무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 185)

SSCP 문제 918

조직에서 정보 시스템 보안 관련 통제의 효율성을 누가 측정해야 합니까?

A. 지역 보안 전문가

B. 사업담당자

C. 시스템 감사인

D. 중앙 보안 관리자

SSCP 문제 919

규칙 기반 액세스 제어(RuBAC) 액세스는 규칙에 의해 결정됩니다. 그러한 규칙은 어떤 범주의 액세스 제어에 적합합니까?

A. 임의 접근 제어(DAC)

B. 필수 접근 제어(MAC)

C. NDAC(무임의 액세스 제어)

D. 격자 기반 접근 제어

정답: C

설명/참조:
규칙 기반 액세스 제어는 임의의 액세스 제어 유형이 아닙니다. 이 액세스는 규칙에 의해 결정되고 주체가 이러한 규칙이 무엇인지 결정하지 않고 규칙이 모든 사용자 또는 주체에게 균일하게 적용되기 때문입니다.
일반적으로 DAC를 제외한 모든 접근통제 정책은 NDAC(non-discretionary access control) 범주로 분류된다. 이름에서 알 수 있듯이 이 범주의 정책에는 사용자의 재량에 따라 설정되지 않은 규칙이 있습니다. 비임의 정책은 사용자가 변경할 수 없고 관리 작업을 통해서만 변경할 수 있는 제어를 설정합니다.
RBAC(역할 기반 액세스 제어)와 RuBAC(규칙 기반 액세스 제어)는 모두 NDAC(임의 액세스 제어)에 속합니다. DAC 또는 MAC이 아닌 경우 NDAC일 가능성이 큽니다.
항상 검은색 또는 흰색이 아닙니다.
서로 다른 액세스 제어 모델은 서로 완전히 배타적이지 않습니다. MAC은 구현될 규칙을 사용하고 있습니다. 그러나 MAC에는 단순한 액세스 규칙 이상의 요구 사항이 있습니다. 피험자는 관리로부터 공식 승인을 받아야 하고, 피험자는 적절한 보안 인가를 받아야 하며, 대상에는 레이블/민감도 수준이 부착되어 있어야 하고, 피험자는 적절한 보안 인가를 받아야 합니다. 이 모든 것이 있으면 MAC이 있는 것입니다.
아래에는 다양한 범주에 대한 설명이 있습니다.
MAC = 필수 액세스 제어
필수 액세스 제어 환경에서 시스템 또는 보안 관리자는 주체가 개체에 대해 갖는 권한을 정의합니다. 관리자는 사용자의 액세스 권한을 지정하지 않고 데이터 소유자가 지정하는 적절한 액세스 수준을 구성하기만 하면 됩니다.
MAC 시스템은 주체의 보안 등급을 확인하고 이를 객체 민감도 수준 또는 분류 수준과 비교합니다. 이것을 지배 관계라고 합니다.
주체는 객체 민감도 수준을 지배해야 합니다. 이는 주체가 액세스하려는 객체와 같거나 더 높은 보안 허가를 받아야 함을 의미합니다.
MAC은 또한 레이블의 개념을 도입합니다. 모든 개체에는 해당 개체의 분류와 NTK(알 필요가 있음) 원칙을 부과하는 데 사용되는 범주를 나타내는 레이블이 부착되어 있습니다.
사용자에게 Secret의 보안 허가가 있다고 해도 시스템 내의 모든 Secret 문서에 액세스할 수 있다는 의미는 아닙니다. 그는 알아야 할 사항, 공식 승인 및 사용자가 개체에 첨부된 범주 중 하나에 속하는 개체가 있는 비밀 문서에만 액세스할 수 있습니다.
허가 및 레이블이 없는 경우 필수 액세스 제어가 아닙니다.
다른 많은 모델은 MAC을 모방할 수 있지만 레이블과 지배 관계가 없으므로 MAC 범주에 속하지 않습니다.
NISTR-7316 말한다:
일반적으로 레이블 지정 메커니즘과 인터페이스 세트는 MAC 정책에 따라 액세스를 결정하는 데 사용됩니다. 예를 들어 Secret 분류에서 프로세스를 실행하는 사용자는 Top Secret 레이블이 있는 파일을 읽을 수 없습니다. 이를 "단순 보안 규칙" 또는 "읽지 않음"이라고 합니다. 반대로 Secret 레이블이 있는 프로세스를 실행하는 사용자는 레이블이 Confidential인 파일에 쓸 수 없습니다. 이 규칙을 "*-속성"("별 속성"으로 발음) 또는 "기입 금지"라고 합니다. *-속성은 자동화된 환경에서 시스템 보안을 유지하는 데 필요합니다. "엄격한 *-속성"이라고 하는 이 규칙의 변형은 정보가 대상의 허가 수준 이상은 아니지만 기록될 수 있도록 요구합니다.
DAC = 임의 액세스 제어
DAC는 ID 기반 액세스 제어 시스템이라고도 합니다.
개체의 소유자는 개체를 만든 사람으로 정의됩니다. 따라서 소유자는 네트워크의 다른 사용자에게 액세스 권한을 부여할 재량권이 있습니다. 액세스는 해당 사용자의 신원을 기반으로만 부여됩니다.
이러한 시스템은 낮은 수준의 보안에 좋습니다. 주요 문제 중 하나는 다른 사람의 파일에 액세스할 수 있는 사용자가 파일 소유자의 지식이나 허가 없이 다른 사용자와 파일을 추가로 공유할 수 있다는 사실입니다. 정보의 전파에 대한 통제가 없기 때문에 매우 빠르게 이것은 황량한 서부가 될 수 있습니다.
RBAC = 역할 기반 액세스 제어
RBAC는 비임의 액세스 제어의 한 형태입니다.
역할 기반 액세스 제어는 일반적으로 회사 내 직원이 수행하는 다양한 유형의 작업과 직접 매핑됩니다.
예를 들어 회사 내에 5명의 보안 관리자가 있을 수 있습니다. 프로필을 하나씩 만드는 대신 역할을 만들고 관리자를 역할에 할당하기만 하면 됩니다. 관리자가 역할에 할당되면 해당 역할의 권한을 묵시적으로 상속합니다.
RBAC는 예를 들어 매우 큰 헬프 데스크와 같이 매일 많은 직원이 순환하는 환경에 적합한 도구입니다.
RBAC 또는 RuBAC = 규칙 기반 액세스 제어
RuBAC는 비임의 액세스 제어의 한 형태입니다.
규칙 기반 액세스 제어 장치의 좋은 예는 방화벽입니다. 방화벽을 통해 연결을 시도하는 모든 사용자에게 단일 규칙 집합이 적용됩니다.
클레멘트의 참고 사항:
많은 사람들이 MAC과 규칙 기반 액세스 제어를 혼동하는 경향이 있습니다.
필수 액세스 제어는 LABELS를 사용해야 합니다. 규칙만 있고 레이블이 없는 경우 필수 액세스 제어가 될 수 없습니다. 이것이 NDAC(Non Discretionary Access Control)라고 부르는 이유입니다.
이 주제에 대해 잘못된 책도 있습니다. 책은 때때로 사실에 근거하지 않고 의견을 제시합니다.
MAC에서 주체는 민감한 개체에 접근할 수 있는 허가를 받아야 합니다. 개체에는 개체의 민감도를 나타내는 분류가 포함된 레이블이 있으며 레이블에는 알아야 할 필요성을 적용하는 범주도 있습니다.
오늘날 규칙 기반 액세스 제어의 가장 좋은 예는 방화벽입니다. 모든 규칙은 장치를 통해 연결을 시도하는 모든 사용자에게 전역적으로 적용됩니다. 이것은 MAC의 경우가 아닙니다.
다음 문서를 주의 깊게 읽을 것을 강력히 권장합니다.
NISTIR-7316 at http://csrc.nist.gov/publications/nistir/7316/NISTIR-7316.pdf 시험 준비를 위한 최고의 액세스 제어 연구 문서 중 하나입니다. 보통 나는 사람들에게 수백 개의 NIST 문서 및 기타 참조에 대해 걱정하지 말라고 말합니다. 이 문서는 예외입니다. 시간을 내어 읽어보세요.
이 질문에 사용된 참조:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 안내서: 컴퓨터 보안의 10가지 도메인 마스터링, 2001, John Wiley & Sons, 33페이지.
그리고
NISTIR-7316(http://csrc.nist.gov/publications/nistir/7316/NISTIR-7316.pdf) 및
콘래드, 에릭; 미세나르, 세스; 펠드만, 조슈아 (2012-09-01). CISSP 학습 가이드(Kindle Locations 651-
652). 엘스비어 사이언스(참조). 킨들 에디션.

SSCP 문제 920

TCSEC(신뢰할 수 있는 컴퓨터 보안 평가 기준) 책은 다음이라고도 합니다.

A. 블루 북

B. 오렌지 북

C. ISO 792

D. RFC 1700

E. BS 1412

SSCP 문제 921

다음 중 컴퓨터 정보 시스템이 사용자의 요구를 자주 충족시키지 못하는 이유를 가장 잘 설명한 것은?

A. 부적절한 품질 보증(QA) 도구.

B. 끊임없이 변화하는 사용자 요구.

C. 시스템 요구 사항을 정의하는 데 사용자 참여가 부적절합니다.

D. 부적절한 프로젝트 관리.

SSCP 문제 922

데이터를 암호화하거나 해독할 때 다음과 같은 프로세스에서 1과 0이 비교되는 기본 작업이 있습니다.
0101 0001 일반 텍스트
0111 0011 키 스트림
0010 0010 출력
이 암호화 작업을 무엇이라고 합니까?

A. 배타적 OR

B. 비트 스와핑

C. 논리-NOR

D. 복호화

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3870ISC.SSCP.v2024-09-04.q565; 3358ISC.SSCP.v2022-08-26.q269; 9515ISC.SSCP.v2022-02-24.q999

최근 업로드: 132SAP.C_S4CPB_2602.v2026-06-13.q7; 151SAP.C-S4CS-2602.v2026-06-13.q29; 174Salesforce.Slack-Con-201.v2026-06-13.q86; 176Oracle.1Z1-136.v2026-06-13.q46; 164BCS.BAPv5.v2026-06-13.q62; 142PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 142SAP.C_CR125.v2026-06-13.q26; 138Proofpoint.PPAN01.v2026-06-13.q19; 149Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 167API.API-1184.v2026-06-12.q40