무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 18)

SSCP 문제 81

케르베로스란?

A. 이집트 신화에 나오는 머리가 세 개 달린 개.

B. 신뢰할 수 있는 타사 인증 프로토콜입니다.

C. 보안 모델입니다.

D. 사용자 서버의 원격 인증 다이얼입니다.

SSCP 문제 82

다음 중 정적 암호 토큰에 대한 설명으로 옳지 않은 것은?

A. 소유자 ID는 토큰으로 인증됩니다.

B. 소유자는 토큰으로 인증되지 않습니다.

C. 소유자가 시스템에 자신을 인증합니다.

D. 토큰이 토큰 소유자를 인증하는 것이 아니라 시스템을 인증하는 것입니다.

정답: A

설명/참조:
비밀번호 토큰
토큰은 사용자의 암호를 제공하는 전자 장치 또는 카드입니다. 토큰 시스템을 사용하여 정적 또는 동적 암호를 제공할 수 있습니다. 정적 시스템과 동적 시스템 사이에는 큰 차이가 있습니다. 정적 시스템은 일반적으로 사용자를 로그인하지만 동적 시스템은 종종 사용자가 스스로 로그인해야 합니다.
정적 암호 토큰:
소유자 ID는 토큰으로 인증됩니다. 이것은 소유자(보통 고용주)에게 토큰을 발행하는 사람이 수행합니다. 토큰의 소유자는 이제 "당신이 가지고 있는 것"에 의해 인증됩니다. 토큰은 정보 시스템에 대해 소유자의 신원을 인증합니다. 이러한 일이 발생하는 예는 직원이 저장실에 액세스하기 위해 전자 잠금 장치 위에 자신의 스마트 카드를 긁는 경우입니다.
동기식 동적 암호 토큰:
이 시스템은 정적 토큰 암호보다 훨씬 더 복잡합니다. 동기식 동적 암호 토큰은 기본 시스템과 동기화되는 특정 시간 간격으로 새 암호를 생성합니다. 암호는 사용자의 키 링에 자주 부착할 수 있는 호출기 또는 계산기와 유사한 작은 장치에서 생성됩니다. 각 비밀번호는 특정 기간 동안만 유효하며, 잘못된 기간에 잘못된 비밀번호를 입력하면 인증이 무효화됩니다. 시간 요인은 또한 시스템 다운이 될 수 있습니다. 시스템 또는 암호 토큰 장치의 시계가 동기화되지 않으면 사용자가 시스템에 자신을 인증하는 데 문제가 발생할 수 있습니다.
비동기식 동적 암호 토큰:
비동기식 동적 암호 토큰을 사용하면 클록 동기화 문제가 제거됩니다. 이 시스템은 동기식 시스템과 동일한 원칙에서 작동하지만 시간 프레임이 없습니다. 많은 대기업에서 특히 VPN(가상 사설망)에서 재택 근무하는 직원을 위해 이 시스템을 사용합니다.
챌린지 응답 토큰:
이것은 흥미로운 시스템입니다. 사용자는 무작위 또는 시간 간격으로 특별한 "도전" 문자열을 받게 됩니다. 사용자는 이 챌린지 문자열을 토큰 장치에 입력하고 장치는 챌린지 응답을 생성하여 응답합니다. 그런 다음 사용자는 이 응답을 시스템에 입력하고 맞으면 인증됩니다.
이 질문에 사용된 참조:
http://www.informit.com/guides/content.aspx?g=security&seqNum=146
그리고
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 안내서: 컴퓨터 보안의 10가지 영역 마스터링, 2001, John Wiley & Sons, 37페이지.

SSCP 문제 83

인양팀에서 Green Light를 받은 후 1차 현장에서 정상가동을 재개하기 위한 단계를 설명할 때 다음 중 가장 옳은 것은?

A. 가장 중요한 작업이 다른 사이트보다 먼저 대체 사이트에서 기본 사이트로 이동됩니다.

B. 재해 복구 팀과 완전히 다른 팀에서 작업을 수행할 수 있음

C. 가장 덜 중요한 기능을 먼저 뒤로 이동해야 합니다.

D. 항목을 계획의 범주 문서와 동일한 순서로 다시 이동하거나 대체 사이트로 이동할 때와 정확히 동일한 순서로 이동합니다.

정답: C

정상적인 프로를 재개하는 단계가 처리 작업을 재개하는 단계는 복구 계획의 단계와 다릅니다. 즉, 가장 중요하지 않은 작업을 먼저 기본 사이트로 가져와야 합니다.
위의 단계에서 가장 중요한 점은 가장 덜 중요한 항목이나 리소스를 먼저 기본 사이트로 다시 이동하는 것입니다. 이렇게 하면 사이트가 실제로
잘 준비되었고 모든 것이 잘 작동합니다.
첫 번째 단계가 완료되기 전에 구조 팀에서 승인을 받을 것입니다.
기본 사이트로 다시 이동하는 것이 좋습니다. 그린라이트를 받은 후 첫걸음
가장 덜 중요한 요소를 먼저 이동하는 것입니다.
숀 해리스(Shon Harris) 책에서 다음과 같이 설명합니다.
가장 덜 중요한 기능을 먼저 뒤로 이동해야 하므로 네트워크에 문제가 있는 경우
구성 또는 연결, 또는 중요한 단계가 수행되지 않았거나
회사 운영에 부정적인 영향을 미치지 않습니다. 고난을 겪는 이유
가장 중요한 시스템과 운영을 안전하고 안정적인 사이트로 옮기고
테스트되지 않은 메인 사이트? 덜 중요한 부서가 카나리아 역할을 하도록 하십시오. 만약 그들이
살아남은 다음 회사의 더 중요한 구성 요소로 이동하십시오.
회사가 원래의 사이트로 돌아가거나 새로운 사이트로 이동할 때,
회사는 재구성 단계에 들어갑니다. 회사가 비상 상태에서 벗어나지 않을 때까지
원래 기본 사이트 또는 다음을 위해 구성된 새 사이트에서 다시 작동됩니다.
회사는 운영하는 동안 항상 취약하기 때문에 기본 사이트를 교체합니다.
백업 시설.
회사가 언제 반환해야 하는지에 관해서는 많은 물류 문제를 고려해야 합니다.
원래 사이트에 대체 사이트. 다음은 이러한 문제 중 몇 가지를 나열한 것입니다.
직원의 안전 확보
적절한 환경 제공(전력, 시설 인프라, 물, HVAC)
필요한 장비와 공급품이 있고 제대로 작동하는지 확인
적절한 통신 및 연결 방법이 작동하는지 확인
새로운 환경을 적절하게 테스트
코디네이터, 관리 및 구조 팀이 준비 상태를 승인하면
시설에서 구조 팀은 다음 단계를 수행해야 합니다.
대체 사이트에서 데이터를 백업하고 새 시설 내에서 복원합니다.
조심스럽게 비상 작전을 종료합니다.
장비와 인력을 새 시설로 안전하게 운송하십시오.
다른 모든 선택은 정답이 아닙니다.
이 질문에 사용된 참조:
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Location 19389). 맥그로힐. 킨들 에디션. 및 KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, 290페이지.

SSCP 문제 84

논리적 링크 제어 하위 계층은 다음 중 어느 것의 일부입니까?

A. ISO/OSI 데이터 링크 레이어

B. 레퍼런스 모니터

C. TCP/IP 스택 모델의 전송 계층

D. 변경 관리 제어

SSCP 문제 85

Bell-LaPadula 모델에서 Star 속성은 다음과 같이 불립니다.

A. 단순 보안 속성

B. 기밀 속성

C. 구속 속성

D. 평온 속성

정답: B

Bell-LaPadula 모델은 데이터 무결성 보호 규칙을 설명하는 Biba 무결성 모델과 달리 데이터 기밀성과 기밀 정보에 대한 액세스에 중점을 둡니다.
이 형식 모델에서 정보 시스템의 엔터티는 주체와 객체로 나뉩니다.
"보안 상태"의 개념을 정의하고 각 상태 전이가 보안 상태에서 보안 상태로 이동하여 보안을 유지함을 입증함으로써 시스템이 모델의 보안 목적을 만족함을 증명합니다.
Bell-LaPadula 모델은 시스템에서 허용 가능한 상태 집합이 있는 상태 머신의 개념을 기반으로 합니다. 한 상태에서 다른 상태로의 전환은 전환 함수에 의해 정의됩니다.
객체에 대한 주체의 허용된 액세스 모드만 보안 정책에 따른 경우 시스템 상태는 "보안"으로 정의됩니다.
특정 접근 방식의 허용 여부를 판단하기 위해 주체의 클리어런스를 객체의 분류(좀 더 정확히 말하면 보안 등급을 구성하는 분류와 구획 집합의 조합)와 비교하여 주체의 인가 여부를 판단한다. 특정 액세스 모드에 대해.
클리어런스/분류 체계는 격자로 표현됩니다. 이 모델은 2개의 필수 액세스 제어(MAC) 규칙과 1개의 임의적 액세스 제어(DAC) 규칙을 세 가지 보안 속성으로 정의합니다. 단순 보안 속성 - 주어진 보안 수준의 주체는 더 높은 보안 수준의 객체를 읽을 수 없습니다(읽기 없음 -위로).
속성("별표" 속성 읽기) - 주어진 보안 수준의 주체는 더 낮은 보안 수준의 객체에 기록해서는 안 됩니다(상각 없음). 이 속성은 Confinement 속성이라고도 합니다.
임의 보안 속성 - 액세스 제어 매트릭스를 사용하여 임의 액세스 제어를 지정합니다.
Bell-LaPadula 모델에서는 신뢰할 수 있는 주제 개념을 통해 고감도 문서에서 더 낮은 민감도 문서로 정보를 전송할 수 있습니다. 신뢰할 수 있는 주체는 숙소의 제한을 받지 않습니다. 신뢰할 수 없는 주제는 다음과 같습니다.
신뢰할 수 있는 주체는 보안 정책과 관련하여 신뢰할 수 있는 것으로 표시되어야 합니다. 이 보안 모델은 액세스 제어를 지향하며 "읽기 없음, 기록 없음"이라는 문구가 특징입니다. Biba 모델, Clark-Wilson 모델 및 중국 벽을 비교하십시오.
Bell-LaPadula를 사용하면 사용자는 자신의 보안 수준 이상에서만 콘텐츠를 만들 수 있습니다(즉, 비밀 연구원은 비밀 또는 일급 비밀 파일을 만들 수 있지만 공개 파일을 만들 수는 없으며 기록할 수 없음). 반대로 사용자는 자신의 보안 수준 이하에서만 콘텐츠를 볼 수 있습니다.
(즉, 비밀 연구원은 공개 또는 비밀 파일을 볼 수 있지만 일급 비밀 파일은 볼 수 없으며 읽을 수 없음). 강한 재산
강력한 속성은 주체가 일치하는 보안 수준으로 개체에 쓸 수 있는 속성의 대안입니다. 따라서 일반적인 속성에서 허용되는 쓰기 작업은 존재하지 않고 동일한 수준에 쓰기 작업만 있습니다. Strong Property는 일반적으로 다단계 데이터베이스 관리 시스템의 맥락에서 논의되며 무결성 문제에 의해 동기가 부여됩니다. 고요함의 원리
Bell-LaPadula 모델의 고요함 원칙은 주제나 대상의 분류가 참조되는 동안 변경되지 않는다는 것입니다. 평온 원칙에는 두 가지 형태가 있습니다. "강력한 평온의 원칙"은 시스템이 정상적으로 작동하는 동안 보안 수준이 변경되지 않는 것이고 "약한 평온의 원칙"은 보안 수준이 위반하는 방식으로 변경되지 않는다는 것입니다. 주어진 보안 정책의 규칙.
평온 원칙에 대한 또 다른 해석은 둘 다 대상이나 주체와 관련된 작업이 발생하는 기간에만 적용된다는 것입니다. 즉, 강력한 안정 원칙은 개체의 보안 수준/레이블이 작업(예: 읽기 또는 쓰기) 중에 변경되지 않는다는 것을 의미합니다. 약한 평온 원칙은 개체의 보안 수준/레이블이 작업 중 보안 정책을 위반하지 않는 방식으로 변경될 수 있음을 의미합니다.
이 질문에 사용된 참조:
http://en.wikipedia.org/wiki/Biba_Model http://en.wikipedia.org/wiki/Mandatory_access_control http://en.wikipedia.org/wiki/Discretionary_access_control http://en.wikipedia.org/wiki /Clark-Wilson_model http://en.wikipedia.org/wiki/Brewer_and_Nash_model