무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 110)

SSCP 문제 543

다음 중 데이터 링크 계층(계층 2)에서 작동하지 않는 프로토콜은?

A. PPP

B. RARP

C. L2F

D. ICMP

SSCP 문제 544

민감한 기능이나 정보를 보호하기 위해 협력하여 작동하는 둘 이상의 개별 엔터티(보통 사람)가 자산에 액세스하기 위해 지식을 결합해야 하는 경우 이를 ?

A. 이중 제어

B. 알아야 할 사항

C. 업무의 분리

D. 직무 분담

정답: A

설명/참조:
질문에는 "함께 운영"이 명확하게 언급되어 있습니다. 즉, 최선의 대답은 이중 제어입니다.
업무 분리가 가장 중요한 높은 무결성 환경을 구현하는 데 필요한 두 가지 메커니즘은 이중 제어 또는 지식 분할입니다.
이중 제어는 활동에 대한 책임을 듀오로 유지하는 개념을 적용합니다. 작업을 수행하려면 한 명 이상의 직원이 필요합니다. 민감한 기능이나 정보를 보호하기 위해 함께 작동하는 둘 이상의 개별 엔터티(보통 사람)를 활용합니다.
이중 제어 기능이 알고 있는 것으로 제한될 때마다 분할 지식(예: 암호의 일부, 암호화 키 등)이라고 합니다. 분할 지식은 고유한 "각각이 가져와야 하는 것"이며 이중 제어를 구현할 때 함께 결합됩니다. .
예를 들어, 작은 현금이 들어 있는 상자가 하나의 조합 자물쇠와 하나의 열쇠 잠금 장치로 고정되어 있다고 가정해 보겠습니다. 한 직원에게는 콤보 잠금 장치의 조합이 제공되고 다른 직원에게는 열쇠 잠금 장치에 대한 올바른 키가 있습니다. 상자에서 현금을 꺼내려면 두 직원이 동시에 현금 상자에 있어야 합니다. 한 사람이 다른 사람 없이는 상자를 열 수 없습니다. 이것은 이중 제어의 측면입니다.
다른 한편으로, 분할 지식은 여기에서 각각이 회의에 가져오는 고유하고 필요한 다른 개체(콤보 잠금 및 올바른 물리적 키에 대한 조합)로 예시됩니다.
이것은 일반적으로 다음과 같은 고가치 거래/활동(조직의 위험 선호도에 따라)에 사용됩니다.
이 사용자 계정의 암호가 두 개로 분할되고 두 명의 다른 직원이 관리하는 특수 사용자 계정을 사용하여 고가치 거래를 승인합니다. 고액 거래를 위한 비밀번호를 입력하려면 두 직원이 모두 있어야 합니다. 이것은 종종 업무 분리 원칙과 결합됩니다. 이 경우 거래 게시는 다른 직원이 수행했을 것입니다. 이는 고가의 사기 거래를 하기 위해 3명 이상의 담합이 필요한 상황으로 이어진다.
결제 카드와 PIN 인쇄는 SOD 원칙에 따라 구분됩니다. 이제 조직은 이중 제어/분할 지식을 구현하여 제어 메커니즘을 향상할 수도 있습니다. 카드 인쇄 활동은 인쇄 프로세스를 시작하기 위해 두 명의 직원이 암호를 입력하도록 수정할 수 있습니다. 마찬가지로 PIN 인쇄 인증도 이중 제어로 구현할 수 있습니다. 많은 HSM(호스트 보안 모듈)에는 PIN 인쇄 프로세스를 시작하는 데 물리적 키가 필요한 이중 제어용 컨트롤이 내장되어 있습니다.
암호화 키 관리는 이중 제어/분할 지식이 구현되어야 하는 또 다른 핵심 영역입니다.
PCI DSS는 다음과 같이 이중 제어를 정의합니다. 이것은 암호화 관점에서 더 많이 사용되며 여전히 유용합니다.
이중 제어: 민감한 기능이나 정보를 보호하기 위해 협력하여 작동하는 둘 이상의 개별 개체(보통 사람)를 사용하는 프로세스입니다. 두 기관은 취약한 거래와 관련된 자료의 물리적 보호에 대해 동등하게 책임이 있습니다. 한 사람도 자료(예: 암호화 키)에 액세스하거나 자료를 사용할 수 없습니다. 수동 키 생성, 전달, 로드, 저장 및 검색의 경우 이중 제어를 위해서는 엔터티 간에 키에 대한 지식을 나누어야 합니다. (또한 지식 분할 참조).
분할 지식: 둘 이상의 엔터티가 결과 암호화 키에 대한 지식을 개별적으로 전달하지 않는 주요 구성 요소를 개별적으로 갖는 상태입니다.
정보 보안 전문가는 이중 통제와 직무 분리의 차이점을 이해하는 것이 중요합니다. 둘 다 서로를 보완하지만 동일하지는 않습니다.
다음은 오답이었습니다.
직무 분리는 단일 사용자가 충돌하는 작업을 수행할 기회를 생성하지 않도록 프로세스 내의 다양한 기능을 서로 다른 사용자에게 분할하는 문제를 해결합니다.
예를 들어, 거래에 두 명 이상의 사람이 참여하면 견제와 균형 시스템이 만들어지고 사기 가능성이 크게 줄어듭니다. 따라서 조직에서는 프로세스 내의 모든 작업이 적절하게 분리되어 있는지 확인하는 것이 중요합니다.
업무 분담의 몇 가지 사용 사례를 살펴보겠습니다.
현금을 취급하는 사람은 회계 기록에 게시해서는 안됩니다
대출 담당자는 승인된 대출에 대해 대출금을 지출해서는 안 됩니다. 수표 서명 권한이 있는 사람은 은행 계좌를 조정해서는 안 됩니다. 신용 카드 인쇄 개인은 신용 카드 PIN을 인쇄해서는 안 됩니다. 고객 주소 변경은 변경 전에 두 번째 직원이 확인해야 합니다 활성화할 수 있습니다.
직원 부족으로 업무 분장이 불가능한 상황에서는 고위 경영진이 적절한 통제 부족을 상쇄할 추가 조치를 마련해야 합니다.
요약하자면, 직무 분리는 상충되는 직무를 분리하여 사기를 줄이기 위한 종단 간 기능에 관한 것입니다.
알아야 할 사항(NTK):
정부 및 기타 조직(특히 군대와 관련된 조직)에서 사용할 때 "알아야 할 사항"이라는 용어는 매우 민감한 것으로 간주되는 데이터의 제한을 설명합니다. 알아야 할 필요가 있는 제한 사항에 따라 특정 정보에 액세스하는 데 필요한 모든 공식 승인(예: 보안 허가)이 있더라도 알 필요가 있는 경우가 아니면 해당 정보에 대한 액세스 권한이 부여되지 않습니다. 즉, 정보에 대한 접근은 공무 수행을 위해 필요해야 합니다. 대부분의 보안 메커니즘과 마찬가지로 목표는 합법적인 액세스를 방해하지 않고 무단 액세스가 발생하는 것을 어렵게 만드는 것입니다. Need-to-Know는 또한 가능한 한 적은 수의 사람들에게 접근을 제한함으로써 민감한 자료의 "탐색"을 억제하는 것을 목표로 합니다.
시험 팁: 이 문제를 해독하는 방법
먼저 직무 분리와 직무 분리가 서로 동의어라는 사실을 눈치채셨을 것입니다. 이것은 그들이 확실히 최고의 답변이 아니라는 것을 의미합니다. 그것은 쉬운 첫 번째 단계였습니다.
시험을 위해 기억하십시오:
직무 분리는 직무 분리와 동의어입니다.
이중 제어는 분할 지식과 동의어입니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 16048-16078). 아우어바흐 간행물. 킨들 에디션.
그리고
http://www.ciso.in/dual-control-or-segregation-of-duties/

SSCP 문제 545

다음 중 EMI(전자기 간섭)의 영향을 받지 않으므로 유효 사용 길이가 훨씬 더 긴 것은 무엇입니까?

A. 광섬유 케이블

B. 동축 케이블

C. 트위스트 페어 케이블

D. 축 케이블

SSCP 문제 546

다음 중 Life-Cycle Assurance에 필요한 것은 무엇입니까?

A. 시스템 아키텍처 및 설계 사양.

B. 보안 테스트 및 비밀 채널 분석.

C. 보안 테스트 및 신뢰할 수 있는 배포.

D. 구성 관리 및 신뢰할 수 있는 시설 관리.

SSCP 문제 547

TCSEC 레벨 B3 및 A1 운영 체제의 메모리 관리는 "데이터 은닉"을 활용할 수 있습니다. 이것은 무엇을 의미 하는가?

A. 시스템 기능은 계층화되어 있으며 주어진 계층의 어떤 기능도 해당 계층 외부의 데이터에 액세스할 수 없습니다.

B. 감사 프로세스 및 해당 메모리 주소는 사용자 프로세스에서 액세스할 수 없습니다.

C. 보안 프로세스만 링 제로 메모리에 쓸 수 있습니다.

D. 강력한 암호화 암호의 한 형태입니다.

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46