무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 118)

SSCP 문제 583

다음 중 사설 IP 주소는 무엇입니까(예: 내부 네트워크용으로 예약되어 있으며 인터넷에서 사용할 수 있는 유효한 주소가 아님)?

A. 10.0.42.5

B. 11.0.42.5

C. 12.0.42.5

D. 13.0.42.5

SSCP 문제 584

다음 중 IPSec 터널 모드에 대한 설명으로 옳지 않은 것은?

A. 기본적으로 암호화 및 인증이 있는 IP 터널

B. OSI 모델의 전송 계층에서 작동

C. 두 세트의 IP 헤더가 있습니다.

D. 게이트웨이 서비스를 위해 설정

정답: B

IPSec은 터널 모드 또는 전송 모드에서 실행할 수 있습니다. 이러한 각 모드에는 고유한 용도가 있으며 솔루션에 대해 올바른 모드가 선택되도록 주의해야 합니다.
터널 모드는 게이트웨이 사이에서 또는 게이트웨이에 대한 종단 스테이션에서 가장 일반적으로 사용되며 게이트웨이 뒤에 있는 호스트의 프록시 역할을 합니다.
전송 모드는 게이트웨이가 호스트로 취급되는 경우 엔드 스테이션 사이 또는 엔드 스테이션과 게이트웨이 사이에서 사용됩니다(예: 라우터가 실제 대상인 워크스테이션에서 라우터로의 암호화된 Telnet 세션). .
그림 1에서 볼 수 있듯이 기본적으로 종단 간 세션에는 전송 모드를 사용해야 하고 다른 모든 세션에는 터널 모드를 사용해야 합니다. (다음 논의는 그림을 참조한다.)
그림 1 IPSec의 터널 및 전송 모드.
그림 1은 터널과 전송 모드를 사용하는 경우의 몇 가지 예를 보여줍니다.
터널 모드는 Cisco 라우터와 PIX 방화벽 사이와 같이 보안 IPSec 게이트웨이 간의 트래픽을 암호화하는 데 가장 일반적으로 사용됩니다(그림 1의 예 A 참조). IPSec 게이트웨이는 그림 1의 Alice의 PC 및 HR 서버와 같이 뒤에 있는 장치에 대해 IPSec을 프록시합니다. 예 A에서 Alice는 게이트웨이 사이에 설정된 IPSec 터널을 통해 HR 서버에 안전하게 연결합니다.
터널 모드는 Cisco Secure VPN Client와 같은 IPSec 소프트웨어를 실행하는 엔드 스테이션을 예 B와 같이 IPSec 게이트웨이에 연결하는 데에도 사용됩니다.
예 C에서 터널 모드는 Cisco 라우터와 IPSec 소프트웨어를 실행하는 서버 사이에 IPSec 터널을 설정하는 데 사용됩니다. Cisco IOS 소프트웨어 및 PIX 방화벽은 터널 모드를 기본 IPSec 모드로 설정합니다.
전송 모드는 IPSec을 지원하는 종단국 간에 또는 종단국 간에 사용됩니다.
게이트웨이가 호스트로 취급되는 경우 게이트웨이. 예 D에서 전송 모드는 다음과 같습니다.
Cisco Secure VPN을 실행하는 Alice의 PC에서 암호화된 Telnet 세션을 설정하는 데 사용됩니다.
Alice가 원격으로 구성할 수 있도록 PIX 방화벽에서 종료하는 클라이언트 소프트웨어
PIX 방화벽을 안전하게.
AH 터널 대 운송 모드
그림 2는 IPSec 모드가 AH에 대해 만드는 차이점을 보여줍니다. 전송 모드에서 AH
서비스는 데이터 페이로드와 함께 외부 IP 헤더를 보호합니다. AH 서비스는 모두를 보호합니다
전송에서 변경되지 않는 헤더의 필드. 헤더는 IP 헤더 뒤에 옵니다.
ESP 헤더(있는 경우) 및 기타 상위 계층 프로토콜 앞에 있습니다.
터널 모드에서는 전체 원본 헤더가 인증되고 새 IP 헤더가 구축되며
새로운 IP 헤더는 전송 모드의 IP 헤더와 동일한 방식으로 보호됩니다.
그림 2 AH 터널 대 전송 모드.
AH는 NAT(Network Address Translation)와 호환되지 않습니다.
AH 헤더를 깨고 패킷이 거부되도록 하는 소스 IP 주소
IPSec 피어.
ESP 터널 대 전송 모드
그림 3은 IPSec 모드가 ESP에 미치는 차이점을 보여줍니다. 전송 모드에서는
IP 페이로드는 암호화되고 원래 헤더는 그대로 유지됩니다. ESP 헤더가 삽입됨
IP 헤더 뒤와 상위 계층 프로토콜 헤더 앞. 상위 계층 프로토콜
ESP 헤더와 함께 암호화되고 인증됩니다. ESP가 인증하지 않음
IP 헤더 자체.
노트
상위 계층 정보는 암호화된 페이로드의 일부이므로 사용할 수 없습니다.
ESP가 터널 모드에서 사용되면 원래 IP 헤더가 잘 보호됩니다.
전체 원본 IP 데이터그램이 암호화됩니다. ESP 인증 메커니즘을 사용하면
원본 IP 데이터그램 및 ESP 헤더가 포함됩니다. 그러나 새 IP 헤더는
인증에 포함됩니다.
인증과 암호화를 모두 선택하면 암호화가 먼저 수행되고 그 전에 암호화가 수행됩니다.
입증. 이 처리 순서의 한 가지 이유는 빠른 감지를 용이하게 하기 때문입니다.
및 수신 노드에 의한 재생 또는 가짜 패킷의 거부. 해독하기 전에
패킷을 수신하면 문제를 감지하고 잠재적으로 거부의 영향을 줄일 수 있습니다.
서비스 공격.
그림 3 ESP 터널 대 전송 모드. ESP는 또한 인증을 위한 선택적 필드와 함께 패킷 인증을 제공할 수 있습니다. Cisco IOS 소프트웨어 및 PIX 방화벽은 이 서비스를 ESP HMAC(해시 메시지 인증 코드)라고 합니다. 인증은 암호화가 완료된 후 계산됩니다. 현재 IPSec 표준은 SHA-1 및 MD5를 필수 HMAC 알고리즘으로 지정합니다.
ESP와 AH에서 제공하는 인증의 주요 차이점은 적용 범위입니다. 특히 ESP는 해당 필드가 ESP(터널 모드)에 의해 캡슐화되지 않는 한 IP 헤더 필드를 보호하지 않습니다. 그림 4는 ESP HMAC에 의해 보호되는 필드를 보여줍니다.
그림 4 키가 있는 HMAC를 사용한 ESP 암호화. IPSec 변환
IPSec 변환은 해당 보안 알고리즘 및 모드와 함께 단일 IPSec 보안 프로토콜(AH 또는 ESP)을 지정합니다. 변환의 예에는 다음이 포함됩니다.
터널 모드에서 MD5 인증 알고리즘이 있는 HMAC가 있는 AH 프로토콜이 인증에 사용됩니다.
전송 모드에서 삼중 DES(3DES) 암호화 알고리즘이 있는 ESP 프로토콜은 데이터의 기밀성을 위해 사용됩니다.
56비트 DES 암호화 알고리즘을 사용하는 ESP 프로토콜과 터널 모드에서 SHA-1 인증 알고리즘을 사용하는 HMAC가 인증 및 기밀성을 위해 사용됩니다. 변환 세트
변환 세트는 트래픽에 대한 특정 보안 정책을 제정하도록 설계된 개별 IPSec 변환의 조합입니다. IKE 2단계 빠른 모드에서 발생하는 ISAKMP IPSec 보안 연결 협상 중에 피어는 특정 데이터 흐름을 보호하기 위해 특정 변환 집합을 사용하는 데 동의합니다. 변환 세트는 다음 IPSec 요소를 결합합니다.
페이로드 인증 메커니즘 - AH 변환
페이로드 암호화-ESP 변환 메커니즘
IPSec 모드(전송 대 터널)
변환 세트는 AH 변환, ESP 변환, IPSec 모드(터널 또는 전송 모드)의 조합과 같습니다.
이것으로 IPSec을 다루는 5부작 기사 시리즈의 두 번째 파트가 끝납니다. 다음 편을 꼭 잡으세요.
Cisco Press: http://www.ciscopress.com/articles/printerfriendly.asp?p=25477 및 출처: TIPTON, Harold F. & KRAUSE, MICKI, Information Security Management Handbook, 4th Edition, Volume 2, 2001, CRC Press, NY, 페이지 166-167.

SSCP 문제 585

공개 키 교환에서 첫 번째 메시지를 가로채서 원본 키로 가짜 키로 대체하는 행위는 어떤 공격 스타일의 예입니까?

A. 사회공학

B. 하이재킹

C. 스푸핑

D. 맨인미들

E. 분산 서비스 거부(DDoS)

SSCP 문제 586

Kerberos의 신뢰 모델과 PKI(공개 키 인프라) 사이에는 유사점이 있습니다. 이들을 나란히 비교할 때 Kerberos 티켓은 다음 중 어느 것에 가장 가깝습니까?

A. 공개 키

B. 개인 키

C. 공개 키 인증서

D. 개인 키 인증서

SSCP 문제 587

HIDS(호스트 기반 침입 탐지 시스템)의 가장 큰 단점으로 간주되는 것은 무엇입니까?

A. 호스트 운영 체제에 매우 침입할 수 있습니다.

B. 호스트 시스템의 모든 프로세스 및 활동만 모니터링합니다.

C. 암호화와 관련된 제한을 사실상 제거

D. NIDS에 비해 가시성과 통제력이 향상됨

정답: A

설명/참조:
HIDS의 가장 큰 단점이자 많은 조직에서 사용을 거부하는 이유는 호스트 운영 체제에 매우 침입할 수 있다는 것입니다. HIDS에는 호스트 시스템의 모든 프로세스와 활동을 모니터링할 수 있는 기능이 있어야 하며 이는 때때로 정상적인 시스템 처리를 방해할 수 있습니다.
HIDS 대 NIDS
HIDS(호스트 기반 IDS)를 개별 워크스테이션 및/또는 서버에 설치하여 부적절하거나 비정상적인 활동을 감시할 수 있습니다. HIDS는 일반적으로 사용자가 시스템 파일을 삭제하거나 중요한 설정을 재구성하거나 다른 방식으로 시스템을 위험에 빠뜨리지 않도록 하는 데 사용됩니다.
따라서 NIDS는 네트워크 트래픽을 이해하고 모니터링하지만 HIDS의 세계는 컴퓨터 자체로 제한됩니다. HIDS는 네트워크 트래픽을 이해하거나 검토하지 않으며 NIDS는 시스템 활동을 "조사"하거나 모니터링하지 않습니다. 각각은 자신의 직업이 있으며 다른 사람의 길을 막습니다.
ISC2 공식 학습서에서는 IDS를 다음과 같이 정의합니다.
침입 탐지 시스템(IDS)은 조직에 불리하거나 원치 않는 활동을 경고하는 기술입니다. IDS는 라우터, 스위치 또는 방화벽과 같은 네트워크 장치의 일부로 구현되거나 네트워크를 통과할 때 트래픽을 모니터링하는 전용 IDS 장치가 될 수 있습니다. 이러한 방식으로 사용될 때 네트워크 IDS 또는 NIDS라고 합니다. 또한 개별 호스트 시스템에서 IDS를 사용하여 해당 호스트의 파일, 디스크 및 프로세스 활동을 모니터링하고 보고할 수 있습니다. 이러한 방식으로 사용될 때 호스트 기반 IDS 또는 HIDS라고 합니다.
IDS는 본질적으로 정보를 제공하며 의심스러운 활동이 식별되면 실시간 정보를 제공합니다.
이것은 주로 탐지 장치이며 이러한 전통적인 역할을 수행하므로 의심되는 공격을 직접 방지하는 데 사용되지 않습니다.
IPS는 어떻습니까?
이에 반해 IPS(침입방지시스템)는 IDS와 같이 활동을 감시하지만 무단 침입을 감지하면 자동으로 사전 예방 조치를 취하는 기술이다. 활동을 감지하면 자동으로 사전 예방 조치를 취하는 기술입니다. IPS는 미리 결정된 일련의 기능과 작업이 네트워크 또는 시스템에서 발생하도록 허용합니다. 허용되지 않는 모든 것은 원치 않는 활동으로 간주되어 차단됩니다. IPS는 시스템 또는 네트워크 계층에서 이벤트에 실시간으로 응답하도록 특별히 설계되었습니다. 사전에 정책을 시행함으로써 IPS는 공격자뿐만 아니라 정책에 포함되지 않은 작업을 수행하려는 승인된 사용자를 저지할 수 있습니다. 기본적으로 IPS는 액세스 제어 및 정책 시행 기술로 간주되는 반면 IDS는 네트워크 모니터링 및 감사 기술로 간주됩니다.
다음 답변이 잘못되었습니다.
다른 모든 대답은 HIDS 사용의 단점이 아니라 장점이었습니다.
시험 팁:
HIDS, NIDS 및 IPS 간에 존재하는 차이점을 숙지하십시오. IDS는 대부분 탐정이지만 IPS는 예방적입니다. IPS는 액세스 제어 및 정책 시행 기술로 간주되는 반면 IDS는 네트워크 모니터링 및 감사 기술로 간주됩니다.
이 질문에 사용된 참조:
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle 위치 5817-5822).
맥그로힐. 킨들 에디션.
그리고
슈나이터, 앤드류 (2013-04-15). CISSP CBK에 대한 공식(ISC)2 가이드, 제3판: 액세스 제어((ISC)2 Press), Domain1, 페이지 180-188 또는 킨들 버전에서 킨들 위치 3199-3203을 찾으십시오.
아우어바흐 간행물.