무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 33)

SSCP 문제 156

다음 중 세션 키를 전달하기 위해 하이브리드 암호화를 사용하는 키 배포 프로토콜로 가장 잘 정의할 수 있는 것은 무엇입니까? 이 프로토콜은 장기 키를 한 번 설정한 다음 세션별로 키를 설정하거나 교환하기 위해 사전 통신이 필요하지 않습니다.

A. 인터넷 보안 협회 및 키 관리 프로토콜(ISAKMP)

B. 인터넷 프로토콜을 위한 간단한 키 관리(SKIP)

C. Diffie-Hellman 키 배포 프로토콜

D. IPsec 키 교환(IKE)

정답: B

RFC 2828(Internet Security Glossary)은 SKIP(Simple Key Management for Internet Protocols)를 다음과 같이 정의합니다.
하이브리드 암호화를 사용하여 IP 패킷의 데이터를 암호화하는 데 사용되는 세션 키를 전달하는 키 배포 프로토콜입니다.
SKIP은 장기 키를 한 번 설정한 다음 세션별로 키를 설정하거나 교환하기 위해 사전 통신이 필요 없다는 점을 제외하고 SSL과 유사한 하이브리드 키 분배 프로토콜입니다. 따라서 연결 설정 오버헤드가 없으며 새 키 값이 지속적으로 생성되지 않습니다. SKIP은 자신의 비밀 키 또는 개인 구성 요소와 대상의 공용 구성 요소에 대한 지식을 사용하여 이들 사이에서만 사용할 수 있는 고유 키를 계산합니다.
IKE는 Internet Key Exchange의 약자로 내부적으로 ISAKMP와 OAKLEY를 사용합니다. 인터넷 키 교환(IKE 또는 IKEv2)은 IPsec 프로토콜 제품군에서 보안 연결(SA)을 설정하는 데 사용되는 프로토콜입니다. IKE는 Oakley 프로토콜과 ISAKMP를 기반으로 합니다. IKE는 인증을 위해 X.509 인증서를 사용하고 암호화 키가 파생되는 공유 세션 비밀을 설정하기 위해 Diffie-Hellman 키 교환을 사용합니다.
다음은 오답입니다.
ISAKMP는 보안 연결을 협상, 설정, 수정 및 삭제하고 특정 키 생성 기술, 키 설정 프로토콜, 암호화 알고리즘 또는 인증 메커니즘의 세부 정보와 관계없이 키 생성 및 인증 데이터를 교환하는 인터넷 IPsec 프로토콜입니다.
IKE는 ISAKMP 및 기타 보안 연결(예: AH 및 ESP)에 사용하기 위해 인증된 키 자료를 배치하기 위한 인터넷, IPsec, 키 설정 프로토콜(부분적으로 OAKLEY 기반)입니다.
IPsec IKE(키 교환)는 비추천입니다.
이 질문에 사용된 참조:
SHIREY, Robert W., RFC2828: 인터넷 보안 용어집, 2000년 5월 및 http://en.wikipedia.org/wiki/Simple_Key-Management_for_Internet_Protocol 및 http://en.wikipedia.org/wiki/Simple_Key-Management_for_Internet_Protocol

SSCP 문제 157

다음 중 해킹 벡터로서 원격 액세스 서버를 통한 전화 접속 액세스를 가장 잘 제거할 수 있는 것은 무엇입니까?

A. TACACS+ 서버 사용.

B. 방화벽 외부에 원격 액세스 서버를 설치하고 합법적인 사용자가 방화벽을 인증하도록 합니다.

C. 모뎀 링 카운트를 5 이상으로 설정합니다.

D. 네트워크에 연결되지 않은 호스트에만 모뎀을 연결합니다.

SSCP 문제 158

SMTP는 다음과 같이 가장 잘 설명될 수 있습니다.

A. 호스트 간 이메일 프로토콜.

B. 이메일 검색 프로토콜.

C. 웹 기반 이메일 읽기 프로토콜.

D. 전자 메일 메시지의 형식을 정의하는 표준입니다.

SSCP 문제 159

다음 중 보안 컴퓨팅 시스템에서 사용하는 논리적 분리 형태를 설명한 것은?

A. 프로세스는 입력 및 출력 장치에 대해 서로 다른 수준의 보안을 사용합니다.

B. 프로세스가 제한되어 각각이 허용된 도메인 외부의 개체에 액세스할 수 없습니다.

C. 프로세스는 외부 프로세스의 액세스를 방지하기 위해 데이터 및 계산을 숨깁니다.

D. 프로세스는 제어된 개체의 세분성을 기반으로 액세스 권한이 부여됩니다.

SSCP 문제 160

클라이언트와 서버 간의 SSL 세션에서 세션 중에 사용될 대칭 키를 생성하기 위한 시드로 사용될 마스터 암호 생성을 담당하는 사람은 누구입니까?

A. 클라이언트와 서버 모두

B. 클라이언트의 브라우저

C. 웹 서버

D. 가맹점의 인증서 서버

다른 버전: 4985ISC.SSCP.v2024-09-04.q565; 3805ISC.SSCP.v2022-08-26.q269; 10485ISC.SSCP.v2022-02-24.q999

최근 업로드: 121ServSafe.ServSafe-Manager.v2026-09-10.q34; 136Salesforce.Slack-Dev-201.v2026-09-10.q81; 130Microsoft.DP-600.v2026-09-10.q105; 174IAPP.CIPT.v2026-09-10.q179; 189Cisco.500-420.v2026-09-09.q50; 186WGU.Introduction-to-IT.v2026-09-09.q52; 242GARP.2016-FRR.v2026-09-08.q268; 147Oracle.1Z0-1051-26.v2026-09-08.q15; 168DAMA.MD-1220.v2026-09-08.q48; 153Saviynt.SCAIP.v2026-09-07.q20