무료 온라인 액세스 ISC.SSCP.v2022-08-26.q269 모의 시험 (Page 43)

SSCP 문제 206

위반 클리핑 수준이 위반 추적 및 분석에 어떤 도움이 됩니까?

A. 클리핑 수준은 허용 가능한 일반 사용자 오류의 기준을 설정하고 해당 임계값을 초과하는 위반은 위반이 발생한 이유 분석을 위해 기록됩니다.

B. 클리핑 레벨을 사용하면 보안 관리자가 보안과 관련된 것으로 간주되는 위반 사항만 기록하도록 감사 추적을 사용자 정의할 수 있습니다.

C. 클리핑 수준을 통해 보안 관리자는 감사 추적을 사용자 정의하여 권한 있는 상태의 사용자 계정에 대한 액세스 권한이 있는 사용자에 대한 작업만 기록할 수 있습니다.

D. 클리핑 수준을 통해 보안 관리자는 위반이 발생한 사용자 계정에 적용된 보안 수준의 모든 감소를 볼 수 있습니다.

SSCP 문제 207

PKI에서 스마트 카드의 주요 역할은 무엇입니까?

A. 사용자 키의 투명한 갱신

B. 사용자간 인증서 배포 용이

C. 원시 데이터의 빠른 하드웨어 암호화

D. 변조 방지, 모바일 저장 및 사용자의 개인 키 적용

정답: D

설명/참조:
참조: HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, 2001, McGraw-Hill/Osborne, 페이지
139;
SNYDER, J., 스마트 카드란?.
Wikipedia에는 http://en.wikipedia.org/wiki/Tamper_resistance Security에 좋은 정의가 있습니다.
변조 방지 마이크로프로세서는 개인 키 또는 전자 화폐 신용과 같은 개인 정보 또는 민감한 정보를 저장하고 처리하는 데 사용됩니다. 공격자가 정보를 검색하거나 수정하는 것을 방지하기 위해 칩은 외부 수단을 통해 정보에 액세스할 수 없도록 설계되었으며 적절한 보안 조치를 포함해야 하는 임베디드 소프트웨어에서만 액세스할 수 있습니다.
변조 방지 칩의 예로는 IBM 4758 및 스마트 카드에 사용되는 칩과 같은 모든 보안 암호화 프로세서와 Clipper 칩이 있습니다.
다음을 포함하여 수많은 공격이 가능하기 때문에 단순한 전자 장치를 변조로부터 안전하게 만드는 것은 매우 어렵다고 주장되어 왔습니다.
다양한 형태의 물리적 공격(마이크로프로빙, 드릴, 파일, 솔벤트 등) 장치 동결
사양을 벗어난 전압 또는 전력 서지 적용
비정상적인 클럭 신호 적용
방사선을 사용하여 소프트웨어 오류 유도
특정 작업의 정확한 시간 및 전력 요구 사항 측정(전력 분석 참조) 변조 방지 칩은 보안 캡슐화 또는 사양을 벗어난 환경 매개변수의 침투를 감지하는 경우 민감한 데이터(특히 암호화 키)를 제로화하도록 설계될 수 있습니다. 칩은 전원 공급 장치가 손상된 후에도 자체적으로 제로화하는 기능인 "콜드 제로화"로 평가될 수도 있습니다.
그럼에도 불구하고 공격자가 원하는 기간 동안 장치를 소유할 수 있고 테스트 및 연습을 위해 다른 수많은 샘플을 얻을 수 있다는 사실은 충분히 동기가 부여된 상대방에 의한 변조를 완전히 제거하는 것이 실질적으로 불가능하다는 것을 의미합니다. 이 때문에 시스템 보호에서 가장 중요한 요소 중 하나는 전체 시스템 설계입니다. 특히 변조 방지 시스템은
한 장치의 손상이 전체 시스템을 손상시키지 않도록 하여 "정상적으로 실패"합니다. 이러한 방식으로 공격자는 단일 장치를 손상시킬 때 예상되는 수익보다 비용이 적게 드는 공격으로 실질적으로 제한될 수 있습니다. 가장 정교한 공격을 수행하는 데 수십만 달러의 비용이 들 것으로 추정되기 때문에 신중하게 설계된 시스템은 실제로 무적일 수 있습니다.

SSCP 문제 208

다음 중 TACACS+가 TACACS에 비해 가지는 장점이 아닌 것은 무엇입니까?

A. 이벤트 로깅

B. 이중 비밀번호 인증 사용

C. 사용자는 자신의 비밀번호를 변경할 수 있습니다.

D. 보안 토큰 재동기화 기능

SSCP 문제 209

다음 중 Clark-Wilson 모델이 제시한 무결성의 세 가지 목표 중 하나가 아닌 것은 무엇입니까?

A. 비인가 사용자에 의한 정보변조 방지.

B. 인가된 사용자에 의한 정보의 무단 또는 의도하지 않은 수정 방지.

C. 내외부 일관성 유지.

D. 인가된 이용자에 의한 정보변조 방지.

SSCP 문제 210

다음 중 삼중 DES 암호화의 가장 안전한 형태는 무엇입니까?

A. DES-EDE3

B. DES-EDE1

C. DES-EEE4

D. DES-EDE2

다른 버전: 3936ISC.SSCP.v2024-09-04.q565; 7804ISC.SSCP.v2022-12-02.q996; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 127F5.F5CAB3.v2026-06-20.q47; 114Appian.ACD201.v2026-06-20.q47; 109Archer.Archer-Expert.v2026-06-20.q25; 109ITSpecialist.INF-306.v2026-06-20.q24; 161Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 151Oracle.1Z1-948.v2026-06-19.q40; 273EXIN.ITILFNDv4.v2026-06-18.q182; 177Adobe.AD0-E605.v2026-06-18.q77; 235Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 231Microsoft.MB-700.v2026-06-18.q349