무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 30)

SSCP 문제 141

DES 알고리즘은 어떤 유형의 암호화의 예입니까?

A. 비밀 키

B. 투 키

C. 비대칭 키

D. 공개 키

SSCP 문제 142

백업된 파일의 아카이브 비트를 재설정하지 않는 백업 방법은 무엇입니까?

A. 전체 백업 방식

B. 증분 백업 방식

C. 차등 백업 방식

D. 추가 백업 방식

SSCP 문제 143

다음 중 주제 이름을 공개 키 값에 바인딩하는 것은 무엇입니까?

A. 공개키 인증서

B. 공개 키 인프라

C. 비밀 키 인프라

D. 개인 키 인증서

정답: A

설명/참조:
공개 키 인증서라는 용어는 디지털 인증서 또는 ID 인증서와 동의어임을 기억하십시오.
인증서 자체가 바인딩을 제공하지만 실제로 바인딩의 유효성을 검사하고 인증서 내에서 키 소유자의 ID를 보증하는 CPS(Certificate Practice Statements)를 검토하는 것은 인증 기관입니다.
Wikipedia에 설명된 대로:
암호화에서 공개 키 인증서(디지털 인증서 또는 ID 인증서라고도 함)는 디지털 서명을 사용하여 공개 키를 ID와 결합하는 전자 문서입니다. 주소 등이 있습니다. 인증서는 공개 키가 개인에게 속하는지 확인하는 데 사용할 수 있습니다.
일반적인 PKI(공개 키 인프라) 체계에서 서명은 CA(인증 기관)입니다. PGP 또는 GPG와 같은 웹의 신뢰 체계에서 서명은 사용자(자체 서명된 인증서) 또는 사람들이 서로 키에 서명하도록 하여 다른 사용자("보증")의 서명입니다. 두 경우 모두 인증서의 서명은 ID 정보와 공개 키가 함께 속한다는 인증서 서명자의 증명입니다.
RFC 2828은 인증 기관(CA)을 다음과 같이 정의합니다.
디지털 인증서(특히 X.509 인증서)를 발급하고 인증서의 데이터 항목 간의 바인딩을 보증하는 엔터티입니다.
인증서를 만들고 할당하기 위해 한 명 이상의 사용자가 신뢰하는 기관입니다. 선택적으로 인증 기관은 사용자의 키를 생성할 수 있습니다.
X509 인증서 사용자는 인증서에서 제공하는 정보의 유효성에 따라 다릅니다. 따라서 CA는 인증 사용자가 신뢰하는 사람이어야 하며 일반적으로 정부, 기업 또는 기타 조직에서 생성하고 권한을 부여한 공식 직위를 보유해야 합니다. CA는 인증서의 수명 주기를 관리할 책임이 있으며 인증서 유형 및 적용되는 CPS에 따라 인증서와 연결된 키 쌍의 수명 주기를 책임질 수 있습니다.
출처: SHIEY, Robert W., RFC2828: Internet Security Glossary, 2000년 5월.
그리고
http://en.wikipedia.org/wiki/Public_key_certificate

SSCP 문제 144

외부 공격자에 의한 네트워크 열거 및 가능한 DDoS(분산 서비스 거부) 공격의 맥락에서 다음 방화벽 규칙 중 조직의 내부 네트워크를 보호하는 데 적절하지 않은 것은 무엇입니까?

A. 에코 응답 아웃바운드 허용

B. 에코 요청 아웃바운드 허용

C. 드롭 에코 요청 인바운드

D. 에코 응답 인바운드 허용

정답: A

설명/참조:
에코 응답 아웃바운드는 허용되지 않고 삭제되어야 합니다. 인터넷 사용자가 인터넷에서 내부 호스트로 ICMP ECHO 요청을 보낼 이유가 없습니다. 서비스를 사용할 수 있는지 알아보려면 브라우저를 사용하여 웹 서버에 연결하거나 메일 서비스를 테스트하려는 경우 간단히 이메일을 보낼 수 있습니다.
아웃바운드 에코 응답은 게이트웨이 뒤에 앉아 있는 X 수의 사용자가 요청을 증폭하기 위해 누군가 ICMP 에코 요청을 게이트웨이 브로드캐스트 주소로 보내는 SMURF 증폭 공격의 일부로 사용될 수 있습니다.
인바운드 에코 요청 및 아웃바운드 에코 응답을 허용함으로써 공격자가 단순히 핑 스윕을 수행함으로써 내부 네트워크에 대해서도 쉽게 알 수 있습니다. ICMP는 또한 중요한 패치에 재부팅이 필요한 경우 호스트에서 누락된 패치를 나타내는 가장 오랫동안 가동되어 실행된 호스트를 찾는 데 사용할 수 있습니다.
ICMP는 DDoS 공격에도 사용할 수 있으므로 방화벽을 통과할 수 있는 ICMP 트래픽 유형을 엄격하게 제한해야 합니다.
이 모든 것 외에도 LOKI와 같은 도구를 클라이언트-서버 응용 프로그램으로 사용하여 내부 호스트와 일부 내부 호스트 간에 파일을 앞뒤로 전송할 수 있습니다. LOKI는 온라인 출판물 Phrack에 게시된 클라이언트/서버 프로그램입니다. 이 프로그램은 일반적으로 페이로드를 포함하지 않는 트래픽에 데이터를 숨김으로써 네트워크를 통해 다소 비밀리에 데이터를 전송할 수 있음을 보여주는 작동하는 개념 증명입니다. 예제 코드는 DNS 포트에 대한 ICMP 에코 요청(ping) 패킷 또는 UDP 트래픽에서 Unix RCMD/RSH 세션에 해당하는 것을 터널링할 수 있습니다. 이것은 루트 액세스가 손상된 후 Unix 시스템의 백도어로 사용됩니다. 시스템에 LOKI가 있다는 것은 과거에 시스템이 손상되었다는 증거입니다.
아웃바운드 에코 요청 및 인바운드 에코 응답을 통해 내부 사용자는 외부 호스트와의 연결을 확인할 수 있습니다.
다음 답변은 올바르지 않습니다.
에코 요청 아웃바운드 허용 아웃바운드 에코 요청 및 인바운드 에코 응답을 통해 내부 사용자는 외부 호스트와의 연결을 확인할 수 있습니다.
드롭 에코 요청 인바운드 인터넷상의 누군가가 내부 호스트에 ping을 시도할 필요가 없습니다.
인바운드 에코 응답 허용 아웃바운드 에코 요청 및 인바운드 에코 응답을 통해 내부 사용자는 외부 호스트와의 연결을 확인할 수 있습니다.
이 질문에 사용된 참조:
http://www.phrack.org/issues.html?issue=49&id=6
STREBE, Matthew 및 PERKINS, Charles, Firewalls 24seven, Sybex 2000, 10장: 완벽한 방화벽.

SSCP 문제 145

다음 제어 쌍 중 액세스 제어 목표를 지원하는 "소프트" 메커니즘을 강조하는 것은 무엇입니까?

A. 예방/기술 페어링

B. 예방/관리 페어링

C. 예방/물리적 페어링

D. 형사/행정 짝짓기

다른 버전: 4982ISC.SSCP.v2024-09-04.q565; 3805ISC.SSCP.v2022-08-26.q269; 10485ISC.SSCP.v2022-02-24.q999

최근 업로드: 121ServSafe.ServSafe-Manager.v2026-09-10.q34; 136Salesforce.Slack-Dev-201.v2026-09-10.q81; 130Microsoft.DP-600.v2026-09-10.q105; 173IAPP.CIPT.v2026-09-10.q179; 189Cisco.500-420.v2026-09-09.q50; 185WGU.Introduction-to-IT.v2026-09-09.q52; 242GARP.2016-FRR.v2026-09-08.q268; 147Oracle.1Z0-1051-26.v2026-09-08.q15; 168DAMA.MD-1220.v2026-09-08.q48; 153Saviynt.SCAIP.v2026-09-07.q20