무료 온라인 액세스 ISC.CISSP.v2025-11-24.q492 모의 시험 (Page 92)

CISSP 문제 451

다음 중 원래 자금 지원을 받은 광역 네트워크는 무엇입니까?
국방부는 데이터 교환에 TCP/IP를 사용합니까?

A. 인터넷.

B. 인트라넷.

C. 엑스트라넷.

D. 이더넷.

CISSP 문제 452

보안 담당자가 조직의 무선 액세스 포인트(WAP) 보안을 담당하고 있습니다. 이 환경을 승인된 사용자만 사용할 수 있도록 제한하는 가장 효과적인 방법은 무엇입니까?

A. 무선 액세스 포인트에서 WPA2(Wi-Fi Protected Access 2) 암호화를 활성화합니다.

B. SSID(서비스 세트 식별자) 이름의 브로드캐스트를 비활성화합니다.

C. 서비스 세트 식별자(SSID)의 이름을 조직과 연관되지 않은 임의의 값으로 변경합니다.

D. MAC(Media Access Control) 주소를 기반으로 ACL(Access Control List)을 생성합니다.

정답: A

무선 환경을 허가된 사용자만 사용할 수 있도록 제한하는 가장 효과적인 방법은 무선 액세스 포인트에서 WPA2(Wi-Fi Protected Access 2) 암호화를 활성화하는 것입니다. WPA2는 무선 네트워크에 기밀성, 무결성 및 인증을 제공하는 보안 프로토콜입니다. WPA2는 고급 암호화 표준(AES)을 사용하여 무선 네트워크를 통해 전송되는 데이터를 암호화하고, 허가되지 않은 사용자가 트래픽을 가로채거나 수정하는 것을 방지합니다. 또한 WPA2는 사전 공유 키(PSK) 또는 확장 가능 인증 프로토콜(EAP)을 사용하여 무선 네트워크에 접속하려는 사용자를 인증하고, 허가되지 않은 사용자가 네트워크 리소스에 액세스하는 것을 방지합니다. WPA2는 현재 무선 보안 표준이며 대부분의 무선 장치에서 널리 지원됩니다. 다른 옵션은 무선 환경을 허가된 사용자만 사용할 수 있도록 제한하는 데 WPA2 암호화만큼 효과적이지 않습니다. SSID 이름의 브로드캐스트를 비활성화하는 것은 사용 가능한 네트워크 목록에 무선 네트워크 이름이 표시되지 않도록 하는 기술이지만, 허가받지 않은 사용자가 무선 스니퍼나 무차별 대입 공격 도구를 사용하여 이름을 알아내는 것을 방지할 수는 없습니다.
SSID 이름을 조직과 관련 없는 임의의 값으로 변경하는 것은 특정 네트워크를 노리는 공격자의 표적이 될 가능성을 줄이는 기술이지만, 이름과 비밀번호를 알고 있는 무단 사용자가 네트워크에 접속하는 것을 막지는 못합니다. MAC 주소 기반 ACL 생성은 무선 장치의 물리적 주소를 기반으로 무선 네트워크 액세스를 허용 또는 거부하는 기술이지만, 무단 사용자가 유효한 MAC 주소를 스푸핑하거나 무선 브리지 또는 리피터를 사용하여 ACL을 우회하는 것을 막지는 못합니다. 참고 자료: 보안 무선 액세스 포인트 - Fortinet; WAP에서 무선 보안 설정 구성 - Cisco; 2024년 최고의 WAP | TechRadar

CISSP 문제 453

문서를 특정 시간에 작성된 것으로 묶는 데 사용되는 것은 무엇입니까?

A. 네트워크 시간 프로토콜(NTP)

B. 디지털 서명

C. 디지털 타임스탬프

D. 인증 기관(CA)

정답: C

디지털 서명은 문서를 특정 키 소유자에게 연결하는 반면,
디지털 타임스탬프는 문서가 특정 시간에 생성되었음을 나타냅니다.
신뢰할 수 있는 타임스탬핑은 생성 및 수정을 안전하게 추적하는 프로세스입니다.
문서의 시간입니다. 여기서 보안이란 문서 소유자를 포함한 누구도
타임스탬퍼의 무결성이 보장된다면 기록된 후에 변경할 수 있어야 합니다.
결코 타협하지 않습니다.
관리 측면에는 공개적으로 사용 가능한 신뢰할 수 있는 타임스탬프 관리 설정과 관련이 있습니다.
타임스탬프를 수집, 처리 및 갱신하거나 상업적으로 활용하기 위한 인프라
이용 가능한 타임스탬핑 서비스.
디지털 타임스탬프를 사용하는 현대적 예로는 산업 연구 기관의 경우가 있습니다.
나중에 특허 목적으로 특정 발견을 했다는 것을 증명해야 할 수도 있습니다.
특정 날짜; 자기 매체는 쉽게 변경될 수 있으므로 이는 사소한 문제가 아닐 수 있습니다. 하나
가능한 해결책은 연구자가 실험실 노트북에 계산하고 기록하는 것입니다.
관련 데이터 파일의 암호화 해시입니다. 향후 이를 증명해야 할 필요가 있을 경우
백업 테이프에서 검색된 이 파일의 버전이 변경되지 않은 경우 해시 함수가 다음과 같을 수 있습니다.
다시 계산하여 해당 종이 노트에 기록된 해시 값과 비교했습니다.
RFC 3161 표준에 따르면 신뢰할 수 있는 타임스탬프는 신뢰할 수 있는 제3자가 발급한 타임스탬프입니다.
타임스탬핑 기관(TSA) 역할을 하는 당사자(TTP)입니다. 특정 항목의 존재를 증명하는 데 사용됩니다.
특정 시점 이전의 데이터(예: 계약, 연구 데이터, 의료 기록 등)
소유자가 타임스탬프를 소급 적용할 가능성이 있습니다. 여러 TSA를 사용하여 타임스탬프를 늘릴 수 있습니다.
신뢰성을 높이고 취약성을 줄입니다.
신뢰할 수 있는 타임스탬프를 위한 최신 ANSI ASC X9.95 표준은 RFC 3161 표준을 확장합니다.
신뢰할 수 있는 시간 소스에 대한 데이터 무결성을 보장하기 위한 데이터 수준 보안 요구 사항
제3자에게 증명 가능합니다. 이 표준은 디지털 서명된 데이터 인증에 적용되었습니다.
규정 준수, 금융 거래 및 법적 증거를 위해.
디지털 타임스탬프
다음은 틀린 답변입니다.
NTP(Network Time Protocol)는 컴퓨터의 고정확도 시간 동기화를 달성하는 데 사용됩니다.
네트워크를 통해.
인증 기관(CA)은 디지털 인증서 발급을 담당하는 기관입니다.
디지털 서명은 무결성과 인증을 제공하지만 문서를 특정 조건에 묶지는 않습니다.
만들어진 시간.
이 질문에 사용된 참고문헌:
http://en.m.wikipedia.org/wiki/File:Trusted_timestamping.gif
그리고
http://en.wikipedia.org/wiki/신뢰할 수 있는 타임스탬핑

CISSP 문제 454

정보의 승인된 전송을 위해 설계된 컴퓨터 시스템이나 네트워크 내의 채널을 무엇이라고 합니까?

A. 비밀 채널

B. 공개 채널

C. 채널이 열렸습니다

D. 닫힌 채널

CISSP 문제 455

보안 상태의 개념, 접근 모드, 접근 권한 부여 규칙을 정의하는 데 사용되는 다단계 보안 정책의 첫 번째 수학적 모델의 이름은 무엇입니까?

A. 클라크와 윌슨 모델

B. 해리슨-루조-울만 모델

C. 리베스트와 샤미르 모델

D. Bell-LaPadula 모델

다른 버전: 1457ISC.CISSP.v2024-12-24.q176; 1541ISC.CISSP.v2024-08-15.q411; 4975ISC.CISSP.v2023-06-15.q998; 5416ISC.CISSP.v2023-04-08.q999; 6504ISC.CISSP.v2022-08-18.q600; 3395ISC.CISSP.v2022-02-11.q233

최근 업로드: 123Avaya.71301T.v2026-06-22.q77; 109Fortinet.NSE5_FNC_AD-7.6.v2026-06-22.q25; 115SAP.C-WME-2601.v2026-06-22.q28; 110Fortinet.FCP_FSA_AD-5.0.v2026-06-22.q16; 113SailPoint.IdentityIQ-Associate.v2026-06-22.q37; 112RedHat.EX432.v2026-06-22.q16; 112SAP.C-DBADM-2601.v2026-06-22.q71; 112Accountant.CIMA-SCS.v2026-06-22.q58; 160F5.F5CAB3.v2026-06-20.q47; 148Appian.ACD201.v2026-06-20.q47