무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 43)

SSCP 문제 206

높은 수준의 진술, 신념, 목표 및 목적으로 가장 잘 정의할 수 있는 것은 무엇입니까?

A. 표준

B. 정책

C. 지침

D. 절차

SSCP 문제 207

TCP 래퍼의 한계는 무엇입니까?

A. 실행 중인 UDP 서비스에 대한 액세스를 제어할 수 없습니다.

B. 패킷이 애플리케이션 계층에 도달하기 전에 중지하여 일부 프록시 서버를 혼란스럽게 합니다.

C. 호스트. 액세스 제어 시스템에는 복잡한 디렉토리 트리가 필요합니다.

D. 너무 비싸요.

SSCP 문제 208

다음 중 원격 액세스의 보안 목표가 아닌 것은?

A. 사용자 및 시스템의 안정적인 인증

B. 기밀 데이터 보호

C. 시스템 및 네트워크 자원에 대한 접근통제 관리 용이

D. 원격 사용자를 위한 자동 로그인

SSCP 문제 209

암호화와 관련된 코드:

A. 암호화의 총칭입니다.

B. 대체 암호에만 해당됩니다.

C. 언어 단위를 다룹니다.

D. 전치 암호에만 해당됩니다.

SSCP 문제 210

운영 체제가 객체/메모리 영역을 새로 고치지 않고 여러 사용자/응용 프로그램 또는 주체가 메모리와 같은 공유 리소스를 순차적으로 사용하도록 허용하는 경우 가장 존재할 가능성이 높은 보안 문제는 무엇입니까?

A. 잔여 데이터 공개.

B. 권한 있는 실행 상태의 무단 획득.

C. 은밀한 채널을 통한 데이터 유출.

D. 치명적인 포옹을 통한 서비스 거부.

정답: A

섹션: 보안 운영 관리
설명/참조:
개체를 새로 고치지 않고 여러 사용자가 개체를 순차적으로 사용하도록 허용하면 잔여 데이터가 공개될 수 있습니다. 잔여 데이터의 공개 가능성을 제거하기 위한 조치를 취하는 것이 중요합니다.
개체 재사용은 시스템 리소스를 사용자에게 할당하거나 재할당하는 것을 의미합니다. 더 적절하게는 응용 프로그램이나 프로세스에 할당합니다. 컴퓨터 시스템의 응용 프로그램과 서비스는 프로그래밍 기능을 수행하기 위해 메모리와 저장소에 개체를 만들거나 사용할 수 있습니다. 경우에 따라 다양한 시스템 응용 프로그램 간에 이러한 리소스를 공유해야 합니다. 그러나 일부 개체는 승인된 사용자 또는 업스트림 응용 프로그램을 대신하여 권한 있는 작업을 수행하기 위해 응용 프로그램에서 사용할 수 있습니다. 개체 사용이 제어되지 않거나 사용 후 해당 개체의 데이터가 지워지지 않으면 권한이 없는 사용자나 프로세스가 개체를 사용할 수 있게 될 수 있습니다.
잔여 데이터의 공개와 권한 있는 실행 상태의 무단 획득은 모두 공유 메모리와 리소스의 문제입니다. 힙/스택을 지우지 않으면 데이터가 남을 수 있으며 보안 토큰/식별이 해당 공간에서 유지되는 경우 사용자가 누군가의 세션을 밟을 수도 있습니다. 이것은 일반적으로 우발적인 것보다 더 악의적이며 의도적입니다. 가장 일반적인 문제는 잔여 데이터의 공개입니다.
다음 답변은 올바르지 않습니다.
권한 있는 실행 상태를 무단으로 가져오는 것입니다. 이것은 Object Reuse의 문제가 아니기 때문에 올바르지 않습니다.
비밀 채널을 통한 데이터 유출. 정답이 아니기 때문에 틀립니다. 비밀 채널은 통신 경로입니다. 데이터 누출은 Object Reuse로 인해 발생하는 문제가 아닙니다. 컴퓨터 보안에서 은밀한 채널은 컴퓨터 보안 정책에 의해 통신이 허용되지 않아야 하는 프로세스 간에 정보 개체를 전송하는 기능을 만드는 컴퓨터 보안 공격 유형입니다. Lampson에 의해 1973년에 시작된 이 용어는 "시스템 부하에 대한 서비스 프로그램의 영향과 같이 정보 전송을 전혀 의도하지 않은(채널)"로 정의됩니다. COMPUSEC에 의해 액세스 제어를 받는 합법적인 채널과 구별합니다.
치명적인 포옹을 통한 서비스 거부. 그것은 단지 비방자이기 때문에 잘못된 것입니다.
참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 4174-4179). 아우어바흐 간행물. 킨들 에디션.
그리고
https://www.fas.org/irp/nsa/rainbow/tg018.htm
그리고
http://en.wikipedia.org/wiki/Covert_channel

다른 버전: 3952ISC.SSCP.v2024-09-04.q565; 3408ISC.SSCP.v2022-08-26.q269; 9536ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 129Appian.ACD201.v2026-06-20.q47; 131Archer.Archer-Expert.v2026-06-20.q25; 114ITSpecialist.INF-306.v2026-06-20.q24; 189Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 166Oracle.1Z1-948.v2026-06-19.q40; 327EXIN.ITILFNDv4.v2026-06-18.q182; 192Adobe.AD0-E605.v2026-06-18.q77; 249Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 338Microsoft.MB-700.v2026-06-18.q349