무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 53)

홈페이지
ISC
SSCP
ISC.SSCP.v2022-12-02.q996 모의시험 (Page 53)

««
«
…
48
49
50
51
52
53
54
55
56
57
…
»
»»

SSCP 문제 256

SOCKS 서버는 어떤 OSI/ISO 계층에서 작동합니까?

A. 세션 계층

B. 전송 레이어

C. 네트워크 계층

D. 데이터 링크 계층

정답: A

섹션: 네트워크 및 통신
설명/참조:
SOCKS 기반 서버는 OSI 모델의 세션 계층에서 작동합니다.
SOCKS는 클라이언트-서버 응용 프로그램이 네트워크 방화벽의 서비스를 투명하게 사용할 수 있도록 하는 인터넷 프로토콜입니다. SOCKS는 "SOCKetS"의 약자입니다. SOCK 버전 5부터는 UDP와 TCP가 모두 지원됩니다.
가장 잘 알려진 회로 수준 프록시 중 하나는 SOCKS 프록시 서버입니다. 프로토콜의 기본 목적은 SOCKS 서버의 한 쪽에 있는 호스트가 직접 "IP 도달 가능성"을 요구하지 않고 SOCKS 서버의 다른 쪽에 있는 호스트에 액세스할 수 있도록 하는 것입니다. 이 프로토콜은 원래 시스템인 David Koblas에 의해 개발되었습니다. MIPS 컴퓨터 시스템의 관리자.
MIPS가 1992년 Silicon Graphics에 인수된 후 Koblas는 그 해의 Usenix Security Symposium에서 SOCKS에 대한 논문을 발표했고 SOCKS는 공개적으로 사용 가능하게 되었습니다. 프로토콜은 NEC의 Ying-Da Lee에 의해 버전 4로 확장되었습니다.
SOCKS에는 SOCKS 서버와 SOCKS 클라이언트의 두 가지 구성 요소가 포함됩니다.
SOCKS 프로토콜은 네 가지 기능을 수행합니다.
연결 요청하기
프록시 회로 설정
애플리케이션 데이터 중계
사용자 인증 수행(선택 사항)
원천:
KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, 3장: 통신 및 네트워크 보안(96페이지).
그리고
http://en.wikipedia.org/wiki/SOCKS
그리고
http://www.faqs.org/rfcs/rfc1928.html
그리고
619페이지의 ISC2 OIG

코멘트: *

성함: *

메일: *

확인코드: *

SSCP 문제 257

다음 중 이더넷에서 사용하는 액세스 방법은 무엇입니까?

A. CSMA/CD.

B. CSU/DSU.

C. TCP/IP.

D. FIFO.

정답: A

섹션: 네트워크 및 통신
설명/참조:
이더넷은 CSMA/CD(Carrier Sense Multiple Access with Collision Detection)를 사용하여 브로드캐스트 충돌의 영향을 최소화합니다.
다음 답변은 올바르지 않습니다.
CSU/DSU는 채널 서비스 장치/디지털 서비스 장치(CSU/DSU)가 일반적으로 라우터를 디지털 회로에 연결하는 데 사용되는 디지털 인터페이스이기 때문에 올바르지 않습니다.
TCP/IP는 TCP/IP(Transmission Control Protocol/Internet Protocol)가 액세스 방식이 아닌 네트워크 프로토콜이기 때문에 올바르지 않습니다.
FIFO는 주의를 산만하게 하므로 올바르지 않습니다. 선입선출(FIFO)은 일반적으로 선착순으로 처리되는 처리 방법입니다.
이더넷은 프레임 기반 네트워크 기술입니다.
참조:
OIG CBK 통신 및 네트워크 보안(437 - 438페이지)
위키피디아 http://en.wikipedia.org/wiki/FIFO

코멘트: *

성함: *

메일: *

확인코드: *

SSCP 문제 258

다음 중 사설 IP 주소는 무엇입니까(즉, 내부 네트워크용으로 예약되어 있으며 인터넷에서 사용할 수 있는 유효한 주소가 아님)?

A. 192.168.42.5

B. 192.166.42.5

C. 192.175.42.5

D. 192.1.42.5

정답: A

설명/참조:
유효한 클래스 C 예약 주소입니다. 클래스 C의 경우 예약된 주소는 192.168.0.0 -
192.168.255.255.
개인 IP 주소 범위는 RFC 1918 내에서 정의됩니다.
RFC 1918 개인 IP 주소 범위

다음 답변은 올바르지 않습니다.
192.166.42.5 클래스 C 예약 주소가 아니기 때문에 올바르지 않습니다.
192.175.42.5 클래스 C 예약 주소가 아니기 때문에 올바르지 않습니다.
192.1.42.5 클래스 C 예약 주소가 아니기 때문에 올바르지 않습니다.

코멘트: *

성함: *

메일: *

확인코드: *

SSCP 문제 259

개체의 민감도 레이블의 구성 요소는 무엇입니까?

A. 분류 세트 및 단일 구획.

B. 단일 분류 및 단일 구획.

C. 분류 집합 및 사용자 자격 증명.

D. 단일 분류 및 구획 세트.

정답: D

설명/참조:
둘 다 민감도 레이블의 구성 요소입니다.
다음은 올바르지 않습니다.
분류 세트 및 단일 구획. "분류 세트"라는 명명법이 올바르지 않고 분류가 하나만 있고 "단일 구획"이 아니라 구획 세트이기 때문에 올바르지 않습니다.
단일 분류 및 단일 구획. 분류가 하나뿐이지만 "단일 구획"이 아니라 구획 세트이기 때문에 올바르지 않습니다.
분류 집합 및 사용자 자격 증명. "분류 세트"라는 명명법이 올바르지 않고 분류가 하나만 있고 "사용자 자격 증명"이 아니라 구획 세트이기 때문에 올바르지 않습니다. 사용자는 고유한 민감도 레이블을 갖게 됩니다.

코멘트: *

성함: *

메일: *

확인코드: *

SSCP 문제 260

비상 계획은 다음을 다루어야 합니다.

A. 잠재적 위험.

B. 잔류 위험.

C. 식별된 위험.

D. 모든 답이 맞습니다.

정답: D

설명/참조:
모든 위험을 제거하는 것이 거의 불가능하거나 비용 효율적이기 때문에 위험 평가 프로세스를 통해 위험을 허용 가능한 수준으로 줄이려는 시도가 이루어집니다. 이 프로세스를 통해 일련의 잠재적 위험(가능성이 있든 없든)에서 식별된 가능한 위험 집합을 찾아낼 수 있습니다.
보안 제어를 구현하면 식별된 위험을 더 작은 잔여 위험 집합으로 줄일 수 있습니다. 이러한 잔여 위험은 시스템 성능에 영향을 미칠 수 있는 상황의 전체 집합을 나타내기 때문에 이 감소된 위험 집합만 처리하기 위해 비상 계획의 범위가 축소될 수 있습니다.
결과적으로 비상 계획은 협소하게 초점을 맞출 수 있어 자원을 절약하는 동시에 효과적인 시스템 복구 기능을 보장할 수 있습니다.
출처: SWANSON, Marianne 외, NIST(National Institute of Standards and Technology), NIST 특별 간행물 800-34, 정보 기술 시스템을 위한 비상 계획 가이드, 2001년 12월(7페이지).

코멘트: *

성함: *

메일: *

확인코드: *

««
«
…
48
49
50
51
52
53
54
55
56
57
…
»
»»

다른 버전: 3976ISC.SSCP.v2024-09-04.q565; 3408ISC.SSCP.v2022-08-26.q269; 9543ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 142Appian.ACD201.v2026-06-20.q47; 133Archer.Archer-Expert.v2026-06-20.q25; 116ITSpecialist.INF-306.v2026-06-20.q24; 192Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 167Oracle.1Z1-948.v2026-06-19.q40; 346EXIN.ITILFNDv4.v2026-06-18.q182; 197Adobe.AD0-E605.v2026-06-18.q77; 251Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 349Microsoft.MB-700.v2026-06-18.q349

[×]

PDF 파일 다운로드

메일 주소를 입력하시고 다운로드 하세요. ISC.SSCP.v2022-12-02.q996 모의시험 시험자료를 다운 받으세요.

메일: