무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 172)

SSCP 문제 853

IPSec에 대한 무결성 및 인증을 제공하는 다음 프로토콜 중 IPSec에서도 부인 방지 기능을 제공할 수 있는 프로토콜은 무엇입니까?

A. 인증 헤더(AH)

B. 보안 페이로드(ESP) 캡슐화

C. SSL(Secure Sockets Layer)

D. 보안 셸(SSH-2)

정답: A

섹션: 암호화
설명/참조:
참조 RFC에 따라 인증 헤더(AH) 프로토콜은 IP 데이터그램에 대한 강력한 무결성 및 인증을 제공하기 위한 메커니즘입니다. 또한 사용되는 암호화 알고리즘과 키 입력 방식에 따라 부인 방지 기능을 제공할 수도 있습니다. 예를 들어, RSA와 같은 비대칭 디지털 서명 알고리즘을 사용하면 부인 방지를 제공할 수 있습니다.
암호화 관점에서, 그래서 우리는 여기에서 VPN 관점에서 그것을 다룰 것입니다. IPSec은 IP 트래픽을 특별히 보호하기 위해 개발된 프로토콜 모음입니다. IPv4에는 통합 보안이 없으므로 IPSec은 IP에 연결하고 프로토콜이 전송하는 데이터를 보호하기 위해 개발되었습니다. PPTP와 L2TP가 데이터 링크 계층에서 작동하는 경우 IPSec은 OSI 모델의 네트워크 계층에서 작동합니다. IPSec 제품군을 구성하는 주요 프로토콜과 기본 기능은 다음과 같습니다. A. 인증 헤더(AH)는 데이터 무결성, 데이터 출처 인증 및 재생 공격으로부터 보호를 제공합니다. B. ESP(Encapsulating Security Payload)는 기밀성, 데이터 출처 인증 및 데이터 무결성을 제공합니다. 씨. ISAKMP(Internet Security Association and Key Management Protocol)는 보안 연결 생성 및 키 교환을 위한 프레임워크를 제공합니다. 디.
IKE(인터넷 키 교환)는 ISAKMP와 함께 사용할 인증된 키 자료를 제공합니다.
다음은 오답입니다.
ESP는 IP 데이터그램에 무결성과 기밀성을 제공하는 메커니즘입니다. 또한 사용되는 알고리즘 및 알고리즘 모드에 따라 인증을 제공할 수도 있습니다. ESP(RFC 1827)는 부인 방지 및 트래픽 분석 보호 기능을 제공하지 않습니다.
SSL은 인터넷을 통해 개인 정보를 전송하는 데 사용되는 보안 프로토콜입니다. SSL 연결로 전송되는 데이터를 암호화하기 위해 공개 키를 사용하여 작동합니다. OIG 2007, 976페이지 SSH-2는 텔넷을 안전하게 대체하는 SSH(Secure Shell)의 안전하고 효율적이며 이식 가능한 버전입니다.
이 질문에 사용된 참조:
숀 해리스, CISSP 올인원, 6판, 705페이지
그리고
RFC 1826, http://tools.ietf.org/html/rfc1826, 단락 1.

SSCP 문제 854

다음 중 시스템 개발 라이프 사이클의 어느 단계에서 보안 평가 보고서 및 인증 문서가 생성됩니까?

A. 프로젝트 착수 및 계획 단계

B. 시스템 설계 사양 단계

C. 개발 및 문서화 단계

D. 수락 단계

SSCP 문제 855

이 레지스트리 값을 1로 설정하면 어떻게 됩니까? HKLM\System\CurrentControlSet\Control\Lsa\CrashonAuditFail

A. 시스템 충돌

B. 최대 로그 크기에 도달하면 시스템이 종료됩니다.

C. 시스템이 정상적으로 계속 작동합니다.

D. 시스템이 로그를 덮어씁니다.

E. 해당 레지스트리 키가 없습니다.

SSCP 문제 856

기술 환경에 대한 복구 사이트 전략은 복구를 완료해야 하기 전에 조직에서 허용할 수 있는 가동 중지 시간에 따라 다릅니다. 대체 사이트가 애플리케이션을 실행하는 데 필요한 모든 기술과 장비를 갖춘 내부, 대기 준비 상태인 전략을 무엇이라고 부를 수 있습니까?

A. 외부 핫 사이트

B. 웜 사이트

C. 내부 핫 사이트

D. 이중 데이터 센터

정답: C

설명/참조:
내부 핫 사이트-이 사이트는 해당 위치에 배치된 응용 프로그램을 실행하는 데 필요한 모든 기술과 장비를 갖추고 있습니다. 계획자는 서버의 베어 메탈 복구를 수행하지 않고도 핫 사이트 복구에서 애플리케이션을 효과적으로 다시 시작할 수 있습니다. 이것이 내부 솔루션인 경우 조직은 개발 또는 테스트 환경과 같이 시간에 민감하지 않은 프로세스를 실행하고 필요할 때 프로덕션 복구를 위해 따로 보관하게 됩니다. 이 전략을 사용할 때 O/S 수준, 하드웨어 차이, 용량 차이 등의 문제로 인해 복구가 방지되거나 지연되지 않도록 두 환경을 최대한 동일하게 유지하는 것이 중요합니다.
복구 사이트 전략 기술 복구가 완료되어야 하는 조직의 가동 중지 시간에 따라 기술 환경에 대해 선택된 복구 전략은 다음 중 하나가 될 수 있습니다.
이중 데이터 센터 - 이 전략은 조직에 부정적인 영향을 미치지 않고는 가동 중지 시간을 허용할 수 없는 애플리케이션에 사용됩니다. 애플리케이션은 지리적으로 분산된 두 데이터 센터 간에 분할되며 두 센터 간에 로드 밸런싱되거나 두 센터 간에 핫 스왑됩니다.
남아 있는 데이터 센터에는 두 경우 모두 전체 프로덕션 로드를 수행할 수 있는 충분한 헤드 공간이 있어야 합니다.
외부 핫 사이트-이 전략에는 바닥에 대기 중인 장비가 있지만 복구를 위해 환경을 재건해야 합니다. 복구 서비스 제공업체를 통해 계약된 서비스입니다. 다시 말하지만, O/S 수준, 하드웨어 차이, 용량 차이 등의 문제로 인해 복구가 방지되거나 지연되지 않도록 두 환경을 최대한 동일하게 유지하는 것이 중요합니다. 핫 사이트 공급업체는 가장 일반적으로 사용되는 하드웨어 및 소프트웨어 제품을 사용하여 가장 많은 수의 고객이 사이트를 이용하도록 하는 경향이 있습니다. 고유한 장비 또는 소프트웨어는 일반적으로 재해 발생 시 조직에서 제공하거나 미리 저장해야 합니다.
웜 사이트(Warm Site) - 일반적으로 실제 컴퓨터가 아닌 일부 장비로 부분적으로 구성되는 임대 또는 임대 시설입니다. 일반적으로 복구를 수용할 수 있는 모든 냉각, 케이블 및 네트워크가 준비되어 있지만 재해 발생 시 실제 서버, 메인프레임 등의 장비가 현장으로 전달됩니다.
콜드 사이트 - 콜드 사이트는 바닥에 기술이 없는 쉘 또는 빈 데이터 센터 공간입니다. 모든 기술은 재해 발생 시 구입하거나 획득해야 합니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 21265-21291). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 857

다음 중 RAM과 보조 저장소를 함께 사용할 때의 조건을 설명하는 항목은 무엇입니까?

A. 기본 스토리지

B. 보조 저장소

C. 가상 스토리지

D. 실제 저장

정답: C

섹션: 보안 운영 관리
설명/참조:
가상 스토리지 운영 체제에서 제공하는 서비스로 RAM과 디스크 스토리지의 조합을 사용하여 실제로 존재하는 것보다 훨씬 더 큰 주소 공간을 시뮬레이션합니다. 자주 사용되지 않는 메모리 부분은 보조 저장소에 기록되어 페이지 아웃되고 실행 중인 프로그램에서 필요할 때 다시 페이지 인됩니다.
대부분의 OS에는 시스템에서 물리적으로 사용할 수 있는 것보다 더 많은 메인 메모리가 있는 것을 시뮬레이션할 수 있는 기능이 있습니다.
이것은 디스크와 같은 보조 저장소에 데이터의 일부를 저장하여 수행됩니다. 이것은 가상 페이지로 간주될 수 있습니다. 시스템에서 요청한 데이터가 현재 주 메모리에 없으면 페이지 폴트가 발생합니다. 이 조건은 OS 핸들러를 트리거합니다. 가상 주소가 유효한 경우 OS는 물리적 페이지를 찾고 해당 페이지에 올바른 정보를 입력하고 변환 테이블을 업데이트한 다음 요청을 다시 시도합니다. 공간을 확보하기 위해 다른 페이지가 교체될 수 있습니다. 각 프로세스에는 고유한 매핑 및 보호와 함께 고유한 별도의 가상 주소 공간이 있을 수 있습니다.
다음은 오답입니다.
기본 저장소가 잘못되었습니다. 기본 스토리지는 RAM, 캐시 및 프로세서 레지스터의 조합을 나타냅니다. 기본 저장소 데이터는 프로세서의 처리를 기다리며 기본 저장소라고 하는 스테이징 영역에 있습니다. 메모리, 캐시 또는 레지스터(CPU의 일부)로 구현되는지 여부와 위치에 관계없이 1차 저장소는 CPU에서 요청할 확률이 높은 데이터를 저장하므로 일반적으로 장기 2차 저장소보다 빠릅니다. . 데이터가 저장되는 위치는 물리적 메모리 주소로 표시됩니다. 이 메모리 레지스터 식별자는 일정하게 유지되며 거기에 저장된 값과 무관합니다. 기본 저장 장치의 몇 가지 예로는 RAM(Random-Access Memory), SDRAM(Synchronous Dynamic Random-Access Memory) 및 ROM(읽기 전용 메모리)이 있습니다. RAM은 휘발성입니다. 즉, 시스템이 종료되면
이것을 대조
보조 저장소가 올바르지 않습니다. 2차 저장소는 현재 CPU에서 사용하지 않는 데이터를 저장하는 것으로 대용량, 비휘발성 저장소를 이용하여 장기간 데이터를 저장해야 하는 경우에 사용합니다.
보조 저장소에는 디스크, 플로피, CD, 테이프 등이 포함됩니다. 보조 저장소에는 기본적으로 기본 저장소와 다른 모든 것이 포함되지만 가상 메모리의 보조 저장소 사용은 일반적으로 고속 디스크 저장소에 국한됩니다.
실제 저장이 올바르지 않습니다. 실제 스토리지는 기본 스토리지의 다른 말로 물리적 메모리와 가상 메모리를 구분합니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 17164-17171). 아우어바흐 간행물. 킨들 에디션.
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 17196-17201). 아우어바흐 간행물. 킨들 에디션.
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 17186-17187). 아우어바흐 간행물. 킨들 에디션.

다른 버전: 3887ISC.SSCP.v2024-09-04.q565; 3372ISC.SSCP.v2022-08-26.q269; 9526ISC.SSCP.v2022-02-24.q999

최근 업로드: 147VMware.6V0-22.25.v2026-06-16.q98; 141NetworkAppliance.NS0-901.v2026-06-16.q35; 136Cisco.300-220.v2026-06-16.q145; 129Huawei.H20-923_V1.0.v2026-06-16.q21; 159Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142; 150WGU.Global-Economics-for-Managers.v2026-06-15.q48; 189Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 156Oracle.1Z0-136.v2026-06-15.q46; 143SAP.C-P2W10-2504.v2026-06-15.q29; 148SAP.C_SAC_2601.v2026-06-15.q39