무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 41)

SSCP 문제 196

IP 스푸핑, ICMP ECHO 및 바운스 사이트와 관련된 공격 유형은 무엇입니까?

A. IP 스푸핑 공격

B. 눈물 공격

C. SYN 공격

D. 스머프 공격

SSCP 문제 197

다음 중 설계 사양 및 보안 요구 사항을 준수하는지 확인하기 위해 시스템의 보안 수준을 테스트하기 위해 테스트 및 평가를 수행하는 행위는 무엇입니까?

A. 검증

B. 확인

C. 평가

D. 정확도

정답: B

설명/참조:
검증 대 검증:
검증은 제품이 사양을 정확하게 나타내고 충족하는지 여부를 결정합니다. 원래 사양과 맞지 않는 제품이 개발될 수 있습니다. 이 단계는 사양이 적절하게 충족되었는지 확인합니다.
검증은 제품이 실제 문제를 의도한 필요한 솔루션을 제공하는지 결정합니다. 대규모 프로젝트에서는 전체 목표를 놓치기 쉽습니다. 이 연습을 통해 프로젝트의 주요 목표를 달성할 수 있습니다.
DITSCAP에서:
6.3.2. 2단계, 검증. 검증 단계에는 시스템이 이전에 합의된 보안 요구 사항을 준수하는지 확인하는 활동이 포함됩니다. 각 수명 주기 개발 활동에 대해 DoD 지침 5000.1(참조 (i))에는 보안 요구 사항 준수를 확인하고 취약성을 평가해야 하는 해당 보안 활동 세트인 인클로저 3이 있습니다.
6.3.3. 3단계, 검증. 검증 단계에는 허용 가능한 수준의 잔류 위험이 있는 지정된 컴퓨팅 환경에서 시스템 작동을 검증하기 위해 완전히 통합된 시스템을 평가하는 활동이 포함됩니다. 검증은 운영 승인으로 마무리됩니다.
또한 시험 목적을 위한 검증 및 검증에 대해 잘 알고 있어야 합니다. 검증에 대한 간단한 정의는 개발자가 보안 요구 사항과 함께 설계 사양을 따랐는지 여부입니다. 유효성 검사에 대한 간단한 정의는 최종 제품이 최종 사용자의 요구를 충족하고 특정 목적에 사용할 수 있는지 여부입니다.
Wikipedia에는 현재 다음과 같이 쓰여진 비공식적인 설명이 있습니다. 유효성 검사는 "올바른 것을 만들고 있습니까?"라는 쿼리로 표현할 수 있습니다. 및 "제대로 구축하고 있습니까?
노트:
DITSCAP은 얼마 전(2007) DIACAP으로 대체되었습니다. DITSCAP은 검증 단계와 검증 단계를 모두 정의했지만 DIACAP에는 검증 단계만 있습니다. 시험에 대한 답에 차이가 없을 수도 있습니다. 그러나 DIACAP은 오늘날 DOD C&A 및 IA 노력의 초석 정책입니다.
시험이 갑자기 새 용어로 업데이트되는 경우를 대비하여 두 용어를 모두 숙지하십시오.
이 질문에 사용된 참조:
손해리스(2012-10-18). CISSP 올인원 시험 가이드, 6판(1106페이지). 맥그로힐. 킨들 에디션.
http://iase.disa.mil/ditscap/DITSCAP.html
https://en.wikipedia.org/wiki/Verification_and_validation
DIACAP에서 "검증"의 정의를 보려면 여기를 클릭하십시오.
DIACAP 단계에 대한 추가 소스는 여기를 클릭하십시오.

SSCP 문제 198

광섬유는 어떤 ISO/OSI 레이어에서 작동합니까?

A. 네트워크 계층

B. 전송 레이어

C. 데이터 링크 계층

D. 물리 계층

SSCP 문제 199

다음 중 단방향 해싱 알고리즘이 아닌 것은?

A. MD2

B. RC4

C. SHA-1

D. 하발

정답: B

섹션: 암호화
설명/참조:
RC4는 1987년 RSA Security의 Ron Rivest에 의해 설계되었습니다. 공식적으로 "Rivest Cipher 4"라고 불리지만 RC 약어는 "Ron's Code"를 나타내는 것으로도 이해됩니다(RC2, RC5 및 RC6 참조).
RC4는 처음에는 영업 비밀이었지만 1994년 9월에 이에 대한 설명이 익명으로 Cypherpunks 메일링 리스트에 게시되었습니다. 그것은 곧 sci.crypt 뉴스 그룹과 인터넷의 많은 사이트에 게시되었습니다. 유출된 코드는 RC4 라이선스를 사용하는 독점 소프트웨어의 출력과 일치하는 것으로 밝혀져 정품으로 확인됐다. 알고리즘이 알려져 있기 때문에 더 이상 영업 비밀이 아닙니다. RC4라는 이름은 상표가 등록되어 있으므로 상표 문제를 피하기 위해 RC4는 종종 ARCFOUR 또는 ARC4(RC4 주장을 의미)라고 합니다. RSA Security는 알고리즘을 공식적으로 발표한 적이 없습니다. 그러나 Rivest는 자신의 코스 노트에서 RC4에 대한 영어 Wikipedia 기사를 링크했습니다. RC4는 무선 카드 및 TLS용 WEP 및 WPA를 포함하여 일반적으로 사용되는 일부 암호화 프로토콜 및 표준의 일부가 되었습니다.
이러한 광범위한 애플리케이션에서 RC4가 성공할 수 있었던 주요 요인은 속도와 단순성입니다. 소프트웨어와 하드웨어 모두에서 효율적인 구현은 개발하기가 매우 쉽습니다.
다음 답변은 올바른 선택이 아닙니다.
SHA-1은 단방향 해싱 알고리즘입니다. SHA-1은 미국 국가안보국(National Security Agency)에서 설계하고 미국 NIST에서 미국 연방 정보 처리 표준으로 발행한 암호화 해시 함수입니다. SHA는 "보안 해시 알고리즘"을 나타냅니다.
세 가지 SHA 알고리즘은 구조가 다르며 SHA-0, SHA-1 및 SHA-2로 구분됩니다. 샤-
1은 SHA-0과 매우 유사하지만 심각한 약점으로 이어진 원래 SHA 해시 사양의 오류를 수정합니다. SHA-0 알고리즘은 많은 애플리케이션에서 채택되지 않았습니다. 반면에 SHA-2는 SHA-1 해시 함수와 크게 다릅니다.
SHA-1은 기존 SHA 해시 함수 중 가장 널리 사용되는 것으로, 널리 사용되는 여러 보안 응용 프로그램 및 프로토콜에 사용됩니다. 2005년에 SHA-1에서 보안 결함이 확인되었습니다. 즉, 수학적 약점이 존재할 수 있으며, 이는 더 강력한 해시 기능이 바람직함을 나타냅니다. SHA-2 변종에 대한 성공적인 공격은 아직 보고되지 않았지만 알고리즘적으로 SHA-1과 유사하므로 개선된 대안을 개발하기 위한 노력이 진행 중입니다. 새로운 해시 표준인 SHA-3이 현재 개발 중입니다. 진행중인 NIST 해시 함수 경쟁은 2012년에 우승한 함수가 선택되는 것으로 종료될 예정입니다.
SHA-1은 MD4 및 MD5 메시지 요약 알고리즘 설계에서 MIT의 Ronald L. Rivest가 사용한 것과 유사한 원리를 기반으로 160비트 메시지 요약을 생성하지만 더 보수적인 디자인을 가지고 있습니다.
MD2는 단방향 해싱 알고리즘입니다. MD2 메시지 다이제스트 알고리즘은 1989년 Ronald Rivest가 개발한 암호화 해시 함수입니다. 알고리즘은 8비트 컴퓨터에 최적화되어 있습니다. MD2는 RFC에 지정되어 있습니다.
1319. MD2는 더 이상 안전한 것으로 간주되지 않지만 2010년에도 MD2 및 RSA로 생성된 인증서의 일부로 공개 키 인프라에서 계속 사용됩니다.
Haval은 단방향 해싱 알고리즘입니다. HAVAL은 암호화 해시 함수입니다. MD5와 달리 대부분의 최신 암호화 해시 함수와 마찬가지로 HAVAL은 다양한 길이의 해시를 생성할 수 있습니다. HAVAL은 128비트, 160비트, 192비트, 224비트 및 256비트 길이의 해시를 생성할 수 있습니다. HAVAL은 또한 사용자가 해시를 생성하는 데 사용할 라운드 수(3, 4 또는 5)를 지정할 수 있도록 합니다.
이 질문에 다음 참조가 사용되었습니다.
SHIREY, Robert W., RFC2828: 인터넷 보안 용어집, 2000년 5월.
그리고
https://en.wikipedia.org/wiki/HAVAL
그리고
https://en.wikipedia.org/wiki/MD2_%28cryptography%29
그리고
https://en.wikipedia.org/wiki/SHA-1

SSCP 문제 200

다음 중 트래픽 분석에 대한 대책이 아닌 것은?

A. 메시지를 패딩합니다.

B. 도청.

C. 소음을 보내고 있습니다.

D. 패러데이 케이지

다른 버전: 3884ISC.SSCP.v2024-09-04.q565; 7728ISC.SSCP.v2022-12-02.q996; 9526ISC.SSCP.v2022-02-24.q999

최근 업로드: 145VMware.6V0-22.25.v2026-06-16.q98; 140NetworkAppliance.NS0-901.v2026-06-16.q35; 134Cisco.300-220.v2026-06-16.q145; 128Huawei.H20-923_V1.0.v2026-06-16.q21; 158Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142; 150WGU.Global-Economics-for-Managers.v2026-06-15.q48; 189Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 154Oracle.1Z0-136.v2026-06-15.q46; 142SAP.C-P2W10-2504.v2026-06-15.q29; 148SAP.C_SAC_2601.v2026-06-15.q39