무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 42)

SSCP 문제 201

정보 보안과 관련하여 가용성은 다음 중 어느 것과 반대입니까?

A. 위임

B. 배포

C. 문서

D. 파괴

SSCP 문제 202

100Base-TX 고속 이더넷에는 어떤 유형의 케이블이 사용됩니까?

A. 광섬유 케이블

B. 카테고리 3 또는 4 비차폐 연선(UTP).

C. 카테고리 5 UTP(차폐 연선).

D. RG-58 케이블.

SSCP 문제 203

Diffie-Hellman 알고리즘은 다음 중 무엇을 제공하는 데 주로 사용됩니까?

A. 기밀성

B. 주요 동의

C. 무결성

D. 부인 방지

정답: B

Diffie와 Hellman은 도청자가 비밀을 사용할 수 없도록 두 당사자가 공유 비밀에 동의하는 방법을 설명합니다. 이 비밀은 다른 (대칭) 알고리즘을 위한 암호화 키 자료로 변환될 수 있습니다. 이 프로세스에는 여러 가지 사소한 변형이 있습니다. 자세한 내용은 RFC 2631 Diffie-Hellman 키 계약 방법을 참조하세요.
1976년에 Diffie와 Hellman은 공개 키 암호화의 개념을 처음 도입했으며 비보안 채널을 통해 비밀 키를 교환할 수 있는 시스템이 필요했습니다. Diffie-Hellman 알고리즘은 서로 통신하는 두 당사자 간의 키 교환에 사용되며 메시지 또는 디지털 서명의 암호화 및 암호 해독에는 사용할 수 없습니다. Diffie와 Hellman은 택배 및 기타 안전하지 않은 수단을 통해 키를 교환해야 하는 문제를 해결하려고 했습니다. 그들의 노력은 FIRST 비대칭 키 합의 알고리즘이었습니다. Diffie-Hellman 알고리즘은 암호화 및 암호 해독에 사용할 수 없기 때문에 기밀성이나 무결성을 제공할 수 없습니다. 이 알고리즘은 또한 디지털 서명 기능을 제공하지 않으므로 부인 방지는 선택 사항이 아닙니다.
참고: DH 알고리즘은 메시지 가로채기 공격에 취약합니다.
키 계약 대 키 교환 키 교환은 여러 가지 방법으로 수행할 수 있습니다. 직접 키를 생성한 다음 키를 암호화하여 공개 키로 암호화하여 안전하게 받을 수 있습니다. Key Agreement 프로토콜은 인터넷과 같은 공용 매체를 통해 수학 공식을 사용하여 통신 링크의 양쪽에서 공통된 값을 도출하는 방식으로 수행되며, 적군은 공통된 동의가 무엇인지 알 수 없습니다.
다음 답변이 잘못되었습니다.
다른 모든 선택은 올바른 선택이 아니었습니다.
이 질문에 사용된 참조:
숀 해리스, CISSP 올인원(AIO), 6판 . 7장, 암호화, 812페이지. http://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange http://www.google.com/patents?vid=4200770

SSCP 문제 204

컴퓨터 보안 소프트웨어에 대해 자신을 인증하는 세 가지 고전적인 방법은 알고 있는 것, 가지고 있는 것, 그리고 다음과 같습니다.

A. 필요합니다.

B. 당신은 읽습니다.

C. 당신은.

D. 그래요.

SSCP 문제 205

다음 중 분석가가 일부 평문-암호문 쌍에 대한 지식에서 키를 결정하려고 하는 암호 분석 기술로 가장 잘 정의할 수 있는 것은 무엇입니까?

A. 알려진 일반 텍스트 공격

B. 알려진 알고리즘 공격

C. 선택 암호문 공격

D. 선택된 평문 공격

정답: A

RFC2828(Internet Security Glossary)은 알려진 평문 공격을 분석가가 일부 평문-암호문 쌍에 대한 지식에서 키를 결정하려고 시도하는 암호 분석 기술로 정의합니다(분석가는 암호화 알고리즘을 아는 것과 같은 다른 단서도 가질 수 있음) ). 선택된 암호문 공격은 분석가가 분석가가 선택한(즉, 지시한) 암호문에 해당하는 평문 지식에서 키를 결정하려고 시도하는 암호 분석 기술로 정의됩니다. 선택된 평문 공격은 분석가가 분석가가 선택한(즉, 지시한) 평문에 해당하는 암호문의 지식에서 키를 결정하려고 하는 암호 분석 기술입니다. 다른 선택은 주의를 산만하게 하는 것입니다.
다음은 오답입니다. 선택한 평문 공격 공격자는 평문과 암호문을 가지고 있지만 암호화된 평문을 선택하여 해당 암호문을 볼 수 있습니다. 이를 통해 그녀는 사용 중인 키에 대한 더 많은 정보를 수집할 수 있도록 암호화 프로세스가 작동하는 방식에 대한 더 많은 권한과 더 깊은 이해를 얻을 수 있습니다. 키가 발견되면 해당 키로 암호화된 다른 메시지를 해독할 수 있습니다.
선택 암호문 공격 선택 암호문 공격에서 공격자는 복호화할 암호문을 선택할 수 있고 그 결과 복호화된 평문에 액세스할 수 있습니다. 다시 말하지만, 목표는 핵심을 파악하는 것입니다. 이것은 앞서 언급한 공격에 비해 수행하기 어려운 공격이며 공격자는 암호 시스템이 포함된 시스템을 제어해야 할 수도 있습니다.
알려진 알고리즘 공격 알고리즘을 안다고 해서 키를 모르면 큰 이점이 없습니다. 이것은 가짜 비방자입니다. 알고리즘은 공개되어야 하며 이는 Kerckhoffs의 원칙입니다. 유일한 비밀은 키여야 합니다.
이 질문에 사용된 참조:
출처: SHIREY, Robert W., RFC2828: Internet Security Glossary, 2000년 5월 및 Harris, Shon(2012-10-25). CISSP 올인원 시험 가이드, 6판 (p. 866). 맥그로힐. 킨들 에디션. 그리고 Kerckhoff의 원리

다른 버전: 3893ISC.SSCP.v2024-09-04.q565; 7786ISC.SSCP.v2022-12-02.q996; 9531ISC.SSCP.v2022-02-24.q999

최근 업로드: 120EXIN.ITILFNDv4.v2026-06-18.q182; 138Adobe.AD0-E605.v2026-06-18.q77; 114Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 123Microsoft.MB-700.v2026-06-18.q349; 151PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 114Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 123RedHat.EX280.v2026-06-18.q12; 109Juniper.JN0-481.v2026-06-18.q70; 164WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 154HP.HPE7-A05.v2026-06-17.q115