무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 34)

SSCP 문제 161

다음 중 방화벽을 통해 일반적으로 허용되지 않아야 하는 것은 무엇입니까?

A. SNMP

B. SMTP

C. HTTP

D. SSH

SSCP 문제 162

다음 중 예방적 운영관리가 아닌 것은?

A. 노트북, 개인용 컴퓨터 및 워크스테이션 보호.

B. 소프트웨어 바이러스 제어.

C. 데이터 미디어 액세스 및 폐기를 제어합니다.

D. 보안 인식 및 기술 교육을 실시합니다.

SSCP 문제 163

일반 텍스트의 각 비트 또는 문자가 모듈식 추가로 암호화되는 메시지와 동일한 길이의 키를 사용하는 것은 무엇입니까?

A. 키 암호 실행

B. 일회용 패드

C. 스테가노그래피

D. 암호 블록 체인

정답: B

암호화에서 OTP(일회성 패드)는 올바르게 사용하면 해독할 수 없는 암호화 유형입니다. 일반 텍스트의 각 비트 또는 문자는 일반 텍스트와 동일한 길이의 비밀 임의 키(또는 패드)의 비트 또는 문자를 사용하여 모듈식 추가로 암호화되어 암호문을 생성합니다. 키가 최소한 일반 텍스트만큼 무작위이고 전체적으로 또는 부분적으로 재사용되지 않고 비밀로 유지되는 경우 암호문은 키를 모르면 해독하거나 해독할 수 없습니다. 또한 완벽한 비밀성을 가진 모든 암호는 OTP 키와 동일한 요구 사항을 가진 키를 사용해야 함도 입증되었습니다. 그러나 실용적인 문제로 인해 일회용 패드가 널리 사용되지 못했습니다.
1882년 Frank Miller가 처음 기술한 이 일회용 패드는 1917년에 재발명되어 몇 년 후에 특허를 받았습니다. 그것은 발명가 중 한 명인 Gilbert Vernam의 이름을 따서 명명된 Vernam 암호에서 파생되었습니다. Vernam의 시스템은 구멍이 뚫린 테이프에서 읽은 키와 메시지를 결합한 암호였습니다. 원래 형태에서 Vernam의 시스템은 키 테이프가 루프였기 때문에 취약했습니다. 루프가 전체 주기를 만들 때마다 재사용되었습니다. 일회성 사용은 나중에 Joseph Mauborgne이 키 테이프가 완전히 무작위적이라면 암호 분석이 불가능하다는 것을 인식했을 때 나타났습니다.
이름의 "패드" 부분은 핵심 자료가 있던 초기 구현에서 따온 것입니다.
종이 패드로 배포되어 상단 시트가 쉽게 찢어지고 파괴 될 수 있습니다.
사용. 은폐하기 쉽도록 패드를 가끔 이렇게 작은 크기로 줄여서
그것을 사용하려면 강력한 돋보기가 필요했습니다. 사진은 잘 맞는 캡처된 KGB 패드를 보여줍니다.
손바닥에, 또는 호두 껍질에. 보안을 강화하기 위해 일회용 패드
때때로 고인화성 니트로셀룰로오스 시트에 인쇄하여 신속하게
화상.
다음은 오답입니다.
실행 중인 키 암호는 전자 알고리즘이 아닌 실제 세계의 기사를 사용합니다.
고전 암호화에서 실행 중인 키 암호는 다중 알파벳 치환의 한 유형입니다.
일반적으로 책의 텍스트를 사용하여 매우 긴 키 스트림을 제공하는 암호입니다.
일반적으로 사용할 책은 미리 합의하고, 사용할 책은
각 메시지에 대해 무작위로 선택되고 비밀리에 어딘가에 표시됩니다.
메시지.
Running Key 암호는 Vigenere 암호와 내부 동작이 동일합니다. 그만큼
차이점은 키를 선택하는 방법에 있습니다. Vigenere 암호는 반복되는 짧은 키를 사용합니다.
실행 중인 키 암호는 책에서 발췌한 것과 같은 긴 키를 사용합니다. 이것
키가 반복되지 않음을 의미하므로 암호 분석이 더 어려워집니다. 암호는 여전히 일 수 있습니다
키와 일반 텍스트 모두에 통계적 패턴이 있기 때문에 깨질 수 있습니다.
착취당하다.
스테가노그래피는 메시지의 존재 자체를 은폐하는 방법입니다. 그것은
숨겨진 메시지를 인코딩하는 기술과 과학
보낸 사람과 받는 사람이 메시지의 존재를 의심합니다. 그것은 때때로
은신처라고 합니다.
암호 블록 체인은 DES 작동 모드입니다. IBM은 암호 블록 체인을 발명했습니다.
(CBC) 1976년 작동 모드. CBC 모드에서 일반 텍스트의 각 블록은 다음과 XOR됩니다.
암호화되기 전의 이전 암호문 블록. 이런 식으로 각 암호문 블록은
그 시점까지 처리된 모든 일반 텍스트 블록에 대해 각 메시지를 고유하게 만들려면
초기화 벡터는 첫 번째 블록에서 사용해야 합니다.
이 질문에 사용된 참조:
HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, McGraw-Hill/Osborne, 2002,
8장: 암호화(555페이지).
그리고
http://en.wikipedia.org/wiki/One-time_pad http://en.wikipedia.org/wiki/Running_key_cipher http://en.wikipedia.org/wiki/Cipher_block_chaining#Cipher-block_chaining_.28CBC.29

SSCP 문제 164

통신시험장비에 대한 통제는 다음 중 보안정책에서 명확히 다루어져야 할 이유는?

A. 테스트 장비가 쉽게 손상됩니다.

B. 테스트 장비를 사용하여 네트워크를 통해 전달되는 정보를 검색할 수 있습니다.

C. 시험장비는 분실 또는 도난 시 교체가 어렵습니다.

D. 테스트 장비는 유지 보수 직원이 항상 사용할 수 있어야 합니다.

SSCP 문제 165

자기 미디어 삭제와 관련하여 정보를 지우는 것과 제거하는 것 사이에 어떤 차이가 있습니까?

A. 지우기는 미디어를 완전히 지우는 반면 지우기는 파일 헤더만 제거하여 파일을 복구할 수 있도록 합니다.

B. Clearing은 키보드 공격으로 정보를 복구할 수 없도록 하고, Purge는 연구소 공격에 대해 정보를 복구할 수 없도록 만듭니다.

C. 둘 다 미디어를 다시 쓰는 것과 관련이 있습니다.

D. Clearing은 연구실 공격에 대해 정보를 복구할 수 없도록 하고, Purge는 키보드 공격에 대해 정보를 복구할 수 없도록 만듭니다.

다른 버전: 3911ISC.SSCP.v2024-09-04.q565; 7793ISC.SSCP.v2022-12-02.q996; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 119Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 124Oracle.1Z1-948.v2026-06-19.q40; 194EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 186Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 162Microsoft.MB-700.v2026-06-18.q349; 189PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 135Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70