무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 27)

SSCP 문제 126

다음 중 디지털 서명으로 해결되지 않는 문제는 무엇입니까?

A. 부인 방지

B. 인증

C. 데이터 무결성

D. 서비스 거부

SSCP 문제 127

시스템에서 악의적인 활동을 방지, 탐지(및 수정)하는 데 사용할 수 있는 소프트웨어 유형은 무엇입니까?

A. IDS - 호스트 기반

B. 안티바이러스

C. 개인 방화벽

D. 나열된 모든 방법

SSCP 문제 128

다음 중 IPSec 터널 모드에 대한 설명으로 옳지 않은 것은?

A. 기본적으로 암호화 및 인증이 있는 IP 터널

B. OSI 모델의 전송 계층에서 작동

C. 두 세트의 IP 헤더가 있습니다.

D. 게이트웨이 서비스를 위해 설정

정답: B

섹션: 네트워크 및 통신
설명/참조:
IPSec은 터널 모드 또는 전송 모드에서 실행할 수 있습니다. 이러한 각 모드에는 고유한 용도가 있으며 솔루션에 대해 올바른 모드가 선택되도록 주의해야 합니다.
터널 모드는 게이트웨이 사이에서 또는 게이트웨이에 대한 종단 스테이션에서 가장 일반적으로 사용되며 게이트웨이 뒤에 있는 호스트의 프록시 역할을 합니다.
전송 모드는 게이트웨이가 호스트로 취급되는 경우 엔드 스테이션 사이 또는 엔드 스테이션과 게이트웨이 사이에서 사용됩니다(예: 라우터가 실제 대상인 워크스테이션에서 라우터로의 암호화된 Telnet 세션). .
그림 1에서 볼 수 있듯이 기본적으로 종단 간 세션에는 전송 모드를 사용해야 하고 다른 모든 세션에는 터널 모드를 사용해야 합니다. (다음 설명은 그림을 참조하십시오.) 그림 1 IPSec의 터널 및 전송 모드.
그림 1은 터널과 전송 모드를 사용하는 경우의 몇 가지 예를 보여줍니다.
터널 모드는 Cisco 라우터와 PIX 방화벽 사이와 같이 보안 IPSec 게이트웨이 간의 트래픽을 암호화하는 데 가장 일반적으로 사용됩니다(그림 1의 예 A 참조). IPSec 게이트웨이는 그림 1의 Alice의 PC 및 HR 서버와 같이 뒤에 있는 장치에 대해 IPSec을 프록시합니다. 예 A에서 Alice는 게이트웨이 사이에 설정된 IPSec 터널을 통해 HR 서버에 안전하게 연결합니다.
터널 모드는 Cisco Secure VPN Client와 같은 IPSec 소프트웨어를 실행하는 엔드 스테이션을 예 B와 같이 IPSec 게이트웨이에 연결하는 데에도 사용됩니다.
예 C에서 터널 모드는 Cisco 라우터와 IPSec 소프트웨어를 실행하는 서버 사이에 IPSec 터널을 설정하는 데 사용됩니다. Cisco IOS 소프트웨어 및 PIX 방화벽은 터널 모드를 기본 IPSec 모드로 설정합니다.
전송 모드는 IPSec을 지원하는 종단 스테이션 간에 사용되거나 게이트웨이가 호스트로 취급되는 경우 종단 스테이션과 게이트웨이 간에 사용됩니다. 예 D에서 전송 모드는 Cisco Secure VPN Client 소프트웨어를 실행하는 Alice의 PC에서 암호화된 Telnet 세션을 설정하여 PIX 방화벽에서 종료되도록 설정하여 Alice가 원격으로 PIX 방화벽을 안전하게 구성할 수 있도록 하는 데 사용됩니다.
AH 터널 대 운송 모드
그림 2는 IPSec 모드가 AH에 대해 만드는 차이점을 보여줍니다. 전송 모드에서 AH 서비스는 데이터 페이로드와 함께 외부 IP 헤더를 보호합니다. AH 서비스는 전송에서 변경되지 않는 헤더의 모든 필드를 보호합니다. 헤더는 IP 헤더 뒤, ESP 헤더(있는 경우) 및 기타 상위 계층 프로토콜 앞에 옵니다.
터널 모드에서는 전체 원본 헤더가 인증되고 새 IP 헤더가 만들어지며 새 IP 헤더는 전송 모드의 IP 헤더와 동일한 방식으로 보호됩니다.
그림 2 AH 터널 대 전송 모드.
NAT가 소스 IP 주소를 변경하기 때문에 AH는 NAT(Network Address Translation)와 호환되지 않습니다. 그 이유는 NAT가 AH 헤더를 손상시키고 IPSec 피어에서 패킷을 거부하도록 하기 때문입니다.
ESP 터널 대 전송 모드
그림 3은 IPSec 모드가 ESP에 미치는 차이점을 보여줍니다. 전송 모드에서 IP 페이로드는 암호화되고 원래 헤더는 그대로 유지됩니다. ESP 헤더는 IP 헤더 뒤와 상위 계층 프로토콜 헤더 앞에 삽입됩니다. 상위 계층 프로토콜은 ESP 헤더와 함께 암호화되고 인증됩니다. ESP는 IP 헤더 자체를 인증하지 않습니다.
노트
상위 계층 정보는 암호화된 페이로드의 일부이므로 사용할 수 없습니다.
ESP가 터널 모드에서 사용되면 전체 원본 IP 데이터그램이 암호화되기 때문에 원본 IP 헤더가 잘 보호됩니다. ESP 인증 메커니즘을 사용하면 원래 IP 데이터그램과 ESP 헤더가 포함됩니다. 그러나 새 IP 헤더는 인증에 포함되지 않습니다.
인증과 암호화를 모두 선택하면 인증 전에 암호화가 먼저 수행됩니다. 이러한 처리 순서의 한 가지 이유는 수신 노드에서 재생되거나 가짜 패킷을 빠르게 감지하고 거부하기 때문입니다. 패킷을 해독하기 전에 수신기는 문제를 감지하고 서비스 거부 공격의 영향을 잠재적으로 줄일 수 있습니다.
그림 3 ESP 터널 대 전송 모드.
ESP는 또한 인증을 위한 선택적 필드와 함께 패킷 인증을 제공할 수 있습니다. Cisco IOS 소프트웨어 및 PIX 방화벽은 이 서비스를 ESP HMAC(해시 메시지 인증 코드)라고 합니다. 인증은 암호화가 완료된 후 계산됩니다. 현재 IPSec 표준은 SHA-1 및 MD5를 필수 HMAC 알고리즘으로 지정합니다.
ESP와 AH에서 제공하는 인증의 주요 차이점은 적용 범위입니다.
특히 ESP는 해당 필드가 ESP(터널 모드)에 의해 캡슐화되지 않는 한 IP 헤더 필드를 보호하지 않습니다. 그림 4는 ESP HMAC에 의해 보호되는 필드를 보여줍니다.
그림 4 키가 있는 HMAC를 사용한 ESP 암호화.
IPSec 변환
IPSec 변환은 해당 보안 알고리즘 및 모드와 함께 단일 IPSec 보안 프로토콜(AH 또는 ESP)을 지정합니다. 변환의 예에는 다음이 포함됩니다.
터널 모드에서 MD5 인증 알고리즘이 있는 HMAC가 있는 AH 프로토콜이 인증에 사용됩니다.
전송 모드에서 삼중 DES(3DES) 암호화 알고리즘이 있는 ESP 프로토콜은 데이터의 기밀성을 위해 사용됩니다.
56비트 DES 암호화 알고리즘을 사용하는 ESP 프로토콜과 터널 모드에서 SHA-1 인증 알고리즘을 사용하는 HMAC가 인증 및 기밀성을 위해 사용됩니다.
변환 세트
변환 세트는 트래픽에 대한 특정 보안 정책을 제정하도록 설계된 개별 IPSec 변환의 조합입니다. IKE 2단계 빠른 모드에서 발생하는 ISAKMP IPSec 보안 연결 협상 중에 피어는 특정 데이터 흐름을 보호하기 위해 특정 변환 집합을 사용하는 데 동의합니다. 변환 세트는 다음 IPSec 요소를 결합합니다.
페이로드 인증 메커니즘 - AH 변환
페이로드 암호화-ESP 변환 메커니즘
IPSec 모드(전송 대 터널)
변환 세트는 AH 변환, ESP 변환, IPSec 모드(터널 또는 전송 모드)의 조합과 같습니다.
이것으로 IPSec을 다루는 5부작 기사 시리즈의 두 번째 파트가 끝납니다. 다음 편을 꼭 잡으세요.
Cisco Press: http://www.ciscopress.com/articles/printerfriendly.asp?p=25477 및 출처: TIPTON, Harold F. & KRAUSE, MICKI, Information Security Management Handbook, 4th Edition, Volume 2, 2001, CRC Press, NY, 페이지 166-167.

SSCP 문제 129

근거리 통신망 및 서버를 복구하는 동안 다음 단계 중 일반적으로 가장 먼저 수행되는 단계는 무엇입니까?

A. 피해 완화

B. LAN 통신망 및 서버 설치

C. LAN 및 서버 손상 평가

D. 장비 회수

SSCP 문제 130

다음 중 전송과 관련된 통신 및 네트워크 보안은?

A. 목소리

B. 음성 및 멀티미디어

C. 데이터 및 멀티미디어

D. 음성, 데이터 및 멀티미디어

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3887ISC.SSCP.v2024-09-04.q565; 3372ISC.SSCP.v2022-08-26.q269; 9526ISC.SSCP.v2022-02-24.q999

최근 업로드: 105WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 128HP.HPE7-A05.v2026-06-17.q115; 106HP.HPE7-A02.v2026-06-17.q96; 105SAP.C_S4PM_2601.v2026-06-17.q38; 107Oracle.1Z0-1072-25.v2026-06-17.q18; 153VMware.6V0-22.25.v2026-06-16.q98; 149NetworkAppliance.NS0-901.v2026-06-16.q35; 142Cisco.300-220.v2026-06-16.q145; 134Huawei.H20-923_V1.0.v2026-06-16.q21; 160Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142