무료 온라인 액세스 ISC.SSCP.v2022-02-24.q999 모의 시험 (Page 23)

SSCP 문제 106

조직에서 재해 복구를 다음 중 어느 것으로 보아서는 안 됩니까?

A. 약정 비용.

B. 임의 비용.

C. 법령의 시행.

D. 규정 준수.

SSCP 문제 107

다음 중 비연결형 통신 프로토콜의 예는 무엇입니까?

A. UDP

B. X.25

C. 패킷 스위칭

D. TCP

SSCP 문제 108

다음 어설션 중 하나는 IPsec(인터넷 프로토콜 보안)의 특성이 아닙니다.

A. 권한이 없는 사람이 데이터를 읽을 수 없습니다.

B. 모든 IPsec 끝점의 ID는 다른 끝점에서 확인됩니다.

C. 데이터가 전송된 정확한 순서대로 전송됩니다.

D. 교환되는 패킷의 수를 셀 수 있습니다.

정답: C

IPSec은 데이터가 여러 번 배달되지 않도록 하는 재생 보호 기능을 제공하지만 IPsec은 데이터가 전송된 정확한 순서로 배달되도록 보장하지 않습니다. IPSEC는 TCP를 사용하며 패킷이 어떤 경로를 택했는지에 따라 수신측에 패킷이 순서 없이 전달될 수 있습니다.
IPsec(인터넷 프로토콜 보안)은 통신을 보호하기 위해 가장 일반적으로 사용되는 네트워크 계층 보안 제어로 부상했습니다. IPsec은 IP 네트워크를 통한 개인 통신을 보장하기 위한 개방형 표준의 프레임워크입니다. IPsec이 구현 및 구성되는 방식에 따라 다음 보호 유형을 조합하여 제공할 수 있습니다.
기밀성. IPsec은 권한이 없는 당사자가 데이터를 읽을 수 없도록 합니다. 이는 암호화 알고리즘과 데이터를 교환하는 두 당사자에게만 알려진 비밀 키 값을 사용하여 데이터를 암호화함으로써 수행됩니다. 데이터는 비밀 키를 가진 사람만 해독할 수 있습니다.
진실성. IPsec은 전송 중에 데이터가 의도적으로 또는 의도하지 않게 변경되었는지 확인할 수 있습니다. 데이터의 암호화 체크섬인 메시지 인증 코드(MAC) 값을 생성하여 데이터의 무결성을 보장할 수 있습니다. 데이터가 변경되고 MAC이 다시 계산되면 이전 MAC과 새 MAC이 다릅니다.
피어 인증. 각 IPsec 끝점은 통신하려는 다른 IPsec 끝점의 ID를 확인하여 네트워크 트래픽과 데이터가 예상 호스트에서 전송되고 있는지 확인합니다.
재생 보호. 동일한 데이터가 여러 번 전달되지 않으며 데이터가 심하게 순서가 맞지 않게 전달되지 않습니다. 그러나 IPsec은 데이터가 전송된 정확한 순서로 배달되도록 보장하지 않습니다.
트래픽 분석 보호. 네트워크 트래픽을 모니터링하는 사람은 어느 당사자가 통신하고 있는지, 통신이 얼마나 자주 발생하는지 또는 얼마나 많은 데이터가 교환되고 있는지 모릅니다. 그러나 교환되는 패킷의 수는 셀 수 있습니다.
액세스 제어. IPsec 끝점은 인증된 IPsec 사용자만 특정 네트워크 리소스에 액세스할 수 있도록 필터링을 수행할 수 있습니다. IPsec 끝점은 웹 서버 액세스는 허용하지만 파일 공유는 거부하는 것과 같은 특정 유형의 네트워크 트래픽을 허용하거나 차단할 수도 있습니다.
다음은 모두 IPSEC에서 제공하는 기능이므로 오답입니다.
"승인되지 않은 당사자는 데이터를 읽을 수 없습니다"는 IPsec이 ESP(Encapsulating Security Protocol)를 사용하여 기밀성을 제공하기 때문에 잘못된 것입니다. 일단 암호화되면 권한이 없는 당사자는 암호문에만 액세스할 수 있기 때문에 데이터를 읽을 수 없습니다. 이것은 암호화 알고리즘과 세션 키를 사용하여 데이터를 암호화함으로써 이루어지며, 이는 데이터를 교환하는 두 당사자에게만 알려진 값입니다. 데이터는 세션 키 사본이 있는 사람만 해독할 수 있습니다.
"모든 IPsec 끝점의 ID는 다른 끝점에서 확인되었습니다"는 IPsec이 피어 인증을 제공하기 때문에 잘못되었습니다. 각 IPsec 끝점은 통신하려는 다른 IPsec 끝점의 ID를 확인하여 네트워크 트래픽과 데이터가 예상 호스트.
"교환되는 패킷의 수를 계산할 수 있습니다."가 잘못된 이유는
IPsec은 네트워크 트래픽을 모니터링하는 사람이 알지 못하는 트래픽 보호를 제공합니다.
어느 당사자가 통신하고 있는지, 통신이 얼마나 자주 발생하는지, 또는 얼마나 많이
데이터가 교환되고 있는 동안에도 교환되는 패킷의 수를 셀 수 있습니다.
이 질문에 사용된 참조:
NIST 800-77 IPsec VPN 가이드 . 2-3~2-4페이지

SSCP 문제 109

다음 중 객체 재사용에 대한 설명으로 옳지 않은 것은?

A. 자기 테이프가 더 이상 필요하지 않을 때 자기 테이프를 소거합니다.

B. 공간을 다시 사용하기 전에 디스크에서 파일을 삭제합니다.

C. 프로그램이나 데이터에 할당되기 전에 메모리 블록을 지웁니다.

D. 버퍼링된 페이지, 문서 또는 화면을 터미널 또는 프린터의 로컬 메모리에서 삭제합니다.

SSCP 문제 110

다음 중 IPSec 터널 모드에 대한 설명으로 옳지 않은 것은?

A. 기본적으로 암호화 및 인증이 있는 IP 터널

B. OSI 모델의 전송 계층에서 작동

C. 두 세트의 IP 헤더가 있습니다.

D. 게이트웨이 서비스를 위해 설정

정답: B

IPSec은 터널 모드 또는 전송 모드에서 실행할 수 있습니다. 이러한 각 모드에는 고유한 용도가 있으며 솔루션에 대해 올바른 모드가 선택되도록 주의해야 합니다.
터널 모드는 게이트웨이 사이 또는 게이트웨이에 대한 종단 스테이션에서 가장 일반적으로 사용되며 게이트웨이 뒤에 있는 호스트의 프록시 역할을 합니다.
전송 모드는 게이트웨이가 호스트로 취급되는 경우 엔드 스테이션 사이 또는 엔드 스테이션과 게이트웨이 사이에서 사용됩니다(예: 라우터가 실제 대상인 워크스테이션에서 라우터까지의 암호화된 Telnet 세션). .
그림 1에서 볼 수 있듯이 기본적으로 종단 간 세션에는 전송 모드를 사용해야 하고 다른 모든 세션에는 터널 모드를 사용해야 합니다. (다음 논의는 그림을 참조한다.)
그림 1 IPSec의 터널 및 전송 모드.
그림 1은 터널과 전송 모드를 사용하는 경우의 몇 가지 예를 보여줍니다.
터널 모드는 Cisco 라우터와 PIX 방화벽 사이와 같은 보안 IPSec 게이트웨이 간의 트래픽을 암호화하는 데 가장 일반적으로 사용됩니다(그림 1의 예 A 참조). IPSec 게이트웨이는 그림 1의 Alice의 PC 및 HR 서버와 같이 뒤에 있는 장치에 대해 IPSec을 프록시합니다. 예 A에서 Alice는 게이트웨이 사이에 설정된 IPSec 터널을 통해 HR 서버에 안전하게 연결합니다.
터널 모드는 예 B와 같이 Cisco Secure VPN Client와 같은 IPSec 소프트웨어를 실행하는 엔드 스테이션을 IPSec 게이트웨이에 연결하는 데에도 사용됩니다.
예 C에서 터널 모드는 Cisco 라우터와 IPSec 소프트웨어를 실행하는 서버 사이에 IPSec 터널을 설정하는 데 사용됩니다. Cisco IOS 소프트웨어 및 PIX 방화벽은 터널 모드를 기본 IPSec 모드로 설정합니다.
전송 모드는 IPSec을 지원하는 종단국 간에 또는 종단국 간에 사용됩니다.
게이트웨이가 호스트로 취급되는 경우 게이트웨이. 예 D에서 전송 모드는
Cisco Secure VPN을 실행하는 Alice의 PC에서 암호화된 Telnet 세션을 설정하는 데 사용됩니다.
클라이언트 소프트웨어가 PIX 방화벽에서 종료되어 Alice가 원격으로 구성할 수 있도록 합니다.
PIX 방화벽을 안전하게.
AH 터널 대 운송 모드
그림 2는 IPSec 모드가 AH에 대해 만드는 차이점을 보여줍니다. 전송 모드에서 AH
서비스는 데이터 페이로드와 함께 외부 IP 헤더를 보호합니다. AH 서비스는 모두를 보호합니다
전송에서 변경되지 않는 헤더의 필드. 헤더는 IP 헤더 뒤에 옵니다.
ESP 헤더(있는 경우) 및 기타 상위 계층 프로토콜 앞에 있습니다.
터널 모드에서는 전체 원본 헤더가 인증되고 새 IP 헤더가 구축되며
새로운 IP 헤더는 전송 모드의 IP 헤더와 동일한 방식으로 보호됩니다.
그림 2 AH 터널 대 전송 모드.
NAT가 변경하기 때문에 AH는 NAT(Network Address Translation)와 호환되지 않습니다.
AH 헤더를 깨고 패킷이 거부되도록 하는 소스 IP 주소
IPSec 피어.
ESP 터널 대 전송 모드
그림 3은 IPSec 모드가 ESP에 미치는 차이점을 보여줍니다. 전송 모드에서는
IP 페이로드는 암호화되고 원래 헤더는 그대로 유지됩니다. ESP 헤더가 삽입됨
IP 헤더 뒤와 상위 계층 프로토콜 헤더 앞. 상위 계층 프로토콜
ESP 헤더와 함께 암호화되고 인증됩니다. ESP가 인증하지 않음
IP 헤더 자체.
노트
상위 계층 정보는 암호화된 페이로드의 일부이므로 사용할 수 없습니다.
ESP가 터널 모드에서 사용되면 원래 IP 헤더가 잘 보호됩니다.
전체 원본 IP 데이터그램이 암호화됩니다. ESP 인증 메커니즘을 사용하면
원본 IP 데이터그램 및 ESP 헤더가 포함됩니다. 그러나 새 IP 헤더는
인증에 포함됩니다.
인증과 암호화를 모두 선택하면 암호화가 먼저 수행되고 그 전에
입증. 이러한 처리 순서의 한 가지 이유는 빠른 감지를 용이하게 하기 때문입니다.
및 수신 노드에 의한 재생 또는 가짜 패킷의 거부. 해독하기 전에
패킷을 수신하면 문제를 감지하고 잠재적으로 거부의 영향을 줄일 수 있습니다.
서비스 공격.
그림 3 ESP 터널 대 전송 모드. ESP는 또한 인증을 위한 선택적 필드와 함께 패킷 인증을 제공할 수 있습니다. Cisco IOS 소프트웨어 및 PIX 방화벽은 이 서비스를 ESP 해시 메시지 인증 코드(HMAC)라고 합니다. 인증은 암호화가 완료된 후 계산됩니다. 현재 IPSec 표준은 SHA-1 및 MD5를 필수 HMAC 알고리즘으로 지정합니다.
ESP와 AH가 제공하는 인증의 주요 차이점은 적용 범위입니다. 특히 ESP는 해당 필드가 ESP(터널 모드)에 의해 캡슐화되지 않는 한 IP 헤더 필드를 보호하지 않습니다. 그림 4는 ESP HMAC에 의해 보호되는 필드를 보여줍니다.
그림 4 키가 있는 HMAC를 사용한 ESP 암호화. IPSec 변환
IPSec 변환은 해당 보안 알고리즘 및 모드와 함께 단일 IPSec 보안 프로토콜(AH 또는 ESP)을 지정합니다. 예제 변환에는 다음이 포함됩니다.
터널 모드에서 MD5 인증 알고리즘이 있는 HMAC가 있는 AH 프로토콜이 인증에 사용됩니다.
전송 모드에서 삼중 DES(3DES) 암호화 알고리즘이 있는 ESP 프로토콜은 데이터의 기밀성을 위해 사용됩니다.
56비트 DES 암호화 알고리즘을 사용하는 ESP 프로토콜과 터널 모드에서 SHA-1 인증 알고리즘을 사용하는 HMAC가 인증 및 기밀성을 위해 사용됩니다. 변환 세트
변환 세트는 트래픽에 대한 특정 보안 정책을 제정하도록 설계된 개별 IPSec 변환의 조합입니다. IKE 2단계 빠른 모드에서 발생하는 ISAKMP IPSec 보안 연결 협상 중에 피어는 특정 데이터 흐름을 보호하기 위해 특정 변환 집합을 사용하는 데 동의합니다. 변환 세트는 다음 IPSec 요소를 결합합니다.
페이로드 인증 메커니즘-AH 변환
페이로드 암호화-ESP 변환 메커니즘
IPSec 모드(전송 대 터널)
변환 세트는 AH 변환, ESP 변환, IPSec 모드(터널 또는 전송 모드)의 조합과 같습니다.
이것으로 IPSec을 다루는 5부작 기사 시리즈의 두 번째 파트가 끝납니다. 다음 편을 꼭 잡으세요.
Cisco Press: http://www.ciscopress.com/articles/printerfriendly.asp?p=25477 및 출처: TIPTON, Harold F. & KRAUSE, MICKI, Information Security Management Handbook, 4th Edition, Volume 2, 2001, CRC Press, NY, 페이지 166-167.

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3968ISC.SSCP.v2024-09-04.q565; 7821ISC.SSCP.v2022-12-02.q996; 3408ISC.SSCP.v2022-08-26.q269

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 142Appian.ACD201.v2026-06-20.q47; 133Archer.Archer-Expert.v2026-06-20.q25; 115ITSpecialist.INF-306.v2026-06-20.q24; 192Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 166Oracle.1Z1-948.v2026-06-19.q40; 334EXIN.ITILFNDv4.v2026-06-18.q182; 193Adobe.AD0-E605.v2026-06-18.q77; 249Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 340Microsoft.MB-700.v2026-06-18.q349