설명/참조: 공인 정보 시스템 보안 전문가 후보자에 대한 게시된(ISC)2 목표에서 도메인 정의. 기밀성은 데이터에 액세스해야 하는 사람만 데이터에 액세스할 수 있도록 하는 것입니다. 출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 59페이지.
SSCP 문제 182
암호화는 다음 중 어느 것과 관련이 있습니까?
정답: D
설명/참조: 암호화 영역은 무결성, 기밀성 및 신뢰성을 보장하기 위해 정보를 위장하는 원칙, 수단 및 방법을 다룹니다. 다른 도메인과 달리 암호화는 가용성 표준을 완전히 지원하지 않습니다. 유효성 암호화는 정보 보안의 세 가지 핵심 원칙을 모두 지원합니다. 많은 액세스 제어 시스템은 암호를 사용하여 시스템에 대한 액세스를 제한하기 위해 암호화를 사용합니다. 많은 토큰 기반 인증 시스템은 암호화 기반 해시 알고리즘을 사용하여 일회용 암호를 계산합니다. 무단 액세스를 거부하면 공격자가 시스템이나 네트워크에 침입하여 손상을 입는 것을 방지할 수 있으므로 데이터를 손상시키거나 손상시키는 경우 승인된 사용자에 대한 액세스가 거부됩니다. 기밀성 암호화는 메시지를 변경하거나 숨겨서 이상적으로는 의도된 수신자 외에는 누구도 이해할 수 없도록 하여 기밀성을 제공합니다. 진실성 암호화 도구는 수신자가 메시지가 변경되지 않았는지 확인할 수 있는 무결성 검사를 제공합니다. 암호화 도구는 메시지가 변경되는 것을 막을 수는 없지만 의도적이거나 우발적인 메시지 수정을 감지하는 데는 효과적입니다. 암호화 시스템의 추가 기능 위에 나열된 정보 보안의 세 가지 핵심 원칙 외에도 암호화 도구는 몇 가지 더 많은 이점을 제공합니다. 부인 방지 신뢰할 수 있는 환경에서는 간단한 키 제어를 통해 출처 인증을 제공할 수 있습니다. 수신자는 메시지가 발신자에 의해 암호화되었다는 보증 수준을 갖고 있으며, 발신자는 메시지를 받은 후 변경되지 않았음을 신뢰합니다. 그러나 더 엄격하고 덜 신뢰할 수 있는 환경에서는 메시지를 보낸 사람과 메시지가 실제로 올바른 받는 사람에게 배달되었다는 보증을 제3자를 통해 제공해야 할 수도 있습니다. 이것은 디지털 서명과 공개 키 암호화를 사용하여 수행됩니다. 이러한 도구를 사용하면 제3자가 확인할 수 있는 출처 부인 방지 수준을 제공합니다. 메시지가 수신되면 수신자가 메시지를 변경하고 변경된 메시지가 보낸 사람이 보낸 메시지인지에 대해 이의를 제기하지 못하도록 하려면 어떻게 해야 합니까? 배달 거부 방지는 받는 사람이 메시지를 변경하고 메시지가 원래 상태에 있다고 거짓 주장하는 것을 방지합니다. 이것은 또한 공개 키 암호화 및 디지털 서명을 사용하여 수행되며 신뢰할 수 있는 제3자가 확인할 수 있습니다. 입증 인증은 누군가 또는 무언가가 선언한 내용인지 확인하는 기능입니다. 이는 키에 대한 액세스 권한이 있는 사용자만 메시지를 암호화할 수 있기 때문에 주로 키 제어를 통해 수행됩니다. 이것은 곧 검토될 출처 부인 방지만큼 강력하지 않습니다. 암호화 기능은 메시지가 변경되거나 변경되지 않았는지 확인하기 위해 여러 가지 방법을 사용합니다. 여기에는 해시 함수, 디지털 서명 및 메시지 인증 코드(MAC)가 포함됩니다. 주요 개념은 수신자가 실수로든 의도적으로든 메시지에 적용된 변경 사항을 감지할 수 있다는 것입니다. 액세스 제어 암호 도구를 사용하여 암호 및 암호를 통한 로그인에서 기밀 파일 또는 메시지에 대한 액세스 방지에 이르기까지 다양한 형태의 액세스 제어가 지원됩니다. 모든 경우에 올바른 암호화 키에 대한 액세스 권한이 있는 개인만 액세스할 수 있습니다. 클레멘트의 참고 사항: 보시다시피 이 질문은 CISSP CBK 버전 3에 대한 공식 ISC2 가이드(OIG)의 최신 콘텐츠로 매우 최근에 업데이트되었습니다. 나 자신은 암호화가 가용성 측면에서 도움이 되지 않는다는 점에 대부분 동의합니다. 예를 들어 키를 잃어버리면 때로는 그 반대입니다. 이러한 경우 데이터에 대한 액세스 권한이 상실되고 가용성에 부정적인 영향을 미칩니다. 그러나 ISC2는 내가 생각하는 것과 당신이 생각하는 것에 관한 것이 아닙니다. 그들은 암호화가 가용성을 완전히 다루지 않더라도 가용성을 다룬다고 주장하고 명확하게 진술하는 세계에 대한 자신의 견해를 가지고 있습니다. 그들은 암호화를 오늘날과 같은 포괄적인 도구로 봅니다. 인증 목적으로 사용할 수 있는 경우 예를 들어 권한이 없는 사용자의 불법적인 액세스를 통한 데이터 손상을 방지하는 데 도움이 되는 경우. 질문은 의도적으로 이런 식으로 표현되었으며, ISC2가 암호화가 완전히 해결되지 않는다고 말하더라도 암호화가 가용성을 해결한다고 설교하는 CISSP 시험 컨텍스트에 매우 구체적입니다. 이것은 그들의 책의 마지막 판에서 새로운 것이며 당신이 알아야 할 것입니다. 친애하는 온화한 다음 용어는 소프트웨어 개발 보안 도메인에서 가져온 것입니다. 검증: 제품, 서비스 또는 시스템이 고객 및 기타 식별된 이해 관계자의 요구 사항을 충족하는지 확인합니다. 그것은 종종 외부 고객과의 수용과 적합성을 포함합니다. 아래의 확인과 대조됩니다." 검증: 제품, 서비스 또는 시스템이 규정, 요구 사항, 사양 또는 부과된 조건을 준수하는지 여부를 평가합니다. 종종 내부 프로세스입니다. 유효성 검사와 대조됩니다." 위의 용어는 소프트웨어 개발 보안 도메인에서 가져온 것입니다. 이 질문에 사용된 참조: 슈나이터, 앤드류 (2013-04-15). 공식(ISC)2 CISSP CBK 가이드, 제3판: 암호화(Kindle 위치 227-244). . 킨들 에디션. 그리고 슈나이터, 앤드류 (2013-04-15). 공식(ISC)2 CISSP CBK 가이드, 제3판: 암호화(Kindle Locations 206-227). . 킨들 에디션. 그리고 http://en.wikipedia.org/wiki/Verification_and_validation
SSCP 문제 183
다음 중 부인 방지 서비스를 제공하는 DoD 모델 계층은 무엇입니까?
정답: B
섹션: 네트워크 및 통신 설명/참조: Application Layer는 통신 파트너의 신원을 결정하며 여기에서 Non-Repudiation 서비스도 제공됩니다. 아래 레이어를 참조하세요. 국방부 모델 국방부 모델 다음 답변은 올바르지 않습니다. 네트워크 계층. 네트워크 계층에는 대부분 라우팅 프로토콜, ICMP, IP 및 IPSEC가 있기 때문에 올바르지 않습니다. DoD 모델의 레이어가 아닙니다. DoD 모델 내에서 인터넷 계층이라고 합니다. 수송층. 전송 계층이 최종 사용자 간의 투명한 데이터 전송을 제공하기 때문에 올바르지 않습니다. 이것을 DoD 모델에서는 Host-to-Host라고 하지만 일부 책에서는 DoD 모델에서도 Transport라고 부릅니다. 데이터 링크 계층. 데이터 링크 계층은 메시지를 송수신하기 위해 네트워크에 액세스하기 위해 컴퓨터가 따라야 하는 프로토콜을 정의하기 때문에 올바르지 않습니다. OSI 모델의 일부입니다. 이것은 DoD 모델에 존재하지 않으며 DoD 모델의 링크 계층이라고 합니다.
SSCP 문제 184
다음 중 원격 액세스의 보안 목표가 아닌 것은?
정답: D
원격 사용자를 위한 자동화된 로그인 기능은 약한 인증을 의미하므로 보안 목표가 아닙니다. 출처: TIPTON, Harold F. & KRAUSE, Micki, 정보 보안 관리 핸드북, 4판, 2001년, CRC Press, 5장: 보안 원격 액세스 소개(100페이지).
SSCP 문제 185
물리적 보안 측면에서 최후의 방어선은 무엇입니까?
정답: A
섹션: 액세스 제어 설명/참조: "궁극적으로 사람은 회사 자산의 마지막 방어선입니다"(Pastore & Dulaney, 2006, p. 529). Pastore, M. 및 Dulaney, E. (2006). CompTIA Security+ 학습 가이드: 시험 SY0-101. 인디애나폴리스, 인디애나폴리스: Sybex.
