무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 37)

SSCP 문제 176

다음 중 누가 보안을 구현하는 시스템의 소프트웨어에 액세스하는 것은 "업무 분리" 원칙을 위반하는 것입니까?

A. 보안 관리자

B. 보안 분석가

C. 시스템 감사

D. 시스템 프로그래머

SSCP 문제 177

경영진이 시스템 전체 보안의 적절성을 공식적으로 인정하는 것을 무엇이라고 합니까?

A. 인증

B. 수락

C. 인증

D. 평가

SSCP 문제 178

S/MIME 표준에서는 어떤 암호화를 구현합니까?

A. 비대칭 암호화 방식

B. 비밀번호 기반 암호화 방식

C. 공개키 기반의 하이브리드 암호화 방식

D. 타원 곡선 기반 암호화

정답: C

섹션: 암호화
설명/참조:
S/MIME(Secure MIME 또는 Secure Multipurpose Mail Extension)은 전자 메시지의 기밀성과 부인 방지를 보장할 수 있도록 하는 전자 메일 교환에 사용되는 보안 프로세스입니다.
S/MIME은 사용자가 ASCII 텍스트 파일 이외의 파일을 전자 메시지에 첨부할 수 있도록 하는 MIME 표준을 기반으로 합니다. 따라서 MIME 표준을 사용하면 모든 유형의 파일을 전자 메일에 첨부할 수 있습니다.
S/MIME은 원래 RSA Data Security에서 개발했습니다. 1999년 7월 IETF에 의해 비준된 S/MIME은 RFC 2630 ~ 2633에 사양이 포함된 표준이 되었습니다.
S/MIME 작동 방식
S/MIME 표준은 공개 키 암호화 원칙을 기반으로 합니다. 따라서 S/MIME을 사용하면 메시지 내용을 암호화할 수 있지만 통신은 암호화하지 않습니다.
MIME 표준에 따라 인코딩된 전자 메시지의 다양한 섹션은 세션 키를 사용하여 각각 암호화됩니다.
세션 키는 각 섹션의 헤더에 삽입되며 수신자의 공개 키를 사용하여 암호화됩니다. 받는 사람만이 자신의 개인 키를 사용하여 메시지 본문을 열 수 있으므로 받은 메시지의 기밀성과 무결성이 보장됩니다.
또한 메시지 서명은 보낸 사람의 개인 키로 암호화됩니다. 통신을 가로채는 사람은 누구나 메시지 서명의 내용을 읽을 수 있지만 보낸 사람만이 자신의 공개 키로 해독할 수 있는 메시지를 암호화할 수 있기 때문에(개인 키로) 메시지를 받는 사람의 신원을 확인할 수 있습니다.
이 질문에 사용된 참조:
http://en.kioskea.net/contents/139-cryptography-s-mime
RFC 2630: 암호화 메시지 구문
OPPLIGER, Rolf, PGP 및 S/MIME을 사용한 보안 메시징, 2000년, Artech House; HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, 2001, McGraw-Hill/Osborne, 570페이지; 스미스, Richard E., 인터넷 암호화, 1997, Addison-Wesley Pub Co.

SSCP 문제 179

다음 IEEE 표준 중 토큰 링 미디어 액세스 방법을 정의하는 것은 무엇입니까?

A. 802.3

B. 802.11

C. 802.5

D. 802.2

SSCP 문제 180

다음 중 컴퓨터 증거가 법원에서 인정될 수 있도록 보장하는 데 가장 중요한 것은 무엇입니까?

A. 사건에 중요하지 않은 사실을 입증해야 합니다.

B. 신뢰성이 입증되어야 합니다.

C. 생산 프로세스는 문서화되고 반복 가능해야 합니다.

D. 증거의 관리 사슬은 누가 증거를 수집, 확보, 통제, 처리, 운송했는지, 그리고 변조되지 않았는지 보여야 합니다.

다른 버전: 4902ISC.SSCP.v2024-09-04.q565; 8956ISC.SSCP.v2022-12-02.q996; 10405ISC.SSCP.v2022-02-24.q999

최근 업로드: 169Cisco.500-420.v2026-09-09.q50; 152WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 149DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 323ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 165Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266