무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 191)

SSCP 문제 948

다음 중 Kerberos 인증 프로토콜의 일부가 아닌 것은 무엇입니까?

A. 대칭 키 암호화

B. 인증 서비스(AS)

C. 교장

D. 공개 키

SSCP 문제 949

법무 부서 외에 직원이 의심되는 경우 물리적 증거 수집을 조정해야 하는 회사 기능은 무엇입니까?

A. 인적 자원

B. 산업 보안

C. 홍보

D. 외부 감사 그룹

정답: A

직원이 사고를 일으킨 것으로 의심되면 인사 부서가 관련될 수 있습니다(예: 징계 절차 지원).
법무부서. 법률 전문가는 사고 대응 계획, 정책 및 절차를 검토하여 개인 정보 보호 권리를 포함하여 법률 및 연방 지침을 준수하는지 확인해야 합니다. 또한 증거 수집, 용의자 기소 또는 소송을 포함하여 사건이 법적 영향을 미칠 수 있다고 믿을 만한 이유가 있거나 정보 공유에 대한 책임 제한을 포함하는 양해각서(MOU) 또는 기타 구속력 있는 계약.
홍보, 홍보 및 미디어 관계. 사건의 성격과 영향에 따라 언론, 나아가 대중에게 알릴 필요가 있을 수 있습니다.
사고 대응 팀 구성원은 다음을 포함할 수 있습니다.
경영정보보안 법무/인사 홍보 커뮤니케이션 물리적 보안 네트워크 보안 네트워크 및 시스템 관리자 네트워크 및 시스템 보안 관리자 내부 감사
이벤트 대 인시던트 이벤트는 시스템 또는 네트워크에서 관찰 가능한 모든 발생입니다. 이벤트에는 파일 공유에 연결하는 사용자, 웹 페이지에 대한 요청을 수신하는 서버, 전자 메일을 보내는 사용자 및 연결 시도를 차단하는 방화벽이 포함됩니다. 유해 이벤트는 시스템 충돌, 패킷 플러드, 시스템 권한의 무단 사용, 민감한 데이터에 대한 무단 액세스, 데이터를 파괴하는 맬웨어 실행과 같은 부정적인 결과를 초래하는 이벤트입니다. 이 가이드는 천재지변, 정전 등으로 인한 사건이 아닌 컴퓨터 보안과 관련된 부작용만을 다루고 있습니다.
컴퓨터 보안 사고는 컴퓨터 보안 정책, 사용 제한 정책 또는 표준 보안 관행을 위반하거나 위반할 임박한 위협입니다.
사건의 예는 다음과 같습니다. 공격자가 봇넷에 명령하여 웹 서버에 대량의 연결 요청을 보내 충돌을 일으킵니다.
사용자는 실제로 맬웨어인 이메일을 통해 전송된 "분기별 보고서"를 열도록 속습니다. 도구를 실행하면 컴퓨터가 감염되고 외부 호스트와 연결됩니다.
공격자는 민감한 데이터를 획득하고 조직이 지정된 금액을 지불하지 않으면 세부 정보가 공개적으로 공개될 것이라고 위협합니다.
사용자는 P2P 파일 공유 서비스를 통해 민감한 정보를 다른 사람에게 제공하거나 노출합니다.
다음 답변은 올바르지 않습니다.
산업 보안. 정답이 아니기 때문에 오답이며, 직원이 의심되는 경우 인적 자원 부서에서 물리적 증거 수집에 참여해야 합니다.
섭외. 정답이 아니기 때문에 틀립니다. 대중의 이미지 훼손을 최소화하는 것이 중요하지만 이 질문에 대한 최선의 선택은 아닙니다.
외부 감사 그룹. 정답이 아니기 때문에 오답이며, 직원이 의심되는 경우 인적 자원 부서에서 물리적 증거 수집에 참여해야 합니다.
이 질문에 사용된 참조: NIST 특별 간행물 800-61

SSCP 문제 950

DES는 어떤 알고리즘에서 파생되었습니까?

A. 투피쉬.

B. 스킵잭.

C. Brooks-Aldeman.

D. 루시퍼.

SSCP 문제 951

다음 중 키 관리와 관련이 없는 것은?

A. ISAKMP(Internet Security Association Key Management Protocol)

B. 디피-헬만(DH)

C. 암호학(CRYPTO)

D. 키 교환 알고리즘(KEA)

정답: C

섹션: 암호화
설명/참조:
암호학은 암호학과 암호 분석을 모두 포함하는 과학이며 키 관리와 직접적인 관련이 없습니다. 암호학은 암호학 및 암호 분석을 뒷받침하는 수 이론과 공식 및 알고리즘의 적용과 같은 수학입니다.
다음은 모두 잘못된 선택을 만드는 키 관리와 관련이 있습니다.
ISAKMP(Internet Security Association Key Management Protocol)는 IPSec에서 사용하는 키 관리 프로토콜입니다. ISAKMP(Internet Security Association and Key Management Protocol)는 RFC에서 정의한 프로토콜입니다.
2408은 인터넷 환경에서 보안 연결(SA) 및 암호화 키를 설정하기 위한 것입니다. ISAKMP는 인증 및 키 교환을 위한 프레임워크만 제공합니다. 실제 키 교환은 인증된 당사자가 Diffie-Hellman 키 교환 알고리즘을 사용하여 안전하지 않은 연결을 통해 키 자료를 교환할 수 있도록 하는 키 계약 프로토콜인 Oakley 키 결정 프로토콜에 의해 수행됩니다.
Diffie-Hellman 및 KEA(Key Exchange Algorithm)라고 하는 Diffie-Hellman 알고리즘의 변형도 키 교환 프로토콜입니다. 키 교환("키 설정"이라고도 함)은 암호화 알고리즘을 사용할 수 있도록 사용자 간에 암호화 키를 교환하는 모든 암호화 방법입니다. Diffie-Hellman 키 교환(DH)은 키를 교환하는 특정 방법입니다. 암호화 분야에서 구현된 키 교환의 가장 초기의 실용적인 예 중 하나입니다. Diffie-Hellman 키 교환 방법을 사용하면 서로에 대한 사전 지식이 없는 두 당사자가 안전하지 않은 통신 채널을 통해 공유 비밀 키를 공동으로 설정할 수 있습니다. 그런 다음 이 키는 대칭 키 암호를 사용하여 후속 통신을 암호화하는 데 사용할 수 있습니다.
이 질문에 사용된 참조:
Mike Meyers CISSP 인증 여권, Shon Harris 및 Mike Meyers 작성, 228페이지.
시험 팁으로 강조 표시됩니다. 이는 시험을 위해 반드시 알아야 할 사항임을 알려줍니다.
HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, McGraw-Hill/Osborne, 5판, 8장:
암호화(713-715페이지).
그리고
https://en.wikipedia.org/wiki/ISAKMP
그리고
http://searchsecurity.techtarget.com/definition/cryptology

SSCP 문제 952

다음 중 클라이언트와 서버 간의 통신을 위해 RADIUS에서 사용하는 것은 무엇입니까?

A. TCP

B. SSL

C. UDP

D. SSH

다른 버전: 4911ISC.SSCP.v2024-09-04.q565; 3778ISC.SSCP.v2022-08-26.q269; 10406ISC.SSCP.v2022-02-24.q999

최근 업로드: 170Cisco.500-420.v2026-09-09.q50; 154WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 150DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 344ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 166Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266