무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 163)

SSCP 문제 808

다음 중 IPsec에 대해 제안되었지만 IKE로 대체된 Diffie-Hellman 알고리즘을 기반으로 하는 키 설정 프로토콜로 정의되는 것은 무엇입니까?

A. Diffie-Hellman 키 교환 프로토콜

B. 인터넷 보안 협회 및 키 관리 프로토콜(ISAKMP)

C. 인터넷 프로토콜을 위한 단순 키 관리(SKIP)

D. 오클리

정답: D

RFC 2828(Internet Security Glossary)은 OAKLEY를 Diffie-Hellman 알고리즘을 기반으로 하고 ISAKMP의 호환 가능한 구성 요소로 설계된 키 설정 프로토콜(IPsec용으로 제안되었지만 IKE로 대체됨)으로 정의합니다.
ISAKMP는 보안 연결을 협상, 설정, 수정 및 삭제하고 키 생성 및 인증 데이터를 교환하기 위한 인터넷 IPsec 프로토콜입니다.
특정 키 생성 기술, 키 설정 프로토콜, 암호화에 대한 세부 정보
알고리즘 또는 인증 메커니즘.
SKIP은 하이브리드 암호화를 사용하여 세션 키를 전달하는 키 배포 프로토콜입니다.
IP 패킷의 데이터를 암호화하는 데 사용됩니다.
ISAKMP는 인증 및 키 교환을 위한 프레임워크를 제공하지만
그들을. ISAKMP는 키 교환에 독립적으로 설계되었습니다. 즉,
다양한 키 교환을 지원합니다.
Oakley와 SKEME는 각각 인증된 키 교환을 설정하는 방법을 정의합니다.
여기에는 페이로드 구성, 페이로드가 운반하는 정보, 페이로드가 수행되는 순서가 포함됩니다.
처리되고 사용됩니다.
Oakley는 모드라고 하는 일련의 주요 교환을 설명하고 서비스를 자세히 설명합니다.
각각에 의해 제공(예: 키에 대한 완전한 순방향 비밀성, ID 보호 및
입증).
SKEME는 익명성을 제공하는 다목적 키 교환 기술을 설명합니다.
부인성 및 빠른 키 새로 고침.
RFC 2049는 Oakley의 일부와 SKEME의 일부를 사용하는 IKE 프로토콜을 설명합니다.
ISAKMP와 함께 사용하기 위해 인증된 키 자료를 얻기 위해 ISAKMP와 함께
IETF IPsec DOI에 대한 AH 및 ESP와 같은 다른 보안 연결의 경우.
Oakley가 "모드"를 정의하는 동안 ISAKMP는 "단계"를 정의합니다. 사이의 관계
두 가지는 매우 간단하며 IKE는 서로 다른 교환을 작동하는 모드로 제시합니다.
두 단계 중 하나에서.
1단계는 2개의 ISAKMP 피어가
의사 소통하는 것. 이를 ISAKMP SA(보안 협회)라고 합니다. "메인 모드"
및 "공격적 모드"는 각각 1단계 교환을 수행합니다. "메인 모드" 및
"공격적 모드"는 1단계에서만 사용해야 합니다.
2단계는 IPsec과 같은 서비스를 대신하여 보안 연결을 협상하는 단계입니다.
또는 키 자료 및/또는 매개변수 협상이 필요한 기타 서비스. "빠른 모드"
2단계 교환을 수행합니다. "빠른 모드"는 2단계에서만 사용해야 합니다.
참조:
CISSP: James의 공인 정보 시스템 보안 전문가 학습 가이드
마이클 스튜어트, 에드 티텔, 마이크 채플, 397쪽
RFC 2049 at: http://www.ietf.org/rfc/rfc2409 SHIREY, Robert W., RFC2828: Internet Security Glossary, 2000년 5월. The All-in-one CISSP Exam Guide, 3rd Edition, by Shon Harris, page 674 Krutz and Vines의 CISSP 및 CAP 준비 안내서, 플래티넘 에디션

SSCP 문제 809

상태 기반 검사 방화벽에서 데이터 패킷은 다음에서 작동하는 검사 엔진에 의해 캡처됩니다.

A. 네트워크 또는 전송 계층.

B. 애플리케이션 계층.

C. 검사층.

D. 데이터 링크 계층.

SSCP 문제 810

다음 중 디지털 봉투를 가장 잘 정의하는 것은?

A. 암호화되어 디지털 인증서로 서명된 메시지입니다.

B. 비밀키로 서명되고 발신자의 개인키로 암호화된 메시지.

C. 메시지에 첨부된 비밀키로 암호화된 메시지. 비밀 키는 수신자의 공개 키로 암호화됩니다.

D. 수신자의 공개키로 암호화되고 발신자의 개인키로 서명된 메시지.

SSCP 문제 811

다음 중 액세스 제어 정책을 시행하기 위해 기술을 사용하는 쌍은 무엇입니까?

A. 예방/관리

B. 예방/기술

C. 예방/물리

D. 형사/행정

정답: B

예방적/기술적 페어링은 기술을 사용하여 액세스 제어를 시행합니다.
정책.
기술적 통제
기술 보안에는 컴퓨터 하드웨어에 통합된 안전 장치의 사용이 포함됩니다.
운영 또는 응용 프로그램 소프트웨어, 통신 하드웨어 및 소프트웨어 및 관련
장치. 기술적 통제를 논리적 통제라고도 합니다.
예방적 기술 통제
예방적 기술 통제는 승인되지 않은 사람이나 프로그램이
컴퓨팅 리소스에 대한 원격 액세스를 얻습니다. 이러한 컨트롤의 예는 다음과 같습니다.
액세스 제어 소프트웨어.
바이러스 백신 소프트웨어.
라이브러리 제어 시스템.
비밀번호.
스마트 카드.
암호화.
전화 접속 액세스 제어 및 콜백 시스템.
예방적 물리적 통제
승인되지 않은 사람이 출입하는 것을 방지하기 위해 예방적 물리적 통제가 사용됩니다.
컴퓨팅 시설(예: 컴퓨팅 리소스가 있는 위치, 유틸리티 지원,
컴퓨터 하드 카피 및 입력 데이터 매체) 및 자연 재해로부터 보호합니다.
이러한 컨트롤의 예는 다음과 같습니다.
백업 파일 및 문서.
울타리.
경비원.
배지 시스템.
이중 도어 시스템.
자물쇠와 열쇠.
백업 전원.
생체 인식 액세스 제어.
사이트 선택.
소화기.
예방적 행정적 통제
예방적 행정적 통제는 통제를 위한 인력 중심의 기술입니다.
컴퓨팅 데이터의 기밀성, 무결성 및 가용성을 보장하기 위한 사람들의 행동
및 프로그램. 예방적 관리 통제의 예는 다음과 같습니다.
보안 인식 및 기술 교육.
직무 분리.
직원 채용 및 해고 절차.
보안 정책 및 절차.
감독.
재해 복구, 비상 사태 및 비상 계획.
컴퓨터 액세스를 위한 사용자 등록.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 마스터링
컴퓨터 보안의 10가지 영역, 2001, John Wiley & Sons, 34페이지.

SSCP 문제 812

다음 중 네트워크 관리와 관련하여 정의된 ISO 기본 작업이 아닌 것은?

A. 장애 관리

B. 회계 자원

C. 보안 관리

D. 통신 관리

다른 버전: 3935ISC.SSCP.v2024-09-04.q565; 3400ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 114F5.F5CAB3.v2026-06-20.q47; 103Appian.ACD201.v2026-06-20.q47; 103Archer.Archer-Expert.v2026-06-20.q25; 103ITSpecialist.INF-306.v2026-06-20.q24; 129Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 130Oracle.1Z1-948.v2026-06-19.q40; 239EXIN.ITILFNDv4.v2026-06-18.q182; 172Adobe.AD0-E605.v2026-06-18.q77; 214Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 183Microsoft.MB-700.v2026-06-18.q349