무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 107)

SSCP 문제 528

다음 중 Rijndael 블록 암호 알고리즘에 대한 설명으로 옳지 않은 것은?

A. Rijndael의 디자인은 블록 암호 Square의 디자인에 큰 영향을 받았습니다.

B. 키 길이와 블록 길이의 조합은 총 25개 가능

C. 블록 크기와 키 길이를 모두 64비트의 배수로 확장할 수 있습니다.

D. 암호는 가변 블록 길이와 키 길이를 가집니다.

정답: C

섹션: 암호화
설명/참조:
위의 답변은 FALSE이기 때문에 정답입니다. Rijndael은 128비트에서 256비트 범위에서 64비트의 배수가 아니라 32비트의 배수를 지원합니다. 키 길이는 128, 160, 192, 224 및 256일 수 있습니다.
블록 길이와 키 길이는 모두 32비트의 배수로 매우 쉽게 확장될 수 있습니다. 총 조합의 경우
25가지 다른 블록과 키 크기가 가능합니다.
Rijndael 암호
Rijndael은 미국 AES(Advanced Encryption Standard)의 후보 알고리즘으로 Joan Daemen과 Vincent Rijmen이 설계한 블록 암호입니다. 암호에는 가변 블록 길이와 키 길이가 있습니다.
Rijndael은 광범위한 프로세서와 하드웨어에서 매우 효율적으로 구현될 수 있습니다.
Rijndael의 디자인은 블록 암호 Square의 디자인에 큰 영향을 받았습니다.
고급 암호화 표준(AES)
AES(Advanced Encryption Standard) 키는 AES의 요구 사항에 따라 128, 192 또는 256비트로 정의됩니다.
라운드 수 또는 기본 알고리즘의 반복은 AES(Advanced Encryption Standard) 내에서 10에서 14까지 다양할 수 있으며 블록 크기와 키 길이에 따라 다릅니다. 128비트 키는 10회 암호화를 사용하고 192비트 키는 12회 암호화를 사용하며 256비트 키는 14회 암호화를 사용합니다.
적은 라운드 수는 Rijndael의 주요 비판 중 하나였지만 이것이 문제가 된다면 블록 크기와 키 길이를 증가시켜 적은 추가 비용으로 라운드 수를 쉽게 늘릴 수 있습니다.
Rijndael 및 AES의 키 및 블록 길이 범위
Rijndael과 AES는 블록 길이와 암호 키 길이에 대해 지원되는 값의 범위만 다릅니다.
Rijndael의 경우 블록 길이와 키 길이는 최소 128비트, 최대 256비트로 32비트의 배수로 독립적으로 지정할 수 있습니다. 블록 및 키 길이 160 및 224비트에 대한 지원은 Joan Daemen 및 Vincent Rijmen, Rijndael에 대한 AES 제출 문서, 버전 2, 1999년 9월 http://csrc.nist.gov/archive/aes/rijndael/Rijndael에서 소개되었습니다. -ammended.pdf AES는 블록 길이를 128비트로 수정하고 128, 192 또는 256비트의 키 길이만 지원합니다.
이 질문에 사용된 참조:
Rijndael 페이지
그리고
http://csrc.nist.gov/archive/aes/rijndael/Rijndael-ammended.pdf
그리고
FIPS PUB 197, AES(Advanced Encryption Standard), 미국 국립 표준 기술 연구소
2001년 11월 상무부.

SSCP 문제 529

다음 중 추가 액세스 제어 목표는 무엇입니까?

A. 일관성과 유용성

B. 신뢰성 및 유용성

C. 유용성과 유용성

D. 편의성과 실용성

SSCP 문제 530

다음 중 정적 암호 토큰에 대한 설명으로 옳지 않은 것은?

A. 소유자 ID는 토큰에 의해 인증됩니다.

B. 소유자는 토큰으로 인증되지 않습니다.

C. 소유자가 시스템에 자신을 인증합니다.

D. 토큰이 토큰 소유자를 인증하는 것이 아니라 시스템을 인증하는 것입니다.

정답: A

암호 토큰 토큰은 사용자의 암호를 제공하는 전자 장치 또는 카드입니다. 토큰 시스템을 사용하여 정적 또는 동적 암호를 제공할 수 있습니다. 정적 시스템과 동적 시스템 사이에는 큰 차이가 있습니다. 정적 시스템은 일반적으로 사용자를 로그인하지만 동적 시스템은 종종 사용자가 스스로 로그인해야 합니다.
정적 암호 토큰: 소유자 ID는 토큰으로 인증됩니다. 이것은 소유자(보통 고용주)에게 토큰을 발행하는 사람이 수행합니다. 토큰의 소유자는 이제 "당신이 가지고 있는 것"에 의해 인증됩니다. 토큰은 정보 시스템에 대해 소유자의 신원을 인증합니다. 이러한 일이 발생하는 예는 직원이 자신의 스마트 카드를 전자 잠금 장치에 대고 저장실에 액세스하는 경우입니다.
동기식 동적 암호 토큰:
이 시스템은 정적 토큰 암호보다 훨씬 더 복잡합니다. 동기식
동적 암호 토큰은 특정 시간 간격으로 새 암호를 생성합니다.
메인 시스템과 동기화됩니다. 암호는 다음과 유사한 소형 장치에서 생성됩니다.
종종 사용자의 키 링에 부착할 수 있는 호출기 또는 계산기. 각 비밀번호는
특정 기간 동안만 유효, 잘못된 기간에 잘못된 비밀번호 입력
인증을 무효화합니다. 시간 요소는 또한 시스템 다운이 될 수 있습니다. 만약
시스템의 시계 또는 암호 토큰 장치가 동기화되지 않으면 사용자는
시스템에 자신을 인증하는 데 문제가 있습니다.
비동기식 동적 암호 토큰:
비동기식 동적 암호 토큰을 사용하면 클록 동기화 문제가 제거됩니다.
이 시스템은 동기 시스템과 동일한 주체에서 작동하지만
시간 프레임. 많은 대기업에서 특히 일할 수 있는 직원을 위해 이 시스템을 사용합니다.
회사 VPN(가상 사설망)의 집에서.
챌린지 응답 토큰:
이것은 흥미로운 시스템입니다. 사용자는 다음 중 하나에서 특별한 "도전" 문자열을 받게 됩니다.
무작위 또는 시간 간격. 사용자는 이 챌린지 문자열을 토큰 장치에 입력하고
장치는 챌린지 응답을 생성하여 응답합니다. 사용자는 다음을 입력합니다.
시스템에 응답하고 올바른 경우 인증됩니다.
이 질문에 사용된 참조:
http://www.informit.com/guides/content.aspx?g=security&seqNum=146
그리고
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 10가지 마스터하기
컴퓨터 보안 도메인, 2001, John Wiley & Sons, 37페이지.

SSCP 문제 531

다음 중 보안 아키텍처의 기본 구성 요소가 아닌 것은?

A. 마더보드

B. 중앙 처리 장치(CPU

C. 저장 장치

D. 주변기기(입력/출력 장치)

SSCP 문제 532

다음 중 요청의 컨텍스트 또는 상태를 적용하여 상태 저장 패킷 필터로 쉽게 필터링할 수 있는 트래픽 유형은 무엇입니까?

A. ICMP

B. TCP

C. UDP

D. IP

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10583ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46