무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 111)

SSCP 문제 548

다음 ASYMMETRIC 암호화 알고리즘 중 FACTORING LARGE NUMBERS의 어려움에 기반한 것은 무엇입니까?

A. 가말

B. 타원 곡선 암호 시스템(ECC)

C. RSA

D. 국제 데이터 암호화 알고리즘(IDEA)

SSCP 문제 549

다음 중 주제 이름을 공개 키 값에 바인딩하는 것은 무엇입니까?

A. 공개키 인증서

B. 공개 키 인프라

C. 비밀 키 인프라

D. 개인 키 인증서

정답: A

공개 키 인증서라는 용어는 디지털과 동의어임을 기억하십시오.
인증서 또는 신원 인증서.
인증서 자체가 바인딩을 제공하지만 이동하는 것은 인증 기관입니다.
실제로 바인딩을 검증하는 CPS(Certificate Practice Statements)를 통해
인증서 내에서 키 소유자의 신원을 보증합니다.
Wikipedia에 설명된 대로:
암호화에서 공개 키 인증서(디지털 인증서 또는 ID라고도 함)
인증서)는 전자 서명을 사용하여 함께 묶는 전자 문서입니다.
신원이 있는 공개 키 - 개인 또는 조직의 이름과 같은 정보,
그들의 주소 등. 인증서는 공개 키가 다음에 속하는지 확인하는 데 사용할 수 있습니다.
개인.
일반적인 PKI(공개 키 인프라) 체계에서 서명은 인증서
권위(CA). PGP 또는 GPG와 같은 신뢰 웹 방식에서 서명은 다음 중 하나입니다.
사용자(자체 서명된 인증서) 또는 다른 사용자("보증")가 서명하도록 하여
서로 키. 두 경우 모두 인증서의 서명은 다음의 증명입니다.
신원 정보와 공개 키가 함께 속하는 인증서 서명자.
RFC 2828은 인증 기관(CA)을 다음과 같이 정의합니다.
디지털 인증서(특히 X.509 인증서)를 발급하고
인증서의 데이터 항목 간의 바인딩.
인증서를 만들고 할당하기 위해 한 명 이상의 사용자가 신뢰하는 기관입니다. 선택적으로
인증 기관은 사용자의 키를 생성할 수 있습니다.
X509 인증서 사용자는 인증서에서 제공하는 정보의 유효성에 따라 다릅니다. 따라서,
CA는 인증서 사용자가 신뢰하는 사람이어야 하며 일반적으로 공식 직위를 보유합니다.
정부, 기업 또는 기타 조직에 의해 만들어지고 권한이 부여되었습니다. ㅏ
CA는 인증서의 수명 주기 관리를 담당하며 인증서 유형에 따라
인증서 및 적용되는 CPS는 키 쌍의 수명 주기를 담당할 수 있습니다.
인증서와 관련된
출처: SHIEY, Robert W., RFC2828: Internet Security Glossary, 2000년 5월.
및 http://en.wikipedia.org/wiki/Public_key_certificate

SSCP 문제 550

특정 운영 환경에서 특정 시스템에 대한 위협을 결정하기 위해 시스템 취약성에 대한 위협 소스의 조사로 가장 잘 정의할 수 있는 것은 무엇입니까?

A. 리스크 관리

B. 위험 분석

C. 위협 분석

D. 실사

SSCP 문제 551

메모리 카드와 스마트 카드는 어떻게 다른가요?

A. 메모리 카드는 일반적으로 스마트 카드보다 더 많은 메모리를 보유합니다.

B. 스마트 카드는 이중 인증을 제공하지만 메모리 카드는 그렇지 않습니다.

C. 메모리 카드에 처리 능력이 없습니다.

D. ATM 카드는 스마트카드만 사용 가능

정답: C

메모리 카드와 스마트 카드의 주요 차이점은 정보를 처리하는 능력입니다. 메모리 카드는 정보를 보유하지만 정보를 처리할 수 없습니다. 스마트 카드는 정보를 보유하고 해당 정보를 실제로 처리하는 데 필요한 하드웨어와 소프트웨어를 가지고 있습니다.
메모리 카드에는 사용자의 인증 정보가 들어 있어 이 사용자는 사용자 ID나 PIN만 입력하면 시스템에 메모리 카드를 제시할 수 있습니다. 입력한 정보와 저장된 정보가 일치하여 인증기관의 승인을 받으면 사용자 인증에 성공한 것입니다.
메모리 카드의 일반적인 예는 건물 입구를 제공하는 데 사용되는 스와이프 카드입니다. 사용자는 PIN을 입력하고 카드 리더기를 통해 메모리 카드를 밉니다. 이것이 올바른 조합이면 판독기가 녹색으로 깜박이고 개인이 문을 열고 문을 열 수 있습니다.
건물에 들어갑니다.
메모리 카드는 컴퓨터에서도 사용할 수 있지만 처리하려면 판독기가 필요합니다.
정보. 독자는 특히 모든 작업에 하나가 필요할 때 프로세스에 비용을 추가합니다.
컴퓨터. 또한 PIN 및 카드 생성 오버헤드는 추가 오버헤드를 추가합니다.
전체 인증 프로세스의 복잡성. 그러나 메모리 카드는
공격자가 암호만 사용하는 것보다 더 안전한 인증 방법
카드를 받고 정확한 PIN을 알아야 합니다.
관리자와 경영진은 메모리 카드의 비용과 이점을 저울질해야 합니다.
구현 여부와 조직의 보안 요구 사항을 확인하기 위해
환경에 적합한 인증 메커니즘.
메모리 카드의 가장 일반적인 약점 중 하나는 카드에 저장된 데이터가
보호되지 않습니다. 카드(또는 자기 스트립에 저장된)의 암호화되지 않은 데이터는
추출하거나 복사합니다. 보안 제어 및 로직이 내장된 스마트 카드와 달리
집적 회로에서 메모리 카드는 보호하기 위해 고유한 메커니즘을 사용하지 않습니다.
노출 데이터.
매우 적은 신뢰가 정보의 기밀성 및 무결성과 관련될 수 있습니다.
메모리 카드.
다음 답변은 올바르지 않습니다.
"스마트 카드는 이중 인증을 제공하지만 메모리 카드는 그렇지 않습니다"는 잘못된 것입니다.
이것은 반드시 사실은 아닙니다. 메모리 카드는 핀 또는 암호와 결합하여
가지고 있는 것과 알고 있는 것이 있는 경우 두 가지 요소 인증을 제공합니다.
요인에 사용됩니다.
"메모리 카드는 일반적으로 스마트 카드보다 더 많은 메모리를 보유합니다"는 올바르지 않습니다. 추억이 되면서
카드는 스마트 카드보다 더 많은 메모리를 가질 수도 있고 없을 수도 있습니다. 이것은 확실히 최고는 아닙니다.
질문에 대한 답변.
"ATM 카드에는 스마트 카드만 사용할 수 있습니다"가 올바르지 않습니다. 이것은 결정에 달려 있습니다
특정 기관에서 만든 것으로 질문에 대한 최선의 답변이 아닙니다.
이 질문에 사용된 참조:
Shon Harris, CISSP All In One, 6th edition, Access Control, 페이지 199 및 사람들을 위한 것
책의 Kindle 판을 사용하여 위치 4647-4650을 볼 수 있습니다.
슈나이터, 앤드류 (2013-04-15). CISSP CBK에 대한 공식(ISC)2 가이드, 제3판:
출입 통제((ISC)2 Press) (Kindle Locations 2124-2139). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 552

정보 시스템에 대한 위협이 실현될 확률을 무엇이라고 합니까?

A. 위협

B. 위험

C. 취약점

D. 구멍

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10583ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46