exam Guide, 6th Edition, McGraw-Hill, 2013, p. 484

CISSP 문제 28

다음 중 악성 활동을 신속하게 감지하고 잠재적인 사기 요소가 제시하는 고유한 위험에 따라 대응하는 데 가장 효과적인 것은 무엇입니까?

A. 호스트 기반 침입 탐지 시스템(HIS)을 관리합니다.

B. 감사 로그의 수동 감사를 수행합니다.

C. 지속적인 모니터링 프로그램을 구현하세요

D. 데이터 과학과 머신 러닝 기반 도구 구현

CISSP 문제 29

Diffie-Hellman 알고리즘은 다음 용도로 사용됩니다.

A. 암호화

B. 디지털 서명

C. 키 계약

D. 부인 불가

CISSP 문제 30

다음 중 플랫폼과 관련하여 사실인 항목은 무엇입니까?
월드 와이드 웹에서 개발한 개인 정보 기본 설정(P3P)
컨소시엄(W3C)? 세 가지를 선택하세요.

A. 기계가 읽을 수 있는 형식으로 사이트의 개인정보 보호 관행을 사용자에게 제공하지 않습니다.

B. 웹사이트가 사용자 에이전트가 자동으로 검색하고 쉽게 해석할 수 있는 표준 형식으로 개인정보 보호 관행을 표현할 수 있도록 해줍니다.

C. 사용자가 사람이 읽을 수 있는 형식으로 사이트 관행을 알 수 있도록 합니다.

D. 사이트의 개인정보 보호 관행에 따라 의사 결정을 자동화합니다.
적절한 경우.

다른 버전: 1718ISC.CISSP.v2024-12-24.q176; 2050ISC.CISSP.v2024-08-15.q411; 5775ISC.CISSP.v2023-06-15.q998; 6201ISC.CISSP.v2023-04-08.q999; 7070ISC.CISSP.v2022-08-18.q600; 3624ISC.CISSP.v2022-02-11.q233

최근 업로드: 453Cisco.300-435.v2026-09-03.q259; 268Oracle.1Z0-1045-26.v2026-09-03.q17; 473IIA.IIA-CIA-Part1.v2026-09-03.q627; 335Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 359Snowflake.DAA-C01.v2026-09-03.q67; 3252Salesforce.AP-223.v2026-09-01.q94; 2372Splunk.SPLK-5001.v2026-09-01.q60; 3600Cisco.300-540.v2026-09-01.q62; 5021Microsoft.MS-102-KR.v2026-09-01.q239; 3380Microsoft.AI-900-KR.v2026-09-01.q162