무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 161)

SSCP 문제 798

링크 암호화에 관한 다음 설명 중 옳지 않은 것은?

A. 특정 통신 경로를 따라 모든 데이터를 암호화합니다.

B. 패킷 스니퍼 및 도청자로부터 보호합니다.

C. 정보는 여행의 한쪽 끝에서 다른 쪽 끝까지 암호화된 상태로 유지됩니다.

D. 패킷의 일부인 사용자 정보, 헤더, 트레일러, 주소 및 라우팅 데이터가 암호화됩니다.

SSCP 문제 799

객체에 대한 주체에 대한 모든 액세스를 중재해야 하는 추상 기계로 가장 잘 설명할 수 있는 것은 무엇입니까?

A. 보안 도메인

B. 기준 모니터

C. 보안 커널

D. 보안 경계

SSCP 문제 800

리소스 소유자가 신원을 기반으로 특정 리소스에 액세스할 수 있는 주체를 지정할 수 있는 액세스 제어 모델은 무엇입니까?

A. 임의 접근 통제

B. 필수 접근 통제

C. 민감한 접근 통제

D. 역할 기반 접근 제어

SSCP 문제 801

직원의 핵심 구성원만 재해 복구 절차에 대해 교육을 받으면 됩니다.

A. 사실

B. 거짓

SSCP 문제 802

확장 없이 Kerberos를 사용하는 것과 관련된 다음 설명 중 옳지 않은 것은?

A. 암호 추측으로 클라이언트를 가장할 수 있습니다.

B. Kerberos는 대부분 타사 인증 프로토콜입니다.

C. Kerberos는 공개 키 암호화를 사용합니다.

D. Kerberos는 강력한 인증을 제공합니다.

정답: C

설명/참조:
Kerberos는 대칭(비밀) 키 암호화를 사용하여 네트워크에서 서비스에 액세스하는 클라이언트에 강력한 인증을 제공하는 신뢰할 수 있는 자격 증명 기반 타사 인증 프로토콜입니다.
클라이언트의 암호는 서비스 프로토콜에 대한 Kerberos 요청을 시작할 때 사용되기 때문에 암호 추측을 사용하여 클라이언트를 가장할 수 있습니다.
다음은 RFC 4556에 설명된 대로 Kerberos를 구현하는 방법에 대한 멋진 개요입니다.
1. 소개
Kerberos V5 프로토콜[RFC4120]에는 KDC(Key Distribution Center)로 알려진 신뢰할 수 있는 타사를 사용하여 공유
클라이언트와 서비스 사이에 세션 키를 제공하고 그들 사이에 상호 인증을 제공합니다.
Kerberos V5의 초석은 티켓과 인증자입니다. 티켓은 특정 서비스를 위한 봉투(공개 메시지)에 대칭 키(티켓 세션 키)를 캡슐화합니다.
티켓의 내용은 서비스 주체와 발급 KDC 간에 공유되는 대칭 키로 암호화됩니다. 티켓의 암호화된 부분에는 다른 항목 중에서 클라이언트 프린시펄 이름이 포함됩니다.
인증자는 연결된 티켓의 티켓 세션 키를 사용하여 최근에 생성된 것으로 표시될 수 있는 레코드입니다. 티켓 세션 키는 티켓을 요청한 클라이언트가 알고 있습니다. 인증자의 콘텐츠는 연결된 티켓 세션 키로 암호화됩니다. 인증자의 암호화된 부분에는 타임스탬프와 클라이언트 보안 주체 이름이 포함됩니다.
아래 그림 1과 같이 Kerberos V5 프로토콜은 클라이언트와 KDC 간의 다음과 같은 메시지 교환으로 구성되며,
클라이언트 및 애플리케이션 서비스:
인증 서비스(AS) 교환
클라이언트는 Kerberos 인증 서버(AS)로부터 "초기" 티켓, 일반적으로 TGT(Ticket Granting Ticket)를 얻습니다. AS-REQ 메시지와 AS-REP 메시지는 각각 클라이언트와 AS 간의 요청 및 응답 메시지이다.
티켓 부여 서비스(TGS) 교환
클라이언트는 이후에 TGT를 사용하여 Kerberos TGS(티켓 부여 서버)에서 특정 서비스에 대한 서비스 티켓을 인증하고 요청합니다. TGS-REQ 메시지 및 TGS-REP 메시지는 각각 클라이언트와 TGS 간의 요청 및 응답 메시지이다.
클라이언트/서버 인증 프로토콜(AP) 교환
그런 다음 클라이언트는 서비스 티켓과 클라이언트가 티켓 세션 키를 소유하고 있음을 인증하는 인증자로 구성된 AP-REQ 메시지로 요청합니다. 서버는 선택적으로 AP-REP 메시지로 응답할 수 있습니다. AP 교환은 일반적으로 세션별 대칭 키를 협상합니다.
일반적으로 AS 및 TGS는 KDC라고도 하는 단일 장치에 통합됩니다.
+-------------+
+--------->| KDC |
AS-REQ / +-------| |
// +--------------------------------+
// ^ |
/ |AS-REP / |
| | / TGS-REQ + TGS-REP
| | / /
| | / /
| | / +------------+
| | / /
| | / /
| | / /
| v / v
+-------+------+ +-----------------+
| 클라이언트 +------------>| 신청 |
| | AP-REQ | 서버 |
| |<------------| |
+---------------+ AP-REP +-----+
그림 1: Kerberos V5 프로토콜의 메시지 교환
AS 교환에서 KDC 응답에는 키(AS 응답 키)를 사용하여 암호화된 티켓 세션 키가 포함됩니다.
클라이언트와 KDC 간에 공유됩니다. AS 응답 키는 일반적으로 인간 사용자의 클라이언트 암호에서 파생됩니다. 따라서
인간 사용자의 경우 Kerberos 프로토콜의 공격 저항 강도는 암호 강도보다 강하지 않습니다.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, 2장: 액세스 제어 시스템(40페이지).
그리고
HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, McGraw-Hill/Osborne, 2002, 4장:
액세스 제어(페이지 147-151).
그리고
http://www.ietf.org/rfc/rfc4556.txt

다른 버전: 5002ISC.SSCP.v2024-09-04.q565; 3812ISC.SSCP.v2022-08-26.q269; 10531ISC.SSCP.v2022-02-24.q999

최근 업로드: 186CIMA.F3.v2026-09-11.q205; 140CompTIA.SK0-005.v2026-09-11.q100; 131SAP.C_P2W22_2504.v2026-09-11.q29; 147Oracle.1Z0-1061-26.v2026-09-11.q123; 140PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 144Salesforce.Plat-Arch-204.v2026-09-11.q47; 151Cisco.700-250.v2026-09-11.q46; 180Splunk.SPLK-3001.v2026-09-11.q117; 178Salesforce.PDII.v2026-09-11.q111; 122HP.HPE7-S02.v2026-09-11.q15