무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 119)

SSCP 문제 588

다음 항목 중 콜드 사이트의 이점이 아닌 것은 무엇입니까?

A. 다른 조직과 리소스 경합 없음

B. 빠른 복구

C. 환경을 재구성하기 위해 2차 위치를 사용할 수 있습니다.

D. 저렴한 비용

정답: B

섹션: 위험, 대응 및 복구
설명/참조:
콜드 사이트는 재해나 재난이 발생한 경우 이동할 수 있는 자신만의 공간을 제공하는 영구적인 위치입니다. 그것은 임대 장소로 사용할 수있는 가장 저렴한 솔루션 중 하나이지만 복구하는 데 가장 많은 시간이 걸리는 솔루션이기도합니다. 콜드 사이트는 일반적으로 회복하는 데 1-2주가 걸립니다.
장기적인 영향을 미치는 주요 중단은 드물지만 비상 계획에 포함되어야 합니다. 계획에는 장기간에 걸쳐 대체 시설에서 시스템 운영을 복구하고 수행하는 전략이 포함되어야 합니다. 일반적으로 세 가지 유형의 대체 사이트를 사용할 수 있습니다.
조직이 소유하거나 운영하는 전용 사이트입니다. 중복 사이트 또는 대체 사이트라고도 합니다. 내부 또는 외부 기관과의 상호 합의 또는 합의 각서 상업적으로 임대된 시설.
선택한 대체 사이트 유형에 관계없이 시설은 비상 계획에 정의된 시스템 운영을 지원할 수 있어야 합니다. 운영 준비 측면에서 일반적으로 분류되는 세 가지 대체 사이트 유형은 콜드 사이트, 웜 사이트 또는 핫 사이트입니다. 이들의 다른 변형 또는 조합을 찾을 수 있지만 일반적으로 모든 변형은 이 세 가지 사이트 유형 중 하나에서 발견되는 유사한 핵심 기능을 유지합니다.
기본에서 고급으로 진행하는 사이트는 다음과 같습니다.
콜드 사이트는 일반적으로 정보 시스템 복구 활동을 지원하기 위한 적절한 공간과 기반 시설(전력, 통신 연결 및 환경 제어)을 갖춘 시설입니다.
ƒ웜 사이트는 시스템 하드웨어, 소프트웨어, 통신 및 전원의 일부 또는 전체를 포함하는 부분적으로 설비된 사무실 공간입니다.
핫 사이트는 시스템 요구 사항을 지원하기에 적합한 규모이며 필요한 시스템 하드웨어, 지원 인프라 및 지원 인력으로 구성된 시설입니다.
위에서 설명한 것처럼 이 세 가지 대체 사이트 유형이 가장 일반적입니다. 또한 세 가지 중 하나의 기능을 변형 및 혼합한 하이브리드도 있습니다. 각 조직은 가장 효과적인 솔루션을 설정하기 위해 핵심 요구 사항을 평가해야 합니다.
사이트 유형 변형의 두 가지 예는 다음과 같습니다.
ƒ이동 사이트는 시스템 요구 사항을 충족하는 데 필요한 특정 통신 및 시스템 장비에 맞춤 장착된 자체 포함된 이동 가능한 쉘입니다.
ƒ미러링된 사이트는 자동화된 실시간 정보 미러링을 통해 완전히 이중화된 시설입니다. 미러링된 사이트는 모든 기술적인 측면에서 기본 사이트와 동일합니다.
옵션 간에는 분명한 비용과 준비 시간의 차이가 있습니다. 이 예에서 미러링된 사이트는 가장 비용이 많이 드는 선택이지만 사실상 100% 가용성을 보장합니다. 콜드 사이트는 유지 관리 비용이 가장 저렴하지만 필요한 장비를 확보하고 설치하는 데 상당한 시간이 필요할 수 있습니다. 따뜻한 사이트와 같이 부분적으로 장착된 사이트는 스펙트럼의 중간에 속합니다. 대부분의 경우 모바일 사이트는 24시간 이내에 원하는 위치로 배송될 수 있지만 장비 설치 및 설정에 필요한 시간으로 인해 이러한 응답 시간이 늘어날 수 있습니다. 고정 장소 위치의 선택은 인력 및/또는 장비를 그곳으로 이동하는 데 필요한 시간과 운송 방식을 고려해야 합니다. 게다가,
이 질문에 다음 참조가 사용되었습니다.
http://csrc.nist.gov/publications/nistpubs/800-34-rev1/sp800-34-rev1_errata-Nov11-2010.pdf

SSCP 문제 589

폐쇄 회로 TV 카메라를 사용한 사실 이후에 녹화된 이벤트를 보는 것으로 간주됩니다.

A. 예방적 통제.

B. 탐정 통제

C. 보정 제어

D. 수정 제어

정답: B

섹션: 분석 및 모니터링
설명/참조:
형사 보안 통제는 도난 경보기와 같습니다. 승인되지 않았거나 원하지 않는 이벤트(또는 시도된 원치 않는 이벤트)를 감지하고 보고합니다. 탐정 보안 통제는 바람직하지 않은 사건이 발생한 후에 호출됩니다. 탐지 보안 제어의 예로는 로그 모니터링 및 검토, 시스템 감사, 파일 무결성 검사기 및 동작 탐지가 있습니다.
감시 능력을 강화하고 향후 분석 또는 기소를 위해 사건을 기록하기 위해 폐쇄 회로 텔레비전과 같은 시각 감시 또는 기록 장치가 경비원과 함께 사용됩니다.
이벤트를 모니터링할 때 이벤트를 기록하는 것은 본질적으로 탐정으로 간주되는 반면 예방적인 것으로 간주됩니다.
아래에는 James Purcell이 작성한 멋진 가이드의 다른 유형의 보안 제어에 대한 설명이 있습니다(아래 참조 참조).
민감한 정보의 의도적 또는 비의도적 공개, 변경 또는 파괴(DAD)를 방지하기 위해 예방적 보안 통제가 시행됩니다. 몇 가지 예시적인 예방 통제는 다음과 같습니다.
정책 - 무단 네트워크 연결을 금지합니다.
방화벽 - 무단 네트워크 연결을 차단합니다.
잠긴 배선실 - 승인되지 않은 장비가 물리적으로 네트워크 스위치에 연결되는 것을 방지합니다.
앞의 예에서 예방적 통제가 앞서 논의한 관리, 기술 및 물리적 범주를 넘어섰음을 주목하십시오. 이 섹션에서 설명하는 모든 컨트롤에 대해서도 마찬가지입니다.
수정 보안 제어는 보안 사고에 대응하고 수정하는 데 사용됩니다. 수정 보안 제어는 또한 공격으로 인한 추가 피해를 제한하거나 줄입니다. 예는 다음과 같습니다.
감염된 시스템에서 바이러스를 치료하는 절차
경비원이 부주의한 직원이 잠긴 채로 남겨둔 문을 확인하고 잠그는 경우 공격하는 IP 주소를 차단하기 위해 방화벽 규칙을 업데이트하는 경우 대부분의 경우 시정 보안 제어는 탐정 보안 제어에 의해 트리거됩니다.
복구 보안 제어는 사고 후 시스템을 다시 프로덕션으로 전환하는 제어입니다. 대부분의 재해 복구 활동이 이 범주에 속합니다. 예를 들어 디스크 오류가 발생한 후 백업 테이프에서 데이터가 복원됩니다.
지시적 보안 제어는 관리 제어와 동일합니다. 지시 통제는 민감한 조직 정보를 보호하기 위해 일부 조치를 취하도록 지시합니다. 지침은 정책, 절차 또는 지침의 형태일 수 있습니다.
억제 보안 제어는 보안 위반을 억제하는 제어입니다. 예를 들어, "무단 접근 금지" 표지판은 침입자가 해당 지역에 진입하는 것을 막을 수 있습니다. 보안 카메라가 있으면 직원이 장비를 훔치는 것을 막을 수 있습니다. 서버에 대한 액세스가 모니터링된다는 정책은 무단 액세스를 방지할 수 있습니다.
보상 보안 통제는 어떤 이유로 사용할 수 없는 일반 통제에 대한 대안을 제공하는 통제입니다. 예를 들어, 특정 서버는 중요한 응용 프로그램을 방해하기 때문에 바이러스 백신 소프트웨어를 설치할 수 없습니다. 보상 제어는 해당 서버의 모니터링을 늘리거나 해당 서버를 자체 네트워크 세그먼트에서 격리하는 것입니다.
NIST에서 개발하고 NIST Special Publication 800-에 설명된 세 번째 인기 있는 분류법이 있습니다.
53, "연방 정보 시스템에 대한 권장 보안 제어." NIST는 보안 제어를 다음과 같이 분류합니다.
3개의 클래스로 분류한 다음 클래스 내의 컨트롤을 17개의 패밀리로 추가 분류합니다. 각 보안 제어 제품군에는 수십 개의 특정 제어 기능이 있습니다. NIST 분류법은 CISSP 시험에서 다루지 않지만 미국 연방 노동력에 고용된 경우 CISSP가 알아야 하는 것 중 하나입니다.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, 10장: 물리적 보안(340페이지).
그리고
CISSP 학습 가이드: Eric Conrad, Seth Misenar, Joshua Feldman, 50-52페이지 및 보안 제어 유형 및 운영 보안, James E. Purcell, http://www.giac.org/cissp-papers/207.pdf

SSCP 문제 590

다음 중 일반 텍스트 암호, 시도 응답 및 임의의 대화 시퀀스를 포함하여 PPP에 대한 여러 선택적 인증 메커니즘을 지원하는 프레임워크로 정의할 수 있는 것은 무엇입니까?

A. 확장 가능한 인증 프로토콜

B. Challenge Handshake 인증 프로토콜

C. 원격인증 다이얼인 사용자 서비스

D. 다단계 인증 프로토콜.

SSCP 문제 591

다음 중 알려진 IP(인터넷 프로토콜) 주소와 일치하는 MAC(미디어 액세스 제어 주소)를 찾는 데 사용되는 것은 무엇입니까?

A. ARP(주소 확인 프로토콜).

B. RARP(Reverse Address Resolution Protocol).

C. 인터넷 제어 메시지 프로토콜(ICMP).

D. 사용자 데이터그램 프로토콜(UDP).

SSCP 문제 592

상태 저장 검사 방화벽에서 패킷은 다음과 같습니다.

A. OSI(Open System Interconnection) 모델의 한 계층에서만 검사

B. 모든 OSI(Open System Interconnection) 계층에서 검사

C. 모든 OSI(Open Systems Interconnect) 계층에서 캡슐화 해제됩니다.

D. 모든 OSI(Open Systems Interconnect) 계층에서 캡슐화됩니다.

정답: B

섹션: 네트워크 및 통신
설명/참조:
여러 번 연결이 열리면 방화벽은 패킷의 모든 계층을 검사합니다. 이 검사는 성능을 향상시키기 위해 후속 패킷에 대해 축소되지만 이것은 네 가지 답변 중 가장 좋습니다.
패킷 필터링을 사용하면 패킷이 방화벽에 도착하고 ACL을 통해 실행되어 이 패킷을 허용할지 거부할지 결정합니다. 패킷이 허용되면 대상 호스트 또는 다른 네트워크 장치로 전달되고 패킷 필터링 장치는 패킷을 잊어버립니다. 이것은 각 특정 연결이 닫힐 때까지 어떤 패킷이 어디로 갔는지 기억하고 추적하는 상태 저장 검사와 다릅니다. 상태 저장 방화벽은 사람들의 비즈니스와 대화에 끼어드는 코가 많은 이웃과 같습니다. 그녀는 일주일 동안 외출을 삼가는 이웃집에 들어오는 수상한 차들과 이웃집 아주머니 집에 조금 오래 머무르는 우편배달부를 추적한다. 이것은 당신의 집이 도난당할 때까지 성가실 수 있습니다. 그러면 당신과 경찰은 코가 많은 이웃과 이야기하기를 원할 것입니다.
"하나의 OSI(Open Systems Interconnection) 계층에서만 검사됨"이 올바르지 않습니다. 상태 저장 패킷 검사를 수행하려면 방화벽이 최소한 네트워크 및 전송 계층을 고려해야 합니다.
"모든 OSI(Open Systems Interconnection) 계층에서 캡슐화 해제"가 올바르지 않습니다. 헤더는 스트립되지 않고(이러한 단어가 있는 경우 "캡슐화 해제"됨) 패킷이 통과되면 전체가 통과됩니다.
"모든 OSI(Open Systems Interconnect) 계층에서 캡슐화됨"이 올바르지 않습니다. 캡슐화는 위 레벨에서 수신한 정보에 레이어의 헤더/트레일러를 추가하는 것을 말합니다. 이는 방화벽이 아닌 패킷이 조립될 때 수행됩니다.
이 질문에 사용된 참조:
CBK, p. 466
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(pp. 632-633). 맥그로힐. 킨들 에디션.