무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 81)

CISSP 문제 396

다음 중 디지털 인증서에 대한 설명으로 옳은 것은 무엇입니까?

A. 데이터의 무결성과 진위성을 증명하는 디지털 서명과 동일합니다.

B. 인증서가 발급된 사람이 자신이 주장하는 사람임을 증명하는 전자 신원 증명서

C. 키가 특정 사용자에게 속한다는 것을 증명하려는 경우에만 Verisign, RSA에서 디지털 인증서를 받을 수 있습니다.

D. 국가 등의 지리 데이터를 포함할 수 없습니다.

정답: B

디지털 인증서는 사용자가 제시한 공개 키가 진위하고 유효함을 다른 사람들이 확인할 수 있도록 도와줍니다. 이는 인증서 발급자가 본인이 맞는지 증명하는 전자 신원 증명의 한 형태입니다.
인증서는 전자거래를 수행할 때 인증서 소지자를 식별하는 데 사용됩니다.
인증서는 인증 기관(CA)에서 발급합니다. 인증서에는 조직 또는 개인의 이름, 회사 주소, 일련 번호, 만료일, 인증서 소지자의 공개 키 사본(메시지 암호화에 사용), 그리고 인증서 발급 기관의 디지털 서명이 포함되어 있어 수신자가 인증서의 진위 여부를 확인할 수 있습니다. 일부 디지털 인증서는 X.509 표준을 준수합니다. 디지털 인증서는 레지스트리에 보관하여 인증된 사용자가 다른 사용자의 공개 키를 찾을 수 있도록 할 수 있습니다.
디지털 인증서는 PKI 프로세스의 핵심입니다. 디지털 인증서는 두 가지 역할을 합니다. 첫째, 공개 키의 무결성을 보장하고 키가 변경되지 않고 유효한 상태로 유지되도록 합니다. 둘째, 공개 키가 명시된 소유자에게 연결되어 있고 모든
관련 정보는 사실이며 정확합니다. 이러한 목표를 달성하는 데 필요한 정보는 다음과 같습니다.
디지털 인증서에 추가되었습니다.
인증 기관(CA)은 네트워크에서 하나 이상의 사용자가 신뢰하는 기관입니다.
디지털 인증서를 발급, 폐지, 관리합니다.
등록 기관(RA)은 CA를 대신하여 인증서 등록 서비스를 수행합니다. RA는
단일 목적 서버는 인증서에 포함된 정보의 정확성에 대한 책임이 있습니다.
요청. RA는 인증서 요청을 발행하기 전에 사용자 검증을 수행해야 합니다.
디지털 인증서는 디지털 서명과 동일하지 않습니다. 두 가지가 다릅니다. 디지털
서명은 개인 키를 사용하여 메시지 다이제스트와 디지털을 암호화하여 생성됩니다.
인증서는 귀하의 신원을 보증하는 신뢰할 수 있는 제3자가 발급합니다.
Verisign뿐만 아니라 디지털 인증서를 제공하는 다른 많은 제3자가 있습니다.
RSA.
이 질문에 사용된 참고문헌:
Hernandez CISSP, Steven (2012-12-21). CISSP CBK 공식 (ISC)2 가이드, 제3판
((ISC)2 Press) (Kindle 위치 14894-14903). Auerbach Publications. Kindle 에디션.
Gregg, Michael; Haines, Billy (2012-02-16). CASP: CompTIA 고급 보안 전문가
학습 가이드 공인 학습 자료: 시험 CAS-001(24쪽). Wiley. Kindle 에디션.
http://en.wikipedia.org/wiki/Digital_certificate를 참조하세요.
디지털 인증서란 무엇입니까?
http://searchsecurity.techtarget.com/s정의/0,,sid14_gci211947,00.html
http://www.webopedia.com/TERM/D/digital_certificate.html에 대한 또 다른 정의

CISSP 문제 397

5년에 한 번 발생하는 연간 발생률(ARO)과 30%의 노출 계수(EF)를 갖는 위협으로부터 1,000,000달러 상당의 자산을 보호하기 위한 대책에 회사가 매년 지출해야 하는 최대 금액은 얼마입니까?

A. 30만 달러

B. 15만 달러

C. 6만 달러

D. 1,500달러

CISSP 문제 398

방화벽에 관한 다음 진술 중 틀린 것은 무엇입니까?

A. 방화벽은 내부 네트워크와 외부 네트워크 사이에 병목 현상을 발생시킵니다.

B. 방화벽을 사용하면 작업에 최적화되고 전담된 시스템에서 보안 서비스를 중앙 집중화할 수 있습니다.

C. 방화벽은 OSI 모델의 모든 계층에서 네트워크를 보호합니다.

D. 방화벽은 개인 네트워크의 경계에 보안 검사점을 만드는 데 사용됩니다.

CISSP 문제 399

IP 데이터의 단일 단위를 지칭하는 적절한 용어는 무엇입니까?

A. IP 세그먼트.

B. IP 데이터그램.

C. IP 프레임.

D. IP 조각.

정답: B

IP는 데이터그램 기반 기술입니다.
패킷과 데이터그램의 차이점
http://en.wikipedia.org/wiki/Packet_(information_technology)에 명시된 대로
일반적으로 패킷이라는 용어는 패킷으로 포맷된 모든 메시지에 적용되는 반면,
데이터그램은 일반적으로 "신뢰할 수 없는" 서비스의 패킷을 위해 예약되어 있습니다.
"신뢰할 수 있는" 서비스는 배달이 실패할 경우 사용자에게 알리는 서비스이고, "신뢰할 수 없는" 서비스는 배달이 실패할 경우 사용자에게 알리지 않는 서비스입니다.
전송에 실패하면 사용자에게 알립니다. 예를 들어, IP가 신뢰할 수 없는 서비스를 제공하는 경우입니다.
TCP와 IP는 함께 안정적인 서비스를 제공하는 반면, UDP와 IP는 신뢰할 수 없는 서비스를 제공합니다.
이러한 모든 프로토콜은 패킷을 사용하지만 UDP 패킷은 일반적으로 데이터그램이라고 합니다.
네트워크가 패킷 전달을 보장하지 않으면 호스트가 책임을 져야 합니다.
손실된 패킷을 감지하고 재전송하여 안정성을 제공합니다. 이후 경험
ARPANET은 네트워크 자체가 모든 패킷 전달 실패를 안정적으로 감지할 수 없다고 표시했습니다.
이로 인해 어떤 경우에도 오류 감지에 대한 책임이 송신 호스트로 넘어갔습니다. 이로 인해
인터넷의 기본 설계 중 하나인 엔드투엔드 원칙의 개발
가정.
다음 답변은 틀렸습니다.
IP 세그먼트. IP 세그먼트는 비방하는 용어이므로 잘못된 용어입니다. 올바른 용어는 TCP입니다.
세그먼트. IP는 데이터그램 기반 기술입니다.
IP 프레임. IP 프레임은 비방하는 용어이므로 잘못된 표현입니다. 올바른 용어는 이더넷 프레임입니다. IP
데이터그램 기반 기술입니다.
IP 조각입니다. IP 조각은 비방 요소이므로 잘못된 표현입니다.
참고문헌:
위키피디아 http://en.wikipedia.org/wiki/인터넷_프로토콜

CISSP 문제 400

소프트웨어 인수 프로세스의 다음 단계 중 어느 단계에서 평가 기준을 개발합니까?

A. 모니터링 및 수용

B. 계약

C. 계획

D. 후속 조치

다른 버전: 1420ISC.CISSP.v2024-12-24.q176; 1529ISC.CISSP.v2024-08-15.q411; 4954ISC.CISSP.v2023-06-15.q998; 5413ISC.CISSP.v2023-04-08.q999; 6478ISC.CISSP.v2022-08-18.q600; 3386ISC.CISSP.v2022-02-11.q233

최근 업로드: 135F5.F5CAB3.v2026-06-20.q47; 128Appian.ACD201.v2026-06-20.q47; 124Archer.Archer-Expert.v2026-06-20.q25; 114ITSpecialist.INF-306.v2026-06-20.q24; 182Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 165Oracle.1Z1-948.v2026-06-19.q40; 321EXIN.ITILFNDv4.v2026-06-18.q182; 190Adobe.AD0-E605.v2026-06-18.q77; 248Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 312Microsoft.MB-700.v2026-06-18.q349