무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 159)

SSCP 문제 788

다음 중 수동 공격의 형태가 아닌 것은?

A. 청소

B. 데이터 장난

C. 숄더 서핑

D. 스니핑

SSCP 문제 789

다음 중 적극적인 공격의 예는 무엇입니까?

A. 트래픽 분석

B. 스캔 중

C. 도청

D. 도청

정답: B

설명/참조:
스캐닝은 확실히 매우 적극적인 공격입니다. 공격자는 스캐너를 사용하여 공격을 수행하고 스캐너는 공격자가 운영 체제, 취약성, 잘못된 구성 등에 대한 정보를 찾을 수 있도록 하는 불법 응답을 위해 매우 많은 양의 패킷을 대상에 보냅니다. 전송되는 패킷은 원격 호스트에 알려진 취약점이 있는지 식별하려고 시도하는 경우가 있습니다.
수동 공격은 일반적으로 공격의 발자국 단계에서 수행됩니다. 수동 정찰을 수행하는 동안 대상 대상에 단일 패킷을 보내지 않습니다. DNS 서버와 같은 공개 데이터베이스, 검색 엔진을 통한 공개 정보, 금융 웹 사이트의 재무 정보, 메일링 리스트 아카이브 또는 채용 공고 등의 기술 정보에서 정보를 수집합니다.
공격은 능동적이거나 수동적일 수 있습니다.
"능동 공격"은 시스템 리소스를 변경하거나 작업에 영향을 주려고 시도합니다.
"수동 공격"은 시스템에서 정보를 배우거나 사용하려고 시도하지만 시스템 리소스에는 영향을 미치지 않습니다. (예: 도청 참조)
다음은 모두 수동적 공격이기 때문에 모두 오답입니다.
트래픽 분석 - 통신 패턴에서 정보를 추론하기 위해 메시지를 가로채고 검사하는 프로세스입니다. 메시지가 암호화되어 복호화할 수 없는 경우에도 수행할 수 있습니다. 일반적으로 관찰되거나 가로채어 저장된 메시지의 수가 많을수록 트래픽에서 더 많은 것을 유추할 수 있습니다. 트래픽 분석은 군사 정보 또는 방첩의 맥락에서 수행될 수 있으며 컴퓨터 보안의 관심사입니다.
도청 - 도청은 네트워크에 대한 또 다른 보안 위험입니다. 일부 네트워크가 구축되는 방식 때문에 전송되는 모든 것이 모든 사람에게 브로드캐스트됩니다. 정상적인 상황에서는 데이터가 사용된 컴퓨터에서만 해당 정보를 처리합니다. 그러나 해커는 네트워크를 통해 브로드캐스트되는 모든 데이터를 캡처하는 "스니퍼"라는 프로그램을 컴퓨터에 설정할 수 있습니다. 데이터를 주의 깊게 조사함으로써 해커는 종종 자신을 위한 것이 아닌 실제 데이터를 재구성할 수 있습니다. 스니핑되는 가장 해로운 것들 중 일부는 암호와 신용 카드 정보를 포함합니다.
암호화 컨텍스트에서 데이터가 네트워크를 통과할 때 도청 및 스니핑하는 것은 공격자가 프로토콜, 알고리즘, 키, 메시지 또는 암호화 시스템의 어떤 부분에도 영향을 미치지 않기 때문에 수동 공격으로 간주됩니다. 수동적 공격은 탐지하기 어렵기 때문에 대부분의 경우 탐지하고 차단하기보다는 차단하기 위한 방법을 사용합니다. 메시지 변경, 시스템 파일 수정, 다른 개인으로 가장하는 행위는 공격자가 가만히 앉아서 데이터를 수집하는 대신 실제로 무언가를 하고 있기 때문에 적극적인 공격으로 간주됩니다. 수동 공격은 일반적으로 능동적 공격을 수행하기 전에 정보를 얻는 데 사용됩니다."
도청 - 도청은 전화, 컴퓨터 및 기타 장치에서 전자 통신을 청취하는 것을 말합니다. 많은 정부에서 이를 법 집행 도구로 사용하며 기업 스파이와 같은 분야에서도 특권 정보에 액세스하는 데 사용됩니다. 전 세계의 위치에 따라 도청은 개인 정보 보호 권리를 보호하기 위해 고안된 법률로 엄격하게 통제되거나 시민에 대한 보호가 거의 또는 전혀 없이 널리 받아들여지는 관행일 수 있습니다. 민간인들이 해당 지역에서 이러한 법률을 이해하고 불법 도청을 근절하기 위해 여러 옹호 단체가 설립되었습니다.
이 질문에 사용된 참조:
HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, 6판, 암호화, 865페이지 및
http://en.wikipedia.org/wiki/Attack_%28computing%29
그리고
http://www.wisegeek.com/what-is-wiretapping.htm
그리고
https://pangea.stanford.edu/computing/resources/network/security/risk.php 및
http://en.wikipedia.org/wiki/Traffic_analysis

SSCP 문제 790

다음 중 조직의 정보 보안 정책과 관련하여 일반적으로 묻는 질문의 일부가 아닌 것은 무엇입니까?

A. 보안 정책 수립에는 누가 참여합니까?

B. 조직의 보안 정책은 어디에 정의되어 있습니까?

C. 재해 발생 시 수행해야 하는 조치는 무엇입니까?

D. 조직의 보안 정책 준수를 모니터링하는 책임은 누구에게 있습니까?

SSCP 문제 791

Diffie-Hellman 알고리즘은 다음 용도로 사용됩니다.

A. 암호화

B. 전자 서명

C. 키 동의

D. 부인 방지

SSCP 문제 792

다음 중 PKI(공개 키 인프라)에 포함되지 않는 요소는 무엇입니까?

A. 타임스탬프

B. 저장소

C. 인증서 해지

D. 인터넷 키 교환(IKE)

다른 버전: 3935ISC.SSCP.v2024-09-04.q565; 3400ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 115F5.F5CAB3.v2026-06-20.q47; 104Appian.ACD201.v2026-06-20.q47; 104Archer.Archer-Expert.v2026-06-20.q25; 106ITSpecialist.INF-306.v2026-06-20.q24; 130Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 130Oracle.1Z1-948.v2026-06-19.q40; 239EXIN.ITILFNDv4.v2026-06-18.q182; 172Adobe.AD0-E605.v2026-06-18.q77; 214Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 183Microsoft.MB-700.v2026-06-18.q349