무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 73)

CISSP 문제 356

다형성 바이러스는 _____________.

A. 자기 자신을 복사한 후 그 복사본을 변경하는 바이러스

B. 은밀하게 활동할 수 있는 바이러스

C. 매크로 언어로 작성된 바이러스

D. Visual Basic으로 작성된 바이러스

E. 하드 드라이브의 부트 섹터를 감염시키는 바이러스

CISSP 문제 357

다음 중 벌레에 대한 좋은 방어수단은 무엇입니까?

A. 공격에 의해 악용되는 방식에 따라 시스템을 차별화합니다.

B. 프로그램 공유, 작성, 실행에 제한을 둡니다.

C. 데이터 객체를 작고 단순하며 그 의도를 명확하게 유지합니다.

D. 잘 관리된 액세스 제어를 통해 연결을 제한합니다.

CISSP 문제 358

관리자는 사용자 비밀번호의 강도를 정기적으로 테스트하기 위해 어떤 설정을 사용해야 합니까?

A. 크래킹 프로그램이 라이브 비밀번호 데이터베이스에 쉽게 접근할 수 있도록 하는 네트워크 워크스테이션입니다.

B. 네트워크로 연결된 워크스테이션으로, 비밀번호 데이터베이스를 로컬로 쉽게 복사하여 크래킹 프로그램에서 처리할 수 있습니다.

C. 암호 데이터베이스가 크래킹 프로그램에 의해 복사되고 처리되는 독립형 워크스테이션입니다.

D. 비밀번호 해독 프로그램은 비윤리적이므로 사용해서는 안 됩니다.

정답: C

설명/참조:
설명:
잘못된 비밀번호 선택은 모든 시스템 보안에 심각한 문제를 야기하는 경우가 많습니다. 관리자는 비밀번호 추측 프로그램을 자주 사용하여 쉽게 추측할 수 있는 비밀번호를 사용하는 사용자를 파악해야 합니다.
비밀번호 해독 프로그램은 CPU를 많이 사용하고 실행 중인 시스템을 느리게 만들 수 있으므로 암호화된 비밀번호를 독립형(네트워크가 아닌) 워크스테이션으로 옮기는 것이 좋습니다.
또한 네트워크에 연결되지 않은 컴퓨터에서 작업을 수행하면 해당 시스템에 물리적으로 접근할 수 없는 한 누구도 결과에 접근할 수 없습니다.
위에 제시된 네 가지 선택지 중에서 이것이 가장 좋은 선택입니다.
하지만 실제로는 복잡성 요건을 적용하고 사용자가 쉽게 해독되거나 추측될 수 있는 간단하거나 짧은 비밀번호를 선택하지 못하도록 하는 강력한 비밀번호 정책이 있을 것입니다. 제시된 선택지 중 하나라면 이것이 최선의 선택일 것입니다.
비밀번호 크래킹의 또 다른 문제는 개인정보 보호입니다. 많은 비밀번호 크래킹 도구는 비밀번호가 크래킹되었다는 사실만 보여주고 실제 비밀번호는 보여주지 않음으로써 이 문제를 해결할 수 있습니다. 이는 크래킹하는 사람이 사용하는 비밀번호를 감추는 것입니다.
틀린 답변:
A: 비밀번호 해독 프로그램은 네트워크 컴퓨터에 설치해서는 안 됩니다. 네트워크를 통해 컴퓨터에 접근할 수 있으므로 보안 위험이 있습니다. 또한, 라이브 비밀번호 데이터베이스에서 비밀번호 해독 프로그램을 실행해서는 안 됩니다.
B: 비밀번호 해독 프로그램은 네트워크 컴퓨터에 설치해서는 안 됩니다. 네트워크를 통해 컴퓨터에 접근할 수 있으므로 보안 위험이 있습니다.
D: 비밀번호 해독 프로그램이 비윤리적인지 여부는 비밀번호를 해독하는 목적에 따라 달라집니다. 비밀번호 강도를 테스트하기 위해 비밀번호를 해독하는 것은 유효한 보안 테스트입니다.

CISSP 문제 359

다음 중 키 관리와 관련이 없는 것은 무엇입니까?

A. 인터넷 보안 협회 키 관리 프로토콜(ISAKMP)

B. 디피-헬먼(DH)

C. 암호학(CRYPTO)

D. 키 교환 알고리즘(KEA)

정답: C

암호학은 암호학과 암호해독을 모두 포함하는 과학으로, 키 관리와는 직접적인 관련이 없습니다. 암호학은 정수론과 같은 수학, 그리고 암호학과 암호해독의 기반이 되는 공식 및 알고리즘의 적용을 연구하는 학문입니다.
다음은 모두 키 관리와 관련이 있으므로 잘못된 선택입니다. ISAKMP(Internet Security Association Key Management Protocol)는 IPSec에서 사용하는 키 관리 프로토콜입니다. ISAKMP(Internet Security Association and Key Management Protocol)는 RFC 2408에 정의된 프로토콜로, 인터넷 환경에서 보안 연결(SA)과 암호화 키를 설정하기 위해 사용됩니다. ISAKMP는 인증 및 키 관리 프레임워크만 제공합니다.
교환. 실제 키 교환은 Oakley Key Determination Protocol에 의해 수행됩니다.
인증된 당사자가 키 자료를 교환할 수 있도록 하는 키-협정 프로토콜
Diffie-Hellman 키 교환 알고리즘을 사용한 안전하지 않은 연결.
Diffie-Hellman 및 키 교환이라고 하는 Diffie-Hellman 알고리즘의 한 변형
알고리즘(KEA)도 키 교환 프로토콜입니다. 키 교환("키"라고도 함)
설립)은 암호화 키가 교환되는 암호화의 모든 방법입니다.
사용자 간에 암호화 알고리즘을 사용할 수 있도록 합니다. Diffie-Hellman 키 교환(DH)은
키 교환의 특정 방법입니다. 이는 키 교환의 가장 초기 실제 사례 중 하나입니다.
암호학 분야에서 구현되었습니다. Diffie-Hellman 키 교환 방식은 두 가지를 허용합니다.
서로에 대한 사전 지식이 없는 당사자들이 공동으로 공유 비밀 키를 설정하기 위해
안전하지 않은 통신 채널. 이 키는 이후의 통신을 암호화하는 데 사용될 수 있습니다.
대칭 키 암호를 사용한 통신.
이 질문에 사용된 참고문헌:
숀 해리스와 마이크 마이어스가 쓴 '마이크 마이어스 CISSP 인증 패스포트', 228쪽.
시험 팁으로 강조되어 있습니다. 즉, 시험에 꼭 알아야 할 내용입니다.
시험.
HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, McGraw-Hill/Osborne, 5판,
8장: 암호화(713-715쪽).
그리고
https://en.wikipedia.org/wiki/ISAKMP
그리고
http://searchsecurity.techtarget.com/definition/cryptology

CISSP 문제 360

범죄 현장에서 디지털 증거 수집의 우선순위를 결정할 때, 법의학 감정관은 다음 중 어떤 활동을 가장 먼저 수행해야 합니까?

A. 물리적 증거를 수집하세요.

B. 변동성 순서를 설정합니다.

C. 현장 인력에게 책임을 할당합니다.

D. 검사할 파일 목록을 작성합니다.

다른 버전: 1420ISC.CISSP.v2024-12-24.q176; 1528ISC.CISSP.v2024-08-15.q411; 4954ISC.CISSP.v2023-06-15.q998; 5412ISC.CISSP.v2023-04-08.q999; 6478ISC.CISSP.v2022-08-18.q600; 3386ISC.CISSP.v2022-02-11.q233

최근 업로드: 135F5.F5CAB3.v2026-06-20.q47; 128Appian.ACD201.v2026-06-20.q47; 119Archer.Archer-Expert.v2026-06-20.q25; 114ITSpecialist.INF-306.v2026-06-20.q24; 180Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 165Oracle.1Z1-948.v2026-06-19.q40; 311EXIN.ITILFNDv4.v2026-06-18.q182; 180Adobe.AD0-E605.v2026-06-18.q77; 238Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 302Microsoft.MB-700.v2026-06-18.q349