무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 182)

SSCP 문제 903

다음 중 전자 클럭 타이밍 신호에 의해 제어되는 매우 빠른 전송 속도를 특징으로 하는 통신 방법은?

A. 비동기 통신.

B. 동기 통신.

C. 자동 통신.

D. 전이중 통신.

SSCP 문제 904

IKE 및 IPsec 내의 인증 방법이 아닌 것은 무엇입니까?

A. 챕

B. 사전 공유 키

C. 인증서 기반 인증

D. 공개키 인증

정답: A

설명/참조:
CHAP는 IPSEC 또는 IKE 내에서 사용되지 않습니다. CHAP는 PPP(지점 간 프로토콜) 서버에서 원격 클라이언트의 ID를 확인하는 데 사용하는 인증 체계입니다. CHAP는 3방향 핸드셰이크를 사용하여 클라이언트의 ID를 주기적으로 확인합니다. 이는 초기 링크(LCP)를 설정할 때 발생하며 이후 언제든지 다시 발생할 수 있습니다. 확인은 공유 암호(예: 클라이언트 사용자의 암호)를 기반으로 합니다.
링크 설정 단계가 완료된 후 인증자는 피어에게 "도전" 메시지를 보냅니다.
피어는 챌린지와 비밀 결합에 대한 단방향 해시 함수를 사용하여 계산된 값으로 응답합니다.
인증자는 예상 해시 값에 대한 자체 계산에 대해 응답을 확인합니다. 값이 일치하면 인증자가 인증을 확인합니다. 그렇지 않으면 연결을 종료해야 합니다.
임의의 간격으로 인증자는 피어에게 새 챌린지를 보내고 1-3단계를 반복합니다.
다음은 오답이었습니다.
사전 공유 키
암호화에서 사전 공유 키 또는 PSK는 사용하기 전에 일부 보안 채널을 사용하여 두 당사자 간에 이전에 공유되었던 공유 비밀입니다. 공유 비밀에서 키를 빌드하려면 키 파생 기능을 사용해야 합니다. 이러한 시스템은 거의 항상 대칭 키 암호화 알고리즘을 사용합니다. PSK라는 용어는 무선 액세스 포인트(AP)와 모든 클라이언트가 동일한 키를 공유하는 WEP 또는 WPA와 같은 WiFi 암호화에 사용됩니다.
이 비밀이나 키의 특성은 그것을 사용하는 시스템에 의해 결정됩니다. 일부 시스템 설계에서는 이러한 키가 특정 형식이어야 합니다. 'bret13i'와 같은 암호, 'Idaho hang gear id gene'과 같은 암호 또는 '65E4 E556 8622 EEE1'과 같은 16진수 문자열일 수 있습니다. 비밀은 시스템 간의 트래픽을 보호하는 데 사용되는 암호화 프로세스와 관련된 모든 시스템에서 사용됩니다.
인증서 기반 인증
광범위한 웹 상거래에서 당사자 간의 가장 일반적인 신뢰할 수 있는 인증 형식은 인증서 교환입니다. 인증서는 최소한 DN(고유 이름) 및 관련 공개 키를 포함하는 디지털 문서입니다.
인증서는 인증 기관(CA)으로 알려진 신뢰할 수 있는 제3자가 디지털 서명합니다. CA는 인증서 소유자의 신뢰성을 보증합니다. 트랜잭션의 각 주체는 인증서를 자격 증명으로 제공합니다. 그런 다음 수신자는 알려진 신뢰할 수 있는 CA 인증서의 캐시에 대해 인증서 서명의 유효성을 검사합니다. "개인적인
인증서"는 트랜잭션의 최종 사용자를 식별하고 "서버 인증서"는 서비스 제공자를 식별합니다.
일반적으로 인증서 형식은 X.509 버전 3 표준을 따릅니다. X.509는 개방형 시스템 상호 연결의 일부입니다.
(OSI) X.500 사양.
공개 키 인증
공개 키 인증은 암호를 입력하는 대신 로그인 서버에서 자신을 식별하는 대체 수단입니다. 더 안전하고 유연하지만 설정하기가 더 어렵습니다.
기존 암호 인증에서는 올바른 암호를 알고 있음을 증명하여 자신이 누구인지 증명합니다. 암호를 알고 있음을 증명하는 유일한 방법은 서버에 암호가 무엇이라고 생각하는지 알려주는 것입니다. 이는 서버가 해킹되었거나 스푸핑된 공격자가 귀하의 비밀번호를 알아낼 수 있음을 의미합니다.
공개 키 인증은 이 문제를 해결합니다. 공개 키(모든 사람이 알 수 있음)와 개인 키(당신이 비밀로 유지하고 아무에게도 제공하지 않음)로 구성된 키 쌍을 생성합니다. 개인 키는 서명을 생성할 수 있습니다. 개인 키를 사용하여 생성된 서명은 해당 개인 키의 사본이 없는 사람이 위조할 수 없습니다. 그러나 공개 키를 가지고 있는 사람은 누구나 특정 서명이 진짜인지 확인할 수 있습니다.
따라서 자신의 컴퓨터에서 키 쌍을 생성하고 공개 키를 서버에 복사합니다. 그런 다음 서버에서 귀하가 누구인지 증명하도록 요청하면 개인 키를 사용하여 서명을 생성할 수 있습니다. 서버는 그 서명(공개 키를 가지고 있기 때문에)을 확인하고 로그인을 허용할 수 있습니다. 이제 서버가 해킹되거나 스푸핑되더라도 공격자는 개인 키나 암호를 얻지 못합니다. 그들은 하나의 서명만 얻습니다. 그리고 서명은 재사용할 수 없으므로 아무 것도 얻지 못합니다.
여기에는 문제가 있습니다. 개인 키가 보호되지 않은 상태로 컴퓨터에 저장되어 있으면 컴퓨터에 액세스할 수 있는 모든 사람이 마치 자신인 것처럼 서명을 생성할 수 있습니다. 따라서 그들은 귀하의 계정으로 귀하의 서버에 로그인할 수 있습니다. 이러한 이유로 개인 키는 일반적으로 선택한 암호를 사용하여 로컬 시스템에 저장될 때 암호화됩니다. 서명을 생성하려면 키를 해독해야 하므로 암호를 입력해야 합니다.
참조:
RFC 2409: 인터넷 키 교환(IKE) DORASWAMY, Naganand & HARKINS, Dan Ipsec: 인터넷, 인트라넷 및 가상 사설망을 위한 새로운 보안 표준, 1999, Prentice Hall PTR; 스미스, 리처드 E.
인터넷 암호화, 1997, Addison-Wesley Pub Co.; HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, 2001, McGraw-Hill/Osborne, 467페이지.
http://en.wikipedia.org/wiki/Pre-shared_key
http://www.home.umk.pl/~mgw/LDAP/RS.C4.JUN.97.pdf
http://the.earth.li/~sgtatham/putty/0.55/htmldoc/Chapter8.html#S8.1

SSCP 문제 905

다음 중 세션 모니터링이 진행 중임을 외부 사용자에게 알리기 위해 가장 적절한 것은?

A. 로그온 배너

B. 벽 포스터

C. 직원 핸드북

D. 서면 동의서

SSCP 문제 906

다음 중 데이터를 디지털에서 아날로그 형식으로, 다시 디지털로 변환하는 통신 장치는 무엇입니까?

A. 멀티플렉서

B. 모뎀

C. 프로토콜 변환기

D. 집중 장치

SSCP 문제 907

다음 중 BIA를 개발할 때 고려해야 하는 특정 손실 기준이 아닌 것은?

A. 숙련공 지식의 상실

B. 수익 손실

C. 이익 손실

D. 평판 하락

다른 버전: 3870ISC.SSCP.v2024-09-04.q565; 3356ISC.SSCP.v2022-08-26.q269; 9515ISC.SSCP.v2022-02-24.q999

최근 업로드: 130SAP.C_S4CPB_2602.v2026-06-13.q7; 151SAP.C-S4CS-2602.v2026-06-13.q29; 171Salesforce.Slack-Con-201.v2026-06-13.q86; 175Oracle.1Z1-136.v2026-06-13.q46; 160BCS.BAPv5.v2026-06-13.q62; 140PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 141SAP.C_CR125.v2026-06-13.q26; 137Proofpoint.PPAN01.v2026-06-13.q19; 145Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 165API.API-1184.v2026-06-12.q40