무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 170)

SSCP 문제 843

환경 디자인을 통한 범죄 예방(CPTED)은 다음과 같은 분야입니다.

A. 물리적 환경의 적절한 설계가 인간 행동에 직접적인 영향을 미침으로써 범죄를 줄이는 방법을 설명합니다.

B. 논리적 환경의 적절한 설계가 인간 행동에 직접적인 영향을 주어 범죄를 줄이는 방법을 설명합니다.

C. 탐정 통제 환경의 적절한 설계가 인간 행동에 직접적인 영향을 주어 범죄를 줄이는 방법을 설명합니다.

D. 행정 통제 환경의 적절한 설계가 인간 행동에 직접적인 영향을 미침으로써 범죄를 줄이는 방법을 설명합니다.

SSCP 문제 844

전화 통신에서는 다양한 유형의 연결이 사용됩니다. 전화 회사의 지점에서 현지 고객으로의 연결은 다음 중 무엇을 선택합니까?

A. 새 루프

B. 로컬 루프

C. 루프백

D. 고유 루프

SSCP 문제 845

_______는 포트 할당을 나열하는 권한 있는 엔터티입니다.

A. 인터닉

B. 네트워크 솔루션

C. Register.com

D. ISSA

E. 이아나

SSCP 문제 846

RADIUS는 다음 중 어떤 서비스를 통합합니까?

A. 인증 서버 및 PIN 코드.

B. 클라이언트 인증 및 고정 암호 생성.

C. 클라이언트 인증 및 동적 암호 생성.

D. 인증 서버 및 정적 및 동적 암호 지원.

정답: D

설명/참조:
NAS(Network Access Server)는 RADIUS의 클라이언트로 작동합니다. 클라이언트는 사용자 정보를
지정된 RADIUS 서버를 지정한 다음 반환된 응답에 따라 조치를 취합니다.
RADIUS 서버는 사용자 연결 요청을 수신하고 사용자를 인증한 다음 모든
클라이언트가 사용자에게 서비스를 제공하는 데 필요한 구성 정보입니다.
RADIUS 인증은 간단한 사용자 이름/암호 자격 증명을 기반으로 합니다. 이러한 자격 증명은 암호화됩니다.
클라이언트와 RADIUS 서버 사이의 공유 비밀을 사용하여 클라이언트에 의해. OIG 2007, 513페이지 RADIUS는 인증 서버를 통합하고 동적 및 정적 암호를 모두 사용할 수 있습니다.
PAP 및 CHAP 프로토콜을 사용하기 때문에 정적 암호도 포함합니다.
RADIUS는 인터넷 프로토콜입니다. RADIUS는 네트워크 액세스 서버와 공유 인증 서버 간에 인증, 권한 부여 및 구성 정보를 전달합니다. RADIUS 기능은 IETF(International Engineering Task Force) 문서 RFC2138에 주로 설명되어 있습니다.
"RADIUS"라는 용어는 Remote Authentication Dial In User Service의 약자입니다.
인증에 RADIUS 접근 방식을 사용할 때의 주요 이점은 더 강력한 형식의 인증을 제공할 수 있다는 것입니다. RADIUS는 강력한 2단계 인증 형식을 사용할 수 있습니다. 여기서 사용자는 액세스 권한을 얻기 위해 사용자 ID와 하드웨어 또는 소프트웨어 토큰을 모두 소유해야 합니다.
토큰 기반 체계는 동적 암호를 사용합니다. 1분 정도마다 토큰은 고유한 4, 6 또는
보안서버와 동기화되는 8자리 접속번호입니다. 시스템에 입장하려면 사용자는 이 일회성 번호를 모두 생성하고 사용자 ID와 비밀번호를 제공해야 합니다.
RADIUS와 같은 프로토콜은 도청과 같은 일부 실시간 공격을 통해 인증된 세션의 도난을 방지할 수 없지만 고유하고 예측할 수 없는 인증 요청을 사용하면 광범위한 활성 공격으로부터 보호할 수 있습니다.
RADIUS: 주요 기능 및 이점
특징과 장점
RADIUS는 동적 암호와 챌린지/응답 암호를 지원합니다.
암호가 고정되어 있지 않기 때문에 시스템 보안이 향상되었습니다.
가짜 호스트가 사용자를 속여 비밀번호나 비밀번호 생성 알고리즘을 포기하도록 하는 것은 훨씬 더 어렵습니다.
RADIUS를 사용하면 사용자가 네트워크의 모든 컴퓨터에 대해 단일 사용자 ID와 암호를 가질 수 있습니다.
사용자가 로그인 조합을 하나만 기억하면 되므로 사용성이 향상되었습니다.
RADIUS는 다음을 수행할 수 있습니다.
RADIUS 사용자가 로그인(또는 ftp)을 통해 로그인하지 못하도록 합니다.
로그인(또는 ftp)을 통해 로그인하도록 요구
특정 NAS(네트워크 액세스 서버)에 로그인하도록 요구합니다.
시간별로 액세스를 제어합니다.
사용자별로 허용되는 로그인 유형을 매우 세분화하여 제어할 수 있습니다.
응답하지 않는 기본 RADIUS 서버에서 백업 RADIUS 서버로 장애 조치하기 위한 시간 초과 간격은 사이트에서 구성할 수 있습니다.
RADIUS는 시스템 관리자에게 어떤 사용자가 어떤 호스트 또는 장치에서 로그인할 수 있는지 관리하는 데 더 많은 유연성을 제공합니다.
스트라투스 기술 제품 개요
http://www.stratus.com/products/vos/openvos/radius.htm
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 43, 44페이지.
또한 확인하십시오: MILLER, Lawrence & GREGORY, Peter, CISSP for Dummies, 2002, Wiley Publishing, Inc., 45-46페이지.

SSCP 문제 847

정부 및 군사 애플리케이션에서 액세스 제어를 시행하기 위해 제안된 액세스 제어 모델은 무엇입니까?

A. Bell-LaPadula 모델

B. 비바 모델

C. 서덜랜드 모델

D. Brewer-Nash 모델

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3953ISC.SSCP.v2024-09-04.q565; 3408ISC.SSCP.v2022-08-26.q269; 9538ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 129Appian.ACD201.v2026-06-20.q47; 131Archer.Archer-Expert.v2026-06-20.q25; 115ITSpecialist.INF-306.v2026-06-20.q24; 189Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 166Oracle.1Z1-948.v2026-06-19.q40; 330EXIN.ITILFNDv4.v2026-06-18.q182; 193Adobe.AD0-E605.v2026-06-18.q77; 249Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 339Microsoft.MB-700.v2026-06-18.q349