무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 103)

SSCP 문제 508

배치 파일과 스크립트를 보호 영역에 저장해야 하는 이유는 무엇입니까?

A. 최소 권한 개념 때문입니다.

B. 운영자가 액세스할 수 없기 때문입니다.

C. 자격 증명이 포함될 수 있기 때문입니다.

D. 알아야 하는 개념 때문입니다.

SSCP 문제 509

Echo, Chargen, finger 및 bootp가 모두 그 예입니까?

A. 해커 도구

B. 라우터 명령

C. 불필요한 서비스

D. 서비스 포트

E. 보안 취약점

SSCP 문제 510

Bell-LaPadula 보안 모델의 주요 초점은 무엇입니까?

A. 책임

B. 무결성

C. 기밀성

D. 가용성

정답: C

Bell-LaPadula 모델은 기밀성을 다루는 공식 모델입니다.
Bell-LaPadula 모델(약어 BLP)은 정부 및 군사 애플리케이션에서 액세스 제어를 시행하는 데 사용되는 상태 머신 모델입니다. David Elliott Bell과 Leonard J. LaPadula가 개발한 것으로 Roger R. Schell의 강력한 지침에 따라 미 국방부(DoD) MLS(다단계 보안) 정책을 공식화했습니다. 이 모델은 객체에 보안 레이블을 사용하고 주체에 대한 허가를 사용하는 일련의 액세스 제어 규칙을 설명하는 컴퓨터 보안 정책의 공식적인 상태 전환 모델입니다. 보안 레이블은 가장 민감한(예: "일급 비밀")에서 가장 덜 민감한(예: "미분류" 또는 "공개")까지 다양합니다.
Bell-LaPadula 모델은 데이터 무결성 보호에 대한 규칙을 설명하는 Biba 무결성 모델과 달리 데이터 기밀성과 기밀 정보에 대한 제어된 액세스에 중점을 둡니다. 이 형식 모델에서 정보 시스템의 엔터티는 주체와 객체로 나뉩니다.
"보안 상태"라는 개념이 정의되어 있으며, 각 상태 전환이 보안 상태에서 보안 상태로 이동하여 보안을 유지함을 입증함으로써 시스템이 모델의 보안 목적을 만족함을 귀납적으로 증명합니다. Bell-LaPadula 모델은 컴퓨터 네트워크 시스템에서 허용 가능한 상태 집합이 있는 상태 머신의 개념을 기반으로 합니다. 한 상태에서 다른 상태로의 전환은 전환 함수에 의해 정의됩니다.
객체에 대한 주체의 유일한 허용 액세스 모드가 보안 정책에 따른 경우 시스템 상태는 "보안"으로 정의됩니다. 특정 접근 방식이 허용되는지 여부를 판단하기 위해 주체의 클리어런스를 객체의 분류(좀 더 정확히 말하면 보안 등급을 구성하는 분류와 구획 집합의 조합)와 비교하여 주체의 인가 여부를 판단합니다. 특정 액세스 모드에 대해
클리어런스/분류 체계는 격자로 표현됩니다. 이 모델은 2개의 MAC(필수 액세스 제어) 규칙과 3개의 보안 속성이 있는 1개의 DAC(임의 액세스 제어) 규칙을 정의합니다.
단순 보안 속성 - 주어진 보안 수준의 주체는 더 높은 보안 수준의 객체를 읽을 수 없습니다(읽기 없음).
-property("star"-property 읽기) - 주어진 보안 수준의 주체는 더 낮은 보안 수준(기록 다운 없음)의 개체에 쓰지 않아야 합니다. -property는 Confinement 속성이라고도 합니다. 임의 보안 속성 - 임의 액세스 제어를 지정하기 위해 액세스 매트릭스를 사용합니다.
다음은 오답입니다.
책임이 잘못되었습니다. 책임은 행동을 추적할 수 있는 사용자를 요구합니다.
그것들을 수행하고 Bell-LaPadula 모델에 의해 처리되지 않습니다.
무결성이 잘못되었습니다. 무결성은 Bell-Lapadula보다는 Biba 모델에서 다루어집니다.
사용 가능 여부가 잘못되었습니다. 가용성은 데이터/서비스가
서비스 수준 목표에 지정된 대로 승인된 사용자가 사용할 수 있지만 해결되지 않음
Bell-Lapadula 모델에 의해
참조:
CBK, pp. 325-326
AIO3, pp. 279 - 284
AIOv4 보안 아키텍처 및 설계(333~336페이지)
AIOv5 보안 아키텍처 및 설계(336~338페이지)
https://en.wikipedia.org/wiki/Bell-The_Padula_Model의 위키피디아

SSCP 문제 511

다음 중 웹 세션의 하이재킹을 방지할 수 있는 것은 무엇입니까?

A. RSA

B. 설정

C. SSL

D. PPP

SSCP 문제 512

다음 IEEE 표준 중 토큰 링 미디어 액세스 방법을 정의하는 것은 무엇입니까?

A. 802.3

B. 802.11

C. 802.5

D. 802.2

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 182Cisco.700-250.v2026-09-11.q46