무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 17)

SSCP 문제 76

버퍼 오버플로가 발생하는 이유는 무엇입니까? 주요 원인은 무엇입니까?

A. 버퍼는 너무 많은 데이터만 보유할 수 있기 때문에

B. 애플리케이션 내에서 부적절한 매개변수 검사로 인해

C. 악용하기 쉬운 약점이기 때문에

D. 시스템 메모리가 부족해서

정답: B

섹션: 액세스 제어
설명/참조:
버퍼 오버플로 공격은 애플리케이션 내에서 부적절한 매개변수 검사를 이용합니다. 이것은 버퍼 오버플로의 고전적인 형태이며 프로그래머가 입력 길이가 프로그램의 버퍼 크기보다 작은지 확인하지 않고 사용자가 제공하는 모든 입력을 수락하기 때문에 발생합니다.
버퍼 오버플로 문제는 대화형 컴퓨팅의 도입으로 거슬러 올라가는 소프트웨어 개발 및 프로그래밍에서 가장 오래되고 가장 일반적인 문제 중 하나입니다. 프로그램이 버퍼가 보유할 수 있는 것보다 많은 데이터로 할당된 메모리 버퍼를 채울 때 발생할 수 있습니다. 프로그램이 버퍼의 끝을 넘어서 쓰기 시작하면 프로그램의 실행 경로가 변경되거나 운영 체제 자체에서 사용하는 영역에 데이터가 쓰여질 수 있습니다. 이로 인해 프로그램이나 시스템에 대한 관리 권한을 얻는 데 사용할 수 있는 악성 코드가 삽입될 수 있습니다.
Gaurab이 설명했듯이 매우 복잡해질 수 있습니다. 입력 시에는 입력의 길이를 확인하더라도 버퍼 크기를 확인해야 합니다. 데이터의 진입점이 Application1의 Buffer1에 저장되어 있다가 나중에 Application2내의 Buffer2에 복사하는 경우를 생각해 봅시다. Application2의 Buffer2에 있습니다.
시험에 필요한 코딩 지식 수준에 대한 ISC2 책의 약간의 확신:
CISSP가 전문 프로그래머이거나 FORTRAN 프로그래밍 언어와 같은 응용 소프트웨어 코드 개발의 내부 작동 또는 Java를 사용하여 웹 애플릿 코드를 개발하는 방법을 알고 있어야 하는 것은 아닙니다. CISSP가 버퍼 오버플로 익스플로잇의 주요 구분 또는 C 언어에서 strcpy보다 str(n)cpy를 선호하는 이유와 같은 자세한 보안 관련 코딩 관행을 알 필요조차 없습니다(물론 그러한 모든 지식은 도움이 되는). CISSP는 그러한 개발에 보안이 포함되도록 하는 책임이 있기 때문에 CISSP는 소프트웨어 프로그래밍의 설계 및 개발 중에 관련된 기본 절차와 개념을 알고 있어야 합니다. 즉, CISSP가 소프트웨어 개발 프로세스를 모니터링하고 보안이 포함되어 있는지 확인하기 위해
다음은 오답입니다.
"버퍼는 너무 많은 데이터만 보유할 수 있기 때문에"는 올바르지 않습니다. 이것은 확실히 사실이지만 버퍼의 유한한 크기가 문제가 아니기 때문에 최선의 대답은 아닙니다. 문제는 프로그래머가 입력을 버퍼로 옮기기 전에 입력의 크기를 확인하지 않았다는 것입니다.
"그들은 악용하기 쉬운 약점이기 때문에"는 올바르지 않습니다. 이 대답은 때때로 사실이지만 버퍼 오버플로의 근본 원인은 프로그래머가 사용자 입력의 크기를 확인하지 않았기 때문에 최선의 대답은 아닙니다.
"시스템 메모리가 부족하기 때문에"가 올바르지 않습니다. 이는 버퍼 오버플로 발생과 관련이 없습니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 13319-13323). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 77

올바른 텍스트
침입 탐지 시스템의 두 가지 유형을 ________ 및 ________로 지정하십시오.

SSCP 문제 78

물리적 보안 측면에서 최후의 방어선은 무엇입니까?

A. 사람들

B. 내부 장벽

C. 외부 장벽

D. 주변 장벽

SSCP 문제 79

다음 중 통신 내용과 발신자의 무결성을 확인하기 위해 해싱 알고리즘과 함께 사용되는 공유 비밀 키에 의존하는 기능을 가장 잘 설명한 것은?

A. 메시지 인증 코드 - MAC

B. PAM - 플러그형 인증 모듈

C. NAM - 부정 승인 메시지

D. 전자서명증명서

정답: A

메시지 인증 코드의 목적 - MAC은 추가 프로세스 없이 소스 및 메시지 무결성을 모두 확인하는 것입니다.
키(암호화) 해시 함수라고도 하는 MAC 알고리즘(그러나 암호 해시 함수는 MAC을 생성하는 가능한 방법 중 하나일 뿐입니다)은 인증할 비밀 키와 임의 길이의 메시지를 입력으로 받아들이고 다음을 출력합니다. MAC(태그라고도 함). MAC 값은 검증자(비밀 키도 소유한)가 메시지 내용의 변경 사항을 감지할 수 있도록 하여 메시지의 데이터 무결성과 신뢰성을 모두 보호합니다.
MAC 값은 동일한 비밀 키를 사용하여 생성되고 확인된다는 점에서 디지털 서명과 다릅니다. 이것은 대칭 암호화의 경우와 같이 메시지의 발신자와 수신자가 통신을 시작하기 전에 동일한 키에 동의해야 함을 의미합니다. 같은 이유로 MAC은 특히 네트워크 전체의 공유 비밀 키의 경우 서명이 제공하는 부인 방지 속성을 제공하지 않습니다. MAC을 확인할 수 있는 모든 사용자는 다른 메시지에 대한 MAC도 생성할 수 있습니다.
이에 반해 디지털 서명은 비대칭 암호화인 키 쌍의 개인 키를 사용하여 생성됩니다. 이 개인 키는 소유자만 액세스할 수 있으므로 디지털 서명은 문서가 해당 소유자 이외의 다른 사람에 의해 서명되었음을 증명합니다. 따라서 디지털 서명은 부인 방지를 제공합니다.
다음 답변은 올바르지 않습니다.
PAM - Pluggable Authentication Module: 이것은 정답이 아닙니다. PAM이라는 알려진 메시지 인증 기능은 없습니다. 그러나 PAM(플러그 가능 인증 모듈)은 여러 저수준 인증 체계를 통합하는 메커니즘이며 Linux 운영 체제 내에서 일반적으로 사용됩니다.
NAM - 부정 확인 메시지: 정답이 아닙니다. NAM이라는 알려진 메시지 인증 기능은 없습니다. 부정 승인에 대한 적절한 용어는 NAK이며, 데이터가 최소한의 오류로 수신되도록 하기 위해 디지털 통신에서 사용되는 신호입니다.
디지털 서명 인증서: 이것은 옳지 않습니다. 그것은 위에 제공된 설명에서 설명되고 대조됩니다.
이 질문을 만드는 데 다음 참조가 사용되었습니다.
Security+용 CCCure 컴퓨터 기반 자습서, http://www.cccure.tv 및 http://en.wikipedia.org/wiki/Message_authentication_code에서 구독할 수 있습니다.

SSCP 문제 80

PKI(공개 키 인프라)에서 디렉토리 서버의 역할은 무엇입니까?

A. 사용자 인증서를 다른 사람이 사용할 수 있도록 하기 위해

B. PKI의 루트 권한입니다.

C. CA 서버가 사용자에게 인증서를 발급할 수 있는 권한을 부여합니다.

D. 사용자에게 인증서 발급

다른 버전: 3907ISC.SSCP.v2024-09-04.q565; 7793ISC.SSCP.v2022-12-02.q996; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 119Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 124Oracle.1Z1-948.v2026-06-19.q40; 194EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 186Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 162Microsoft.MB-700.v2026-06-18.q349; 189PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 135Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 132RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70