무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 51)

SSCP 문제 246

다음 중 시스템의 일반 보안 메커니즘으로 보호되지 않는 의도하지 않은 통신 경로는 무엇입니까?

A. 신뢰할 수 있는 경로

B. 보호 도메인

C. 비밀 채널

D. 메인터넌스 훅

SSCP 문제 247

UDP 및 RPC와 같은 비연결형 프로토콜을 추적하는 데 사용할 수 있는 방화벽 유형은 무엇입니까?

A. 상태 기반 검사 방화벽

B. 패킷 필터링 방화벽

C. 애플리케이션 레벨 방화벽

D. 회로 수준 방화벽

SSCP 문제 248

보안 관점에서 볼 때 제품 개발 수명 주기는 다음 중 어느 것으로 구성됩니까?

A. 인증

B. 나열된 모든 항목

C. 기능적 설계 검토

D. 코드 검토

E. 시스템 테스트 검토

F. 인증

SSCP 문제 249

이러한 유형의 공격은 일반적으로 공개 키 암호 시스템에 가장 적합합니다. 어떤 유형의 공격입니까?

A. 선택된 암호문 공격

B. 암호문 전용 공격

C. 일반 텍스트 전용 공격

D. Adaptive-Chosen-Plaintext 공격

정답: A

섹션: 암호화
설명/참조:
선택된 암호문 공격은 암호 분석가가 암호문을 선택하고 해당 복호화된 평문을 얻으려고 시도하는 공격입니다. 이러한 유형의 공격은 일반적으로 공개 키 암호 시스템에 가장 적합합니다.
CCA(selected-ciphertext attack)는 암호 분석을 위한 공격 모델로, 암호 분석가가 암호 텍스트를 선택하고 알 수 없는 키에서 암호 해독을 획득하여 적어도 부분적으로 정보를 수집합니다. 공격에서 공격자는 하나 이상의 알려진 암호문을 시스템에 입력하고 결과 평문을 얻을 기회가 있습니다. 이러한 정보에서 공격자는 암호 해독에 사용된 숨겨진 비밀 키를 복구하려고 시도할 수 있습니다.
선택 암호문 공격으로 여러 보안 체계를 무력화할 수 있습니다. 예를 들어 El Gamal 암호 시스템은 선택 평문 공격에서 의미론적으로 안전하지만 이 의미론적 보안은 선택 암호문 공격에서 쉽게 무너질 수 있습니다. SSL 프로토콜에 사용된 초기 버전의 RSA 패딩은 SSL 세션 키를 노출시키는 정교한 적응형 암호문 공격에 취약했습니다.
선택된 암호문 공격은 일부 자체 동기화 스트림 암호에도 영향을 미칩니다. 변조 방지 암호화 스마트 카드의 설계자는 이러한 공격을 특히 인식해야 합니다. 이러한 장치는 숨겨진 비밀 키를 복구하기 위해 많은 수의 선택된 암호문을 발행할 수 있는 공격자의 완전한 통제 하에 있을 수 있기 때문입니다.
RSA에 따르면:
암호 분석 공격은 일반적으로 암호 분석가가 공격을 시작하는 데 사용할 수 있는 정보의 종류를 구별하는 6가지 범주로 분류됩니다. 공격 범주는 암호 분석가가 사용할 수 있는 정보의 품질이 높은 순서로, 또는 동등하게 암호 분석가가 사용할 수 있는 난이도가 낮은 순서로 나열됩니다. 모든 경우에 암호 분석가의 목표는 추가 정보 없이 새로운 암호문의 암호를 해독할 수 있는 것입니다. 암호 분석가에게 이상적인 것은 비밀 키를 추출하는 것입니다.
암호문 전용 공격은 암호 분석가가 연관된 일반 텍스트 없이 암호문의 샘플을 얻는 공격입니다. 이 데이터는 많은 시나리오에서 비교적 쉽게 얻을 수 있지만 성공적인 암호문 전용 공격은 일반적으로 어렵고 매우 큰 암호문 샘플이 필요합니다. 이러한 공격은 주파수 분석이 사용되는 Code Book Mode를 사용하는 암호에 대해 가능했으며 암호문만 사용할 수 있더라도 결국에는 충분한 데이터를 수집하여 키 없이 해독할 수 있었습니다.
알려진 평문 공격은 암호 분석가가 암호문의 샘플과 해당 평문도 획득하는 공격입니다. 알려진 평문 공격(KPA) 또는 유아용 침대는 공격자가 평문과 암호화된 버전(암호문)의 샘플을 모두 가지고 있는 암호 분석을 위한 공격 모델이며, 이를 사용하여 비밀과 같은 추가 비밀 정보를 공개할 수 있습니다. 키와 코드북.
선택된 평문 공격은 암호 분석가가 평문 양을 선택한 다음 해당 암호화된 암호문을 얻을 수 있는 공격입니다. CPA(선택된 평문 공격)는 공격자가 암호화할 임의의 평문을 선택하고 해당 암호문을 얻을 수 있는 능력이 있다고 가정하는 암호 분석을 위한 공격 모델입니다. 공격의 목표는 암호화 체계의 보안을 감소시키는 몇 가지 추가 정보를 얻는 것입니다. 최악의 경우, 선택된 평문 공격은 체계의 비밀 키를 드러낼 수 있습니다.
이것은 언뜻 보기에 비현실적인 모델로 보입니다. 공격자가 인간 암호 작성자를 설득하여 공격자가 선택한 많은 양의 평문을 암호화하도록 할 가능성은 확실히 낮습니다. 반면에 현대 암호화는 소프트웨어 또는 하드웨어로 구현되며 다양한 응용 프로그램에 사용됩니다. 많은 경우에, 선택된 평문 공격은 종종 매우 실현 가능합니다. 선택된 평문 공격은 암호화 키가 공개되고 공격자가 선택한 평문을 암호화할 수 있는 공개 키 암호화의 맥락에서 매우 중요합니다.
그러면 선택된 평문 공격을 방지할 수 있는 모든 암호는 알려진 평문 및 암호문 전용 공격에 대해서도 안전하다는 것이 보장됩니다. 이것은 보안에 대한 보수적인 접근 방식입니다.
두 가지 형태의 선택 평문 공격을 구분할 수 있습니다.
암호 분석가가 암호화되기 전에 모든 일반 텍스트를 선택하는 일괄 선택 일반 텍스트 공격입니다. 이것은 종종 "선택된 평문 공격"의 부적절한 사용의 의미입니다.
적응형 선택 평문 공격(Adaptive selected-plaintext attack)은 암호 분석가가 평문 샘플을 동적으로 선택하고 이전 암호화 결과를 기반으로 자신의 선택을 변경할 수 있는 선택 평문 공격의 특별한 경우입니다. 암호 분석가는 일련의 대화형 쿼리를 수행하여 이전 암호화의 정보를 기반으로 후속 일반 텍스트를 선택합니다.
비무작위(결정론적) 공개 키 암호화 알고리즘은 공격자가 가능한 메시지 및 해당 암호문 테이블을 작성하는 단순한 "사전" 유형 공격에 취약합니다. 관찰된 일부 암호문의 해독을 찾기 위해 공격자는 단순히 테이블에서 암호문을 찾습니다. 결과적으로 선택된 평문 공격에서 보안의 공개 키 정의는 확률적 암호화(즉, 무작위 암호화)를 필요로 합니다. 동일한 키를 사용하여 텍스트를 암호화하고 해독하는 기존의 대칭 암호는 블록 암호의 차등 암호 분석과 같은 다른 형태의 선택 평문 공격에도 취약할 수 있습니다.
적응 선택 암호문은 위 공격의 적응 버전입니다. 암호 해독가는 암호 해독 하드웨어를 무료로 사용할 수 있지만 암호 해독 키를 추출할 수 없는 시나리오에서 이러한 유형의 공격을 시작할 수 있습니다.
적응형 선택 암호문 공격(약칭 CCA2)은 공격자가 복호화할 여러 암호문을 보낸 다음 이러한 복호화 결과를 사용하여 후속 암호문을 선택하는 대화식 선택 암호문 공격입니다. 무관심 선택 암호문 공격(CCA1)과 구별되어야 합니다.
이 공격의 목표는 암호화된 메시지 또는 암호 해독 키 자체에 대한 정보를 점진적으로 공개하는 것입니다. 공개 키 시스템의 경우 적응형 선택 암호문은 일반적으로 암호문 가단성의 속성이 있는 경우에만 적용할 수 있습니다.
일반 텍스트 전용 공격은 단순히 가짜 비방자입니다. 일반 텍스트만 있으면 공격을 수행할 필요가 없습니다.
참조:
오늘날의 암호화에 대한 RSA Laboratories FAQ: 암호화 공격의 기본 유형에는 어떤 것이 있습니까?
또한 참조:
http://www.giac.org/resources/whitepaper/cryptography/57.php
그리고
http://en.wikipedia.org/wiki/Chosen-plaintext_attack

SSCP 문제 250

시스템을 사용할 수 없는 상태가 조직에 심각한 영향을 미치기 전까지 허용되는 최대 시간은 얼마입니까?

A. RPO(복구 시점 목표)

B. 복구 시간 목표(RTO)

C. 복구 기간(RTP)

D. 임계 복구 시간(CRT)

다른 버전: 3968ISC.SSCP.v2024-09-04.q565; 3408ISC.SSCP.v2022-08-26.q269; 9538ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 130Appian.ACD201.v2026-06-20.q47; 133Archer.Archer-Expert.v2026-06-20.q25; 115ITSpecialist.INF-306.v2026-06-20.q24; 192Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 166Oracle.1Z1-948.v2026-06-19.q40; 334EXIN.ITILFNDv4.v2026-06-18.q182; 193Adobe.AD0-E605.v2026-06-18.q77; 249Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 340Microsoft.MB-700.v2026-06-18.q349