무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 44)

SSCP 문제 211

자동 잠금 장치가 있는 유인 시설의 출입구는 어떻게 구성해야 합니까?

A. 페일 시큐어(fail-secure)로 구성해야 합니다.

B. 안전 장치로 구성해야 합니다.

C. 도어 지연 암호 잠금 장치가 있어야 합니다.

D. 편승을 허용하지 않아야 합니다.

정답: B

섹션: 액세스 제어
설명/참조:
접근 통제는 시설과 컴퓨터, 사람을 보호하기 위한 것입니다.
어떤 상황에서는 물리적 접근 통제와 인명 보호의 목적이 충돌할 수 있습니다. 이러한 상황에서는 항상 사람의 생명이 우선합니다.
많은 물리적 보안 통제로 인해 시설 출입이 불가능하지는 않더라도 어렵습니다. 그러나 이것이 생명에 영향을 미칠 수 있는 경우에는 특별한 고려가 필요합니다. 정보 처리 시설에서는 다양한 유형의 잠금을 사용할 수 있고 피기백을 방지해야 하지만 자동 잠금의 문제는 안전 또는 안전으로 구성할 수 있다는 것입니다.
정보처리시설에는 출입문이 하나만 있어야 하므로 사람이 조작하는 유일한 출입문에 대한 자동 잠금은 비상시 사람들이 나갈 수 있도록 구성되어야 하므로 페일 세이프(때로는 페일 세이프(fail-safe)라고도 함) 열림), 화재 경보가 활성화되거나 정전 시 잠금 장치가 잠금 해제됨을 의미합니다. 잠금 상태를 유지하기 위해 잠금 장치에 전원을 공급하는 솔레노이드가 고장나서 전자 잠금 장치를 열거나 잠금 해제하기 때문입니다.
Fail Secure는 다른 방식으로 작동합니다. 잠금 장치가 전원이 공급되지 않은 상태에서 잠겨 있거나 안전한 상태입니다.
승인된 입장 시 솔리노이드는 일시적으로 잠금을 해제합니다. 따라서 Fail Secure 잠금에서 화재 경보 활성화 전원이 손실되면 잠금이 보안 모드로 유지됩니다.
이 질문에 사용된 참조:
손해리스(2012-10-18). CISSP 올인원 시험 가이드, 6판 (p. 451). 맥그로힐. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 20249-20251). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 212

광섬유는 어떤 ISO/OSI 레이어에서 작동합니까?

A. 네트워크 계층

B. 전송 레이어

C. 데이터 링크 계층

D. 물리 계층

SSCP 문제 213

다음 공격 중 네트워크 사용자 암호를 캡처할 수 있는 공격은 무엇입니까?

A. 데이터 장난

B. 스니핑

C. IP 스푸핑

D. 스머핑

정답: B

섹션: 액세스 제어
설명/참조:
네트워크 스니퍼는 스니퍼가 연결된 네트워크 세그먼트를 통과하는 모든 패킷의 복사본을 캡처합니다.
스니퍼는 일반적으로 네트워크와 같은 통신 매체에서 정보를 수집할 수 있는 장치입니다.
이러한 장치는 특수 장비에서 맞춤형 소프트웨어가 있는 기본 워크스테이션에 이르기까지 다양합니다.
탐지기는 통신의 전부는 아니지만 대부분의 속성에 대한 정보를 수집할 수 있습니다. 스니핑의 가장 일반적인 방법은 스니퍼를 허브나 스위치와 같은 기존 네트워크 장치에 연결하는 것입니다. 허브(허브를 통과하는 모든 트래픽을 모든 포트로 중계하도록 설계됨)는 자동으로 해당 네트워크 세그먼트의 모든 트래픽을 스니핑 장치로 보내기 시작합니다. 반면에 스위치(어떤 트래픽이 어떤 포트로 보내지는지 제한하도록 설계됨)는 스니퍼가 연결된 포트로 모든 트래픽을 보내도록 특별히 구성되어야 합니다.
스니핑을 위한 또 다른 방법은 네트워크 탭을 사용하는 것입니다. 말 그대로 네트워크 전송을 두 개의 동일한 스트림으로 분할하는 장치입니다. 하나는 원래 네트워크 대상으로 이동하고 다른 하나는 스니핑 장치로 이동합니다. 이러한 각각의 방법은 비용, 실행 가능성, 스니핑 활동의 비밀 유지 욕구를 포함하여 장단점이 있습니다.
스니퍼에 의해 캡처된 패킷은 디코딩된 다음 스니퍼에 의해 표시됩니다. 따라서 사용자 이름/암호가 스니퍼가 연결된 세그먼트를 가로지르는 패킷에 포함되어 있으면 해당 정보(및 볼 수 있는 해당 세그먼트에 대한 기타 정보)를 캡처하고 표시합니다.
물론 정보가 VPN, SSL, TLS 또는 이와 유사한 기술을 통해 암호화된 경우 정보는 여전히 캡처되어 표시되지만 읽을 수 없는 형식입니다.
다음 답변은 올바르지 않습니다.
데이터 디들링은 데이터가 컴퓨터에 입력되기 전, 또는 추출된 후에 데이터를 변경하는 것을 포함합니다.
스푸핑은 주소를 위조하여 패킷에 삽입하여 통신의 출처를 위장하거나 시스템이 잘못된 주소에 응답하도록 하는 것입니다.
스머핑은 공격자가 서비스 거부를 유발하기 위해 스푸핑된 패킷을 게이트웨이의 브로드캐스트 주소로 보내는 스머프 공격을 나타냅니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 321
CISSP 3판에 대한 공식 ISC2 가이드 페이지 번호 153

SSCP 문제 214

어떤 소프트웨어 개발 모델이 실제로 여러 소프트웨어 개발 모델을 통합하는 메타 모델입니까?

A. 폭포 모델

B. 수정된 폭포 모델

C. 나선형 모델

D. 임계 경로 모델(CPM)

SSCP 문제 215

다음 보안 제어 중 어떤 것이 승인되지 않은 데이터에 액세스하기 위해 운영자가 다른 기능 내에서 조직적으로 할당된 직원과 공모하도록 할 수 있습니까?

A. 운영요원의 로컬 접근 제한

B. 운영 담당자의 직무 순환

C. 감사 로그 관리 모니터링

D. 정기적인 비밀번호 변경 적용

다른 버전: 3952ISC.SSCP.v2024-09-04.q565; 3408ISC.SSCP.v2022-08-26.q269; 9536ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 129Appian.ACD201.v2026-06-20.q47; 131Archer.Archer-Expert.v2026-06-20.q25; 114ITSpecialist.INF-306.v2026-06-20.q24; 189Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 166Oracle.1Z1-948.v2026-06-19.q40; 327EXIN.ITILFNDv4.v2026-06-18.q182; 192Adobe.AD0-E605.v2026-06-18.q77; 249Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 338Microsoft.MB-700.v2026-06-18.q349