무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 197)

SSCP 문제 978

임의적 보호를 지정하는 TCSEC 클래스는 무엇입니까?

A. B2

B. B1

C. C2

D. C1

SSCP 문제 979

정보 시스템에 대한 위협이 실현될 확률을 무엇이라고 합니까?

A. 위협

B. 위험

C. 취약점

D. 구멍

SSCP 문제 980

다음 유형의 침입 탐지 시스템 중 시스템 작동 또는 네트워크 트래픽의 행동 특성을 사용하여 트래픽이 네트워크 또는 호스트에 대한 위험을 나타내는지 여부에 대한 결론을 도출하는 것은 무엇입니까?

A. 네트워크 기반 ID 시스템.

B. 이상 감지.

C. 호스트 기반 ID 시스템.

D. 서명 분석.

정답: B

두 가지 기본 IDS 분석 방법이 있습니다. 패턴 일치(시그니처 분석이라고도 함)와 이상 탐지입니다.
이상 탐지는 시스템 작동 또는 네트워크 트래픽의 행동 특성을 사용하여 트래픽이 네트워크 또는 호스트에 대한 위험을 나타내는지 여부에 대한 결론을 도출합니다. 이상에는 다음이 포함될 수 있지만 이에 국한되지는 않습니다.
여러 번 실패한 로그온 시도 이상한 시간에 사용자 로그인 시스템 시계의 설명할 수 없는 변경 비정상적인 오류 메시지
다음은 오답입니다. NIDS(네트워크 기반 ID 시스템)는 일반적으로 네트워크에 대한 무차별 모드 액세스를 활용하여 수동 아키텍처의 네트워크에 통합됩니다. 이것은 네트워크 세그먼트를 통과하는 모든 패킷에 대한 가시성을 가지고 있음을 의미합니다. 이를 통해 시스템은 네트워크 또는 네트워크를 사용하는 시스템 및 애플리케이션에 영향을 주지 않고 패킷을 검사하고 세션을 모니터링할 수 있습니다.
HIDS(호스트 기반 ID 시스템)는 호스트 수준에서 IDS 기능을 구현한 것입니다. NIDS와의 가장 큰 차이점은 관련 프로세스가 단일 호스트 시스템의 경계로 제한된다는 것입니다. 그러나 이것은 IDS 프로세스가 네트워크에서 관찰하는 것이 아니라 호스트 시스템에서 직접 실행되기 때문에 불쾌한 활동을 효과적으로 감지하는 이점이 있습니다. 이는 시스템 로그, 프로세스, 시스템 정보 및 장치 정보에 대한 무제한 액세스를 제공하고 암호화와 관련된 제한을 사실상 제거합니다. HIDS로 대표되는 통합 수준은 HIDS 응용 프로그램을 처리할 때 가시성과 제어 수준을 높입니다.
시그니처 분석 최초의 IDS 제품 중 일부는 시그니처 분석을 탐지 방법으로 사용하고 단순히 공격의 알려진 특성(예: 데이터 스트림의 특정 패킷 시퀀스 또는 텍스트)을 찾아 해당 패턴이 탐지된 경우 경고를 생성했습니다. 예를 들어, FTP 서버를 조작하는 공격자는 특별히 구성된 패킷을 보내는 도구를 사용할 수 있습니다. 특정 패킷 패턴이 알려진 경우 IDS가 수신 패킷과 비교할 수 있는 서명 형태로 나타낼 수 있습니다. 패턴 기반 IDS에는 트래픽 스트림과 비교되는 수천은 아니더라도 수백 개의 서명 데이터베이스가 있습니다. 새로운 공격 서명이 생성되면 바이러스 백신 솔루션과 마찬가지로 시스템이 업데이트됩니다. 패턴 기반 IDS에는 단점이 있습니다. 가장 중요한 것은 서명은 알려진 공격에 대해서만 존재할 수 있다는 것입니다. 새롭거나 다른 공격 벡터가 사용되는 경우 알려진 서명과 일치하지 않으므로 IDS를 통과합니다. 또한 공격자가 IDS가 있다는 것을 알고 있으면 탐지를 피하기 위해 자신의 방법을 변경할 수 있습니다. 알려진 서명에서 패킷 및 데이터 스트림을 약간만 변경하면 IDS가 공격을 놓칠 수 있습니다. 일부 안티바이러스 시스템과 마찬가지로 IDS는 시스템의 최신 시그니처 데이터베이스만큼만 우수합니다.
침입 탐지 시스템에 대한 추가 정보는 http://en.wikipedia.org/wiki/Intrusion_detection_system
이 질문에 사용된 참조: Hernandez CISSP, Steven(2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 3623-3625, 3649-3654, 3666-3686). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 981

다음 중 침입 탐지의 패턴 일치 및 이상 탐지에 대한 설명으로 옳지 않은 것은?

A. 이상 감지는 더 많은 데이터를 생성하는 경향이 있습니다.

B. 패턴 일치 IDS는 알려진 공격만 식별할 수 있습니다.

C. 트래픽 스트림 대신 개별 패킷을 분석하여 공격 서명에 대한 Stateful 매칭 스캔

D. 이상 기반 엔진이 정상적인 트래픽 활동 및 처리량의 기준선을 개발하고 이러한 기준선과의 편차에 대해 경고합니다.

SSCP 문제 982

정부 및 군사 애플리케이션에서 액세스 제어를 시행하기 위해 제안된 액세스 제어 모델은 무엇입니까?

A. Bell-LaPadula 모델

B. 비바 모델

C. 서덜랜드 모델

D. Brewer-Nash 모델

다른 버전: 3867ISC.SSCP.v2024-09-04.q565; 3355ISC.SSCP.v2022-08-26.q269; 9512ISC.SSCP.v2022-02-24.q999

최근 업로드: 128SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 168Salesforce.Slack-Con-201.v2026-06-13.q86; 167Oracle.1Z1-136.v2026-06-13.q46; 149BCS.BAPv5.v2026-06-13.q62; 136PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 137SAP.C_CR125.v2026-06-13.q26; 135Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 162API.API-1184.v2026-06-12.q40