무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 23)

SSCP 문제 106

다음 중 침입 탐지 시스템의 가장 일반적인 두 가지 구현은 무엇입니까?

A. 서버 기반 및 호스트 기반.

B. 네트워크 기반 및 게스트 기반.

C. 네트워크 기반 및 클라이언트 기반.

D. 네트워크 기반 및 호스트 기반.

SSCP 문제 107

스트림이 진정으로 무작위이고 일반 텍스트만큼 크고 전체 또는 일부가 재사용되지 않는 경우 어떤 유형의 암호화가 깨지지 않는 것으로 간주됩니까?

A. 일회용 패드(OTP)

B. 1회용 크립토패드(OTC)

C. 암호 분석

D. 꽤 좋은 개인 정보 보호(PGP)

정답: A

OTP 또는 One Time Pad는 키가 정말로 무작위이고 일반 텍스트만큼 크고 전체 또는 일부를 재사용하지 않고 비밀로 유지되는 경우 깨지지 않는 것으로 간주됩니다.
암호화에서 일회용 패드는 무작위로 생성된 키를 한 번만 사용하여 메시지를 암호화한 다음 일치하는 일회용 패드와 키를 사용하여 수신자가 암호를 해독하는 시스템입니다. 임의성에 기반한 키로 암호화된 메시지는 연속된 메시지를 분석하여 "코드를 깨뜨릴" 방법이 이론적으로 없다는 이점이 있습니다. 각 암호화는 고유하며 일부 패턴을 감지할 수 있도록 다음 암호화와 관련이 없습니다.
그러나 일회성 패드를 사용하면 복호화 당사자는 메시지를 암호화하는 데 사용된 것과 동일한 키에 액세스할 수 있어야 하므로 암호 해독 당사자에게 키를 안전하게 가져오는 방법 또는 두 키를 모두 안전하게 유지하는 방법의 문제가 발생합니다. 일회성 패드는 양 당사자가 동일한 물리적 위치에서 시작한 다음 분리할 때 사용되는 경우가 있습니다. 각 당사자는 일회용 패드의 키에 대해 알고 있습니다. 일회용 패드에서 사용하는 키를 비밀키라고 하는데, 공개하면 그것으로 암호화된 메시지를 쉽게 해독할 수 있기 때문이다.
일회성 패드는 제2차 세계 대전 전후와 냉전 시대에 비밀 메시지 전송과 첩보 활동에서 두드러지게 나타났습니다. 인터넷에서 비밀 키를 안전하게 제어하는 것이 어려워 공개 키 암호화가 발명되었습니다.
OTP의 가장 큰 문제는 통신하려는 사람이나 단체에 패드 보안을 제공하는 것이었습니다. 직접 방문하거나 신뢰할 수 있는 택배사나 보관인을 이용해야 했습니다. 확실히 확장이 잘 되지 않았으며 오늘날 우리가 흔히 하는 것처럼 암호화해야 하는 많은 양의 데이터에 사용할 수 없습니다.
다음 답변은 올바르지 않습니다.
-한 번 크립토패드: 거의 하지만 이것은 정확하지 않습니다. Cryptopad는 암호화에서 유효한 용어가 아닙니다.
-암호화 분석: 죄송합니다. 잘못되었습니다. 암호 분석은 암호 보안 시스템을 위반하기 위해 정보를 분석하는 프로세스입니다.
-PGP - 꽤 좋은 개인 정보 보호: Phil Zimmermann이 작성한 PGP는 데이터에 대한 암호화 개인 정보 보호 및 인증을 제공하는 데이터 암호화 및 암호 해독 프로그램입니다. 그래도 정답은 아닙니다. PGP에 대한 자세한 내용은 여기를 참조하십시오.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
이 질문이나 Security+에 대한 질문에 대한 자세한 정보를 얻으려면 http://www.cccure.tv 및 http://users.telenet.be/d.rijmenants/en/otp에서 제공되는 CCCure Holistic Security+ CBT에 가입하십시오. .htm 및 http://en.wikipedia.org/wiki/One-time_pad 및 http://searchsecurity.techtarget.com/definition/one-time-pad

SSCP 문제 108

다음 중 일반적인 무결성 목표가 아닌 것은 무엇입니까?

A. 권한이 없는 사용자가 수정하는 것을 방지합니다.

B. 내부 및 외부 일관성을 유지합니다.

C. 인가된 사용자가 부적절하게 수정하는 것을 방지합니다.

D. 부적절한 공개로 이어질 수 있는 경로를 방지합니다.

SSCP 문제 109

조직은 인터넷을 통해 LAN에 대한 외부 액세스를 허용하기 전에 다음 중 무엇을 먼저 고려해야 합니까?

A. 워크스테이션 잠금 메커니즘 구현 계획.

B. 모뎀 풀을 보호하기 위한 계획입니다.

C. 사용자에게 자신의 계정 사용 정보를 제공하기 위한 계획입니다.

D. 적절한 인증 옵션을 고려하기 위한 계획입니다.

SSCP 문제 110

다음 중 서로 다른 명령의 단계를 중첩하여 컴퓨터의 성능을 향상시키는 데이터 처리 요소의 집합은 무엇입니까?

A. 파이프라이닝

B. 복합 명령어 집합 컴퓨터(CISC)

C. RISC(Reduced Instruction Set Computer)

D. 멀티태스킹

정답: A

섹션: 보안 운영 관리
설명/참조:
파이프라이닝은 조립 라인과 같은 일상 생활에서 자연스러운 개념입니다. 자동차 조립을 고려하십시오.
조립 라인의 특정 단계는 엔진을 설치하고, 후드를 설치하고, 바퀴를 설치하는 것이라고 가정합니다(순서대로 임의의 삽입 단계). 조립 라인의 자동차는 한 번에 세 단계 중 하나만 수행할 수 있습니다. 차량에 엔진을 장착한 후 후드를 설치하고 다음 차량에 사용할 수 있는 엔진 설치 시설을 남겨둡니다. 그런 다음 첫 번째 차량은 휠 설치로 이동하고 두 번째 차량은 후드 설치로 이동하며 세 번째 차량은 엔진을 설치하기 시작합니다. 엔진 장착 20분, 후드 장착 5분, 휠 장착 10분이면 한 번에 한 대의 차만 조립할 수 있을 때 세 대의 차를 모두 완성하는 데 105분이 걸린다. 반면에 조립 라인을 사용하면 3개를 모두 완료하는 데 걸리는 총 시간은 75분입니다.
20분 단위로 증가합니다.
컴퓨팅에서 파이프라인은 직렬로 연결된 데이터 처리 요소 집합이므로 한 요소의 출력이 다음 요소의 입력입니다. 파이프라인의 요소는 종종 병렬 또는 시간 분할 방식으로 실행됩니다. 이 경우 요소 사이에 버퍼 저장소가 어느 정도 삽입되는 경우가 많습니다. 파이프라이닝은 프로세서에서 동일한 회로 내에서 여러 명령의 중복 실행을 허용하는 데 사용됩니다. 회로는 일반적으로 명령어 디코딩, 산술 및 레지스터 페칭 단계를 포함하는 단계로 나뉘며, 각 단계는 한 번에 하나의 명령어를 처리합니다.
다음은 정답이 아니었습니다.
CISC: 단일 명령어가 단일 명령어 내에서 여러 저수준 연산(예: 메모리 로드, 산술 연산 및 메모리 저장)을 실행하는 CPU 설계입니다.
RISC: 단순 명령을 기반으로 하는 CPU 설계로 각 명령을 훨씬 더 빠르게 실행할 수 있으므로 더 높은 성능을 제공할 수 있습니다.
멀티태스킹(Multitasking): 병렬 처리된 것처럼 보이지만 실제로는 한 번에 하나의 작업만 수행되는 고속 스케줄링 방식을 통해 여러 작업이 CPU와 같은 공통 처리 자원을 공유하는 방식입니다.
참조:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 영역 마스터링, 188-189페이지.
또한 참조
http://en.wikipedia.org/wiki/Pipeline_(컴퓨팅)

다른 버전: 4931ISC.SSCP.v2024-09-04.q565; 3780ISC.SSCP.v2022-08-26.q269; 10408ISC.SSCP.v2022-02-24.q999

최근 업로드: 171Cisco.500-420.v2026-09-09.q50; 155WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 151DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 356ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 166Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266