무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 35)

SSCP 문제 166

다음 원격 액세스 인증 시스템 중 가장 강력한 것은 무엇입니까?

A. TACACS+

B. 반경

C. PAP

D. TACACS

SSCP 문제 167

다음 중 원래 의도한 오디오 용도 외에 데이터 시스템을 백업하는 데 사용할 수 있는 테이프 형식은 무엇입니까?

A. 디지털 비디오 테이프(DVT).

B. 디지털 아날로그 테이프(DAT).

C. 디지털 음성 테이프(DVT).

D. 디지털 오디오 테이프(DAT).

SSCP 문제 168

임의 접근 제어에서 주체는 특정 제한 내에서 권한을 가집니다.

A. 그러나 그는 액세스할 수 있는 개체를 지정하는 것이 허용되지 않으므로 액세스할 수 있는 개체를 지정하려면 독립적인 제3자를 구해야 합니다.

B. 액세스할 수 있는 개체를 지정합니다.

C. 액세스할 수 있는 개체를 이해하지 않고 집합적으로 지정합니다.

D. 액세스할 수 있는 개체를 자세히 지정합니다.

SSCP 문제 169

다음 어설션 중 하나는 IPsec(인터넷 프로토콜 보안)의 특성이 아닙니다.

A. 권한이 없는 사람이 데이터를 읽을 수 없습니다.

B. 모든 IPsec 끝점의 ID는 다른 끝점에서 확인됩니다.

C. 데이터가 전송된 정확한 순서대로 전송됩니다.

D. 교환되는 패킷의 수를 셀 수 있습니다.

정답: C

설명/참조:
IPSec은 데이터가 여러 번 배달되지 않도록 하는 재생 보호 기능을 제공하지만 IPsec은 데이터가 전송된 정확한 순서로 배달되도록 보장하지 않습니다. IPSEC는 TCP를 사용하며 패킷이 어떤 경로를 택했는지에 따라 수신측에 패킷이 순서 없이 전달될 수 있습니다.
IPsec(인터넷 프로토콜 보안)은 통신을 보호하기 위해 가장 일반적으로 사용되는 네트워크 계층 보안 제어로 부상했습니다. IPsec은 IP 네트워크를 통한 개인 통신을 보장하기 위한 개방형 표준의 프레임워크입니다. IPsec이 구현 및 구성되는 방식에 따라 다음 보호 유형을 조합하여 제공할 수 있습니다.
기밀성. IPsec은 권한이 없는 당사자가 데이터를 읽을 수 없도록 합니다. 이는 암호화 알고리즘과 데이터를 교환하는 두 당사자에게만 알려진 비밀 키 값을 사용하여 데이터를 암호화함으로써 수행됩니다. 데이터는 비밀 키를 가진 사람만 해독할 수 있습니다.
진실성. IPsec은 전송 중에 데이터가 의도적으로 또는 의도하지 않게 변경되었는지 확인할 수 있습니다.
데이터의 암호화 체크섬인 메시지 인증 코드(MAC) 값을 생성하여 데이터의 무결성을 보장할 수 있습니다. 데이터가 변경되고 MAC이 다시 계산되면 이전 MAC과 새 MAC이 다릅니다.
피어 인증. 각 IPsec 끝점은 통신하려는 다른 IPsec 끝점의 ID를 확인하여 네트워크 트래픽과 데이터가 예상 호스트에서 전송되고 있는지 확인합니다.
재생 보호. 동일한 데이터가 여러 번 전달되지 않으며 데이터가 심하게 순서가 맞지 않게 전달되지 않습니다. 그러나 IPsec은 데이터가 전송된 정확한 순서로 배달되도록 보장하지 않습니다.
트래픽 분석 보호. 네트워크 트래픽을 모니터링하는 사람은 어느 당사자가 통신하고 있는지, 통신이 얼마나 자주 발생하는지 또는 얼마나 많은 데이터가 교환되고 있는지 모릅니다.
그러나 교환되는 패킷의 수는 셀 수 있습니다.
액세스 제어. IPsec 끝점은 인증된 IPsec 사용자만 특정 네트워크 리소스에 액세스할 수 있도록 필터링을 수행할 수 있습니다. IPsec 끝점은 웹 서버 액세스는 허용하지만 파일 공유는 거부하는 것과 같은 특정 유형의 네트워크 트래픽을 허용하거나 차단할 수도 있습니다.
다음은 모두 IPSEC에서 제공하는 기능이므로 오답입니다.
"승인되지 않은 당사자는 데이터를 읽을 수 없습니다"는 IPsec이 ESP(Encapsulating Security Protocol)를 사용하여 기밀성을 제공하기 때문에 잘못된 것입니다. 일단 암호화되면 권한이 없는 당사자는 암호문에만 액세스할 수 있기 때문에 데이터를 읽을 수 없습니다. 이것은 암호화 알고리즘과 세션 키를 사용하여 데이터를 암호화함으로써 이루어지며, 이는 데이터를 교환하는 두 당사자에게만 알려진 값입니다. 데이터는 세션 키 사본이 있는 사람만 해독할 수 있습니다.
"모든 IPsec 끝점의 ID는 다른 끝점에서 확인되었습니다"는 IPsec이 피어 인증을 제공하기 때문에 잘못된 것입니다. 각 IPsec 끝점은 통신하려는 다른 IPsec 끝점의 ID를 확인하여 네트워크 트래픽과 데이터가 예상 호스트.
IPsec은 네트워크 트래픽을 모니터링하는 사람이 어느 당사자가 통신하고 있는지, 통신이 얼마나 자주 발생하는지 또는 얼마나 많은 데이터가 교환되고 있는지 모르는 경우 트래픽 보호를 제공하지만 "교환되는 패킷 수를 계산할 수 있습니다"는 잘못되었습니다. 교환되는 패킷은 여전히 계산될 수 있습니다.
이 질문에 사용된 참조:
NIST 800-77 IPsec VPN 가이드 . 2-3~2-4페이지

SSCP 문제 170

다음 중 TCSEC(Orange Book)에서 임의적 보호로 정의된 클래스는 무엇입니까?

A. 다

B. 나

C. 아

D. 디

다른 버전: 3900ISC.SSCP.v2024-09-04.q565; 7793ISC.SSCP.v2022-12-02.q996; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 117Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 123Oracle.1Z1-948.v2026-06-19.q40; 190EXIN.ITILFNDv4.v2026-06-18.q182; 165Adobe.AD0-E605.v2026-06-18.q77; 183Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 161Microsoft.MB-700.v2026-06-18.q349; 185PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 132Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 130RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70