무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 133)

SSCP 문제 658

S/MIME 표준에서 어떤 종류의 암호화를 구현합니까?

A. 비대칭 암호화 방식

B. 비밀번호 기반 암호화 방식

C. 공개키 기반의 하이브리드 암호화 방식

D. 타원 곡선 기반 암호화

정답: C

설명/참조:
S/MIME(Secure MIME 또는 Secure Multipurpose Mail Extension)은 전자 메시지의 기밀성과 부인 방지를 보장할 수 있도록 하는 전자 메일 교환에 사용되는 보안 프로세스입니다.
S/MIME은 사용자가 전자 메시지에 ASCII 텍스트 파일 이외의 파일을 첨부할 수 있도록 하는 MIME 표준을 기반으로 합니다. 따라서 MIME 표준을 사용하면 모든 유형의 파일을 전자 메일에 첨부할 수 있습니다.
S/MIME은 원래 RSA Data Security에서 개발했습니다. 1999년 7월 IETF에 의해 비준된 S/MIME은 RFC 2630 ~ 2633에 사양이 포함된 표준이 되었습니다.
S/MIME 작동 방식
S/MIME 표준은 공개 키 암호화 원칙을 기반으로 합니다. 따라서 S/MIME을 사용하면 메시지 내용을 암호화할 수 있지만 통신은 암호화하지 않습니다.
MIME 표준에 따라 인코딩된 전자 메시지의 다양한 섹션은 세션 키를 사용하여 각각 암호화됩니다.
세션 키는 각 섹션의 헤더에 삽입되며 수신자의 공개 키를 사용하여 암호화됩니다.
받는 사람만 자신의 개인 키를 사용하여 메시지 본문을 열 수 있으므로 받은 메시지의 기밀성과 무결성이 보장됩니다.
또한 메시지 서명은 보낸 사람의 개인 키로 암호화됩니다. 통신을 가로채는 사람은 누구나 메시지 서명의 내용을 읽을 수 있지만 보낸 사람만이 자신의 공개 키로 암호를 해독할 수 있는 메시지를 암호화할 수 있으므로(개인 키로) 메시지를 받는 사람의 신원을 확인할 수 있습니다.
이 질문에 사용된 참조:
http://en.kioskea.net/contents/139-cryptography-s-mime
RFC 2630: 암호화 메시지 구문
OPPLIGER, Rolf, PGP 및 S/MIME를 사용한 보안 메시징, 2000, Arttech House; HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, 2001, McGraw-Hill/Osborne, 570페이지; 스미스, Richard E., 인터넷 암호화, 1997, Addison-Wesley Pub Co.

SSCP 문제 659

다음 중 최근에 추가되거나 변경된 파일만 복사하고 아카이브 비트도 변경하지 않은 백업 방법은 무엇입니까?

A. 전체 백업 방식

B. 증분 백업 방식

C. 빠른 백업 방식

D. 차등 백업 방식

정답: D

차등 백업은 해당 파일에 대한 보관 비트가 켜져 있는 경우에만 선택한 파일을 테이프에 복사하는 부분 백업으로, 마지막 전체 백업 이후에 변경되었음을 나타냅니다. 차등 백업은 복사하는 파일의 아카이브 비트를 변경하지 않은 상태로 둡니다.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, 3장: 통신 및 네트워크 보안(69페이지).
참조: http://e-articles.info/e/a/title/Backup-Types/
백업 소프트웨어는 백업할 파일을 결정할 때 아카이브 비트를 사용하거나 무시할 수 있으며 백업이 완료되면 아카이브 비트를 끄거나 변경하지 않은 상태로 둘 수 있습니다. 아카이브 비트가 어떻게 사용되고 조작되는지는 다음과 같이 수행되는 백업 유형을 결정합니다.
전체 백업 Microsoft에서 일반 백업이라고 하는 전체 백업은 아카이브 비트의 상태에 관계없이 선택한 모든 파일을 백업합니다. 백업이 완료되면 백업 소프트웨어는 백업된 모든 파일의 아카이브 비트를 끕니다. 전체 백업은 선택한 파일만 백업하기 때문에 "전체"는 잘못된 이름이라는 점에 유의하십시오. 하나의 디렉토리 또는 단일 파일만큼 작을 수 있으므로 이러한 의미에서 Microsoft의 용어가 실제로 더 정확합니다. 선택 사항이 주어지면 모든 파일이 하나의 테이프에 있으므로 필요할 때 테이프에서 파일을 훨씬 쉽게 검색할 수 있기 때문에 전체 백업을 사용하는 방법입니다. 부분 백업에 비해 전체 백업은 모든 파일이 모든 테이프에 있기 때문에 중복도 증가합니다. 즉, 한 테이프에 오류가 발생하더라도 다른 테이프에서 해당 파일을 계속 검색할 수 있습니다.
차등 백업은 해당 파일에 대한 보관 비트가 켜져 있는 경우에만 선택한 파일을 테이프에 복사하는 부분 백업으로, 마지막 전체 백업 이후에 변경되었음을 나타냅니다. 차등 백업은 복사하는 파일의 아카이브 비트를 변경하지 않은 상태로 둡니다. 따라서 모든 차등 백업 세트에는 마지막 전체 백업 이후 변경된 모든 파일이 포함됩니다. 전체 백업 직후에 실행되는 차등 백업 세트에는 비교적 적은 수의 파일이 포함됩니다. 다음 전체 백업 기한 직전에 한 번 실행하면 마지막 전체 백업 이후의 모든 이전 차등 백업 세트에 포함된 파일을 포함하여 많은 파일이 포함됩니다. 차등 백업을 사용하는 경우 전체 백업 세트는 마지막 전체 백업이 포함된 테이프와 가장 최근의 차등 백업이 포함된 테이프라는 두 개의 테이프 또는 테이프 세트로만 구성됩니다. 증분 백업 증분 백업은 부분 백업의 또 다른 형태입니다. 차등 백업과 마찬가지로 증분 백업은 해당 파일의 보관 비트가 켜져 있는 경우에만 선택한 파일을 테이프에 복사합니다. 그러나 차등 백업과 달리 증분 백업은 백업하는 파일의 아카이브 비트를 지웁니다. 따라서 증분 백업 세트에는 마지막 전체 백업 또는 마지막 증분 백업 이후에 변경된 파일만 포함됩니다. 증분 백업을 매일 실행하는 경우 월요일에 변경된 파일은 월요일 테이프에, 화요일에 변경된 파일은 화요일 테이프에 있는 식입니다. 증분 백업 구성표를 사용하는 경우 전체 백업 세트는 마지막 전체 백업이 포함된 테이프와 마지막 일반 백업 이후 수행된 모든 증분 백업이 포함된 모든 테이프로 구성됩니다. 증분 백업의 유일한 장점은 백업 시간을 최소화하고 자주 변경되는 여러 버전의 파일을 유지한다는 것입니다. 단점은 백업 파일이 여러 테이프에 흩어져 있어 복원해야 하는 특정 파일을 찾기 어렵고 중복성이 없다는 것입니다. 즉, 각 파일은 하나의 테이프에만 저장됩니다.
전체 복사본 백업 전체 복사본 백업(Microsoft에서 복사본 백업이라고 함)은 마지막 단계를 제외하고 전체 백업과 동일합니다. 전체 백업은 백업된 모든 파일의 아카이브 비트를 끄면 완료됩니다. 대신 전체 복사본 백업은 아카이브 비트를 변경하지 않은 상태로 둡니다. 전체 복사본 백업은 전체 백업과 증분 또는 차등 부분 백업의 조합을 사용하는 경우에만 유용합니다. 전체 복사본 백업을 사용하면 백업 중인 하드 드라이브의 상태를 변경하지 않고 오프사이트에 저장하기 위해 "전체" 백업을 복제할 수 있습니다. 이렇게 하면 부분 백업 순환의 무결성이 손상될 수 있습니다. 일부 Microsoft 백업 소프트웨어는 Microsoft에서 일일 복사본 백업이라고 부르는 기이한 백업 방법을 제공합니다. 이 방법은 아카이브 비트를 완전히 무시하고 대신 파일의 날짜 및 타임스탬프에 따라 백업해야 할 파일을 결정합니다. 문제는 소프트웨어가 날짜 및 타임스탬프를 변경하지 않고 파일을 변경하거나 파일 내용을 변경하지 않고 날짜 및 타임스탬프를 변경할 수 있다는 것입니다. 이러한 이유로 우리는 일일 사본 백업을 완전히 신뢰할 수 없다고 간주하고 사용하지 않는 것이 좋습니다.

SSCP 문제 660

네트워크에서 패킷 스니퍼를 실행 중이고 긴 문자열이 포함된 패킷을 봅니다.
"0x90 0x90 0x90 0x90...." 그 중간에 x86 기반 시스템을 대상으로 이동합니다. 이것은 시도 중인 활동을 나타낼 수 있습니까?

A. 백본 트래픽의 초과 구독.

B. 소스 켄치 패킷.

C. FIN 스캔입니다.

D. 버퍼 오버플로 공격.

정답: D

일련의 동일한 제어 문자, 16진수 코드,
문자열은 일반적으로 버퍼 오버플로 공격의 지표입니다.
Intel x86 프로세서는 16진수 90을 사용하여 NOP(작업 없음)를 나타냅니다.
많은 버퍼 오버플로 공격은 제어 문자의 긴 문자열을 사용하며 이는
그러한 공격 유형의 대표자.
버퍼 오버플로우는 너무 많은 데이터가 특정 데이터에 대한 입력으로 허용될 때 발생합니다.
프로세스. 버퍼는 할당된 메모리 세그먼트입니다. 버퍼가 임의로 오버플로될 수 있음
데이터가 너무 많지만 공격자가 사용할 수 있도록 하려면
버퍼는 특정 길이여야 하며 그 뒤에 공격자가 실행하려는 명령이 와야 합니다.
따라서 버퍼 오버플로의 목적은 임의의
데이터를 다양한 메모리 세그먼트에 넣거나 특정 작업을 수행하기 위해
메모리 세그먼트는 특정 작업을 수행하기 위해 신중하게 제작된 데이터 집합입니다. 이것
작업은 관리 권한으로 명령 셸을 열거나 악성 프로그램을 실행하는 것일 수 있습니다.
암호.
시스템 가용성, 무결성 및 기밀성에 대한 일반적인 위협에는 하드웨어가 포함됩니다.
실패, 시스템 권한 오용, 버퍼 오버플로 및 기타 메모리 공격,
서비스, 리버스 엔지니어링 및 시스템 해킹.
많은 취약점은 안전하지 않은 설계에서 비롯되며 대부분의 위협은 잘 알려져 있기 때문에
보안 설계자의 책임은 설계가
보안 요구 사항을 적절하게 유지하는 동시에 시스템이 지속적으로
의도한 기능을 수행합니다.
다음 답변은 올바르지 않습니다.
백본의 트래픽 초과 구독. Over-
백본에서 트래픽을 구독하면 일반적으로
더 일반적으로 서비스 거부 또는 DoS로 알려진 패킷을 보내거나 받습니다.
소스 켄치 패킷. 소스 켄치 패킷이 ICMP이기 때문에 이것은 올바르지 않습니다.
인터넷 헤더와 원본 데이터그램의 64비트를 포함하는 메시지입니다.
FIN 스캔. FIN 플래그가 설정된 패킷이
특정 포트로 전송한 다음 결과를 분석합니다.
이 질문에 사용된 참조:
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판, 보안
킨들 에디션을 사용하는 사람들을 위한 아키텍처 및 디자인, 332페이지
킨들 위치 7310-7315.
슈나이터, 앤드류 (2013-04-15). CISSP CBK에 대한 공식(ISC)2 가이드, 제3판:
보안 아키텍처 및 디자인(Kindle Locations 1403-1407). . 킨들 에디션.
위키백과 http://en.wikipedia.org/wiki/Port_scanner
ICMP http://security.maruhn.com/iptables-tutorial/x1078.html
위키피디아 http://en.wikipedia.org/wiki/Buffer_overflow

SSCP 문제 661

메시지에 적용된 해시 알고리즘의 결과는 무엇입니까?

A. 디지털 서명

B. 암호문

C. 메시지 다이제스트

D. 평문

SSCP 문제 662

경고 현수막을 설치하지 않으면 컴퓨터 범죄자를 기소하기 어렵다?

A. 사실

B. 거짓