무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 122)

SSCP 문제 603

조직 내 컴퓨터 기반 정보 시스템의 보안에 대한 궁극적인 책임은 누구에게 있습니까?

A. 기술지원팀

B. 작전팀.

C. 관리팀입니다.

D. 훈련팀입니다.

SSCP 문제 604

다음 Kerberos 구성 요소 중 모든 사용자 및 서비스의 암호화 키를 보유하는 것은 무엇입니까?

A. 키 배포 서비스

B. 인증 서비스

C. 키 배포 센터

D. 키 부여 서비스

SSCP 문제 605

암호화는 다음 중 어느 것과 관련이 있습니까?

A. 가용성

B. 무결성

C. 기밀성

D. 검증

정답: D

암호화 영역은 무결성, 기밀성 및 신뢰성을 보장하기 위해 정보를 위장하는 원칙, 수단 및 방법을 다룹니다. 다른 도메인과 달리 암호화는 가용성 표준을 완전히 지원하지 않습니다.
가용성 암호화는 정보 보안의 세 가지 핵심 원칙을 모두 지원합니다. 많은 액세스 제어 시스템은 암호를 사용하여 시스템에 대한 액세스를 제한하기 위해 암호화를 사용합니다.
많은 토큰 기반 인증 시스템은 암호화 기반 해시 알고리즘을 사용하여
일회용 암호를 계산합니다. 무단 액세스를 거부하면 공격자가
시스템 또는 네트워크에 침입하여 손상시켜 승인된 사용자에 대한 액세스 거부
데이터를 손상시키거나 손상시키는 경우.
기밀성
암호화는 이상적으로는 메시지를 변경하거나 숨김으로써 기밀성을 제공합니다.
의도한 수신자 외에는 누구도 이해할 수 없습니다.
진실성
암호화 도구는 수신자가 메시지를 확인할 수 있도록 무결성 검사를 제공합니다.
변경되지 않았습니다. 암호화 도구는 메시지가 변경되는 것을 방지할 수 없습니다.
그러나 의도적이거나 우발적인 메시지 수정을 감지하는 데 효과적입니다.
암호화 시스템의 추가 기능
위에 나열된 정보 보안에 비해 암호화 도구는 몇 가지 더 많은 이점을 제공합니다.
부인 방지
신뢰할 수 있는 환경에서는 다음을 통해 출처 인증을 제공할 수 있습니다.
키의 간단한 제어. 수신자는 메시지에 대한 확신 수준이 있습니다.
보낸 사람이 암호화하고 보낸 사람은 메시지가 한 번 변경되지 않았음을 신뢰합니다.
받았어요. 그러나 더 엄격하고 덜 신뢰할 수 있는 환경에서는
메시지를 보낸 사람과
메시지가 실제로 올바른 수신자에게 전달되었습니다. 이것은 사용을 통해 달성됩니다.
디지털 서명 및 공개 키 암호화. 이러한 도구의 사용은 다음 수준을 제공합니다.
제3자가 확인할 수 있는 원산지 부인 방지.
메시지를 수신한 후 수신자가 메시지를 변경하지 못하도록 하려면
메시지를 보내고 변경된 메시지가 보낸 사람이 보낸 메시지라고 이의를 제기합니까? 그만큼
배달 거부 방지는 수신자가 메시지를 변경하는 것을 방지하고 거짓으로
메시지가 원래 상태에 있다고 주장합니다. 이것은 또한 사용을 통해 달성됩니다.
공개 키 암호화 및 디지털 서명으로 구성되며 신뢰할 수 있는 제3자가 확인할 수 있습니다.
입증
인증은 누군가 또는 무언가가 선언한 내용인지 확인하는 기능입니다.
이것은 주로 키의 제어를 통해 수행됩니다.
키는 메시지를 암호화할 수 있습니다. 이것은 부인하지 않는 것만큼 강력하지 않다.
곧 검토될 출처 암호화 기능은 여러 가지 방법을 사용하여
메시지가 변경되거나 변경되지 않았는지 확인합니다. 여기에는 해시 함수가 포함됩니다.
디지털 서명 및 메시지 인증 코드(MAC). 주요 개념은
수신자는 메시지에 대한 변경 사항을 감지할 수 있습니다.
우연히 또는 의도적으로.
액세스 제어
암호화 도구를 사용하여 다양한 형태의 액세스 제어가 지원됩니다.
기밀 파일 또는
메시지. 모든 경우에 액세스 권한이 있는 개인만 액세스할 수 있습니다.
올바른 암호화 키에 대한 액세스.
클레멘트의 참고 사항:
보시다시피 이 질문은 매우 최근에 최신 콘텐츠로 업데이트되었습니다.
CISSP CBK 버전 3에 대한 공식 ISC2 가이드(OIG).
본인은 암호화가 가용성 측면에서 도움이 되지 않는다는 점에 대부분 동의합니다.
예를 들어 열쇠를 잃어버리면 그 반대가 되기도 합니다. 그런 경우에 당신은
데이터에 대한 느슨한 액세스는 가용성에 부정적인 영향을 미칩니다. 그러나 ISC2는 내가
생각하거나 당신이 생각하는 것, 그들은 주장하고 진술하는 세계에 대한 자신의 견해를 가지고 있습니다.
암호화는 가용성을 완전히 다루지 않더라도 가용성을 해결합니다.
그들은 암호화를 오늘날과 같은 포괄적인 도구로 봅니다. 그것이 될 수있는 곳
인증 목적으로 사용
승인되지 않은 사용자의 불법적인 액세스를 통해 데이터.
질문은 의도적으로 이런 식으로 표현되었으며 CISSP 시험 맥락에 매우 구체적입니다.
ISC2는 암호화가 가용성을 언급한다고 주장하더라도
완전히 다루지 않습니다. 이것은 그들의 책의 마지막 판에서 새로운 것입니다.
당신은 알고 있어야합니다.
친애하는
온화한
다음 용어는 소프트웨어 개발 보안 도메인에서 가져온 것입니다.
검증: 제품, 서비스 또는 시스템이 고객의 요구 사항을 충족하는지 확인합니다.
고객 및 기타 식별된 이해 관계자. 그것은 종종 수용과 적합성을 포함합니다.
외부 고객. 아래의 확인과 대조됩니다."
검증: 제품, 서비스 또는 시스템이 규정을 준수하는지 여부에 대한 평가
규정, 요구 사항, 사양 또는 부과된 조건. 종종 내부 프로세스입니다.
검증과 대조됩니다."
위의 용어는 소프트웨어 개발 보안 도메인에서 가져온 것입니다.
이 질문에 사용된 참조:
슈나이터, 앤드류 (2013-04-15). CISSP CBK에 대한 공식(ISC)2 가이드, 제3판:
암호화(Kindle 위치 227-244). . 킨들 에디션.
그리고
슈나이터, 앤드류 (2013-04-15). CISSP CBK에 대한 공식(ISC)2 가이드, 제3판:
암호화(Kindle 위치 206-227). . 킨들 에디션.
그리고
http://en.wikipedia.org/wiki/Verification_and_validation

SSCP 문제 606

IT 보안 영역에서 다음 조합 중 위험을 가장 잘 정의하는 것은 무엇입니까?

A. 침해와 결합된 위협

B. 취약점과 결합된 위협

C. 공격과 결합된 취약성

D. 보안 침해와 결합된 위협

SSCP 문제 607

다음 질문 중 물리적 액세스 제어를 평가하는 데 도움이 되지 않는 것은 무엇입니까?

A. 경영진은 민감한 시설에 물리적으로 접근할 수 있는 사람의 목록을 정기적으로 검토합니까?

B. 운영 체제가 보안 소프트웨어 및 애플리케이션 제어를 우회하도록 구성되어 있습니까?

C. 컴퓨터실 및 미디어 라이브러리에 입장하려면 열쇠나 기타 접근 장치가 필요합니까?

D. 민감한 지역 방문자는 로그인하고 에스코트됩니까?

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10582ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46