무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 62)

SSCP 문제 301

직원 이직률이 높은 회사에 가장 적합한 액세스 모델은 무엇입니까?

A. 역할 기반 접근 제어

B. 필수 접근 제어

C. 격자 기반 접근 제어

D. 임의 접근 제어

정답: A

설명/참조:
이직률이 높은 회사의 근본적인 문제는 새 직원에게 올바른 액세스 권한이 할당되고 퇴사할 때 해당 권한이 제거되도록 하는 것입니다.
최상의 답변을 선택하려면 직원 수가 유동적인 회사의 맥락에서 액세스 제어 옵션에 대해 생각해야 합니다. RBAC는 권한이 속한 역할에 따라 변경되지 않는 역할에 권한이 할당되기 때문에 권한 할당 작업을 단순화합니다. 직원이 회사에 합류하면 적절한 역할에 직원을 할당하기만 하면 되며 권한은 할당된 역할에서 파생됩니다. 할당된 역할의 권한을 암시적으로 상속합니다. 퇴사 또는 전직 시 역할 할당이 적절하게 취소/변경됩니다.
필수 액세스 제어가 잘못되었습니다. 직원의 명료도와 개체의 민감도에 따라 액세스를 제어하는 것이 다른 오답보다 더 나은 선택이지만 RBAC가 옵션이고 많은 수에 대한 최상의 솔루션을 찾고 있는 경우 최선의 선택이 아닙니다. 지속적으로 회사를 떠나거나 합류하는 직원.
격자 기반 액세스 제어가 올바르지 않습니다. 격자는 실제로 정보 흐름(Bell-Lapadula, Biba 등)을 공식적으로 모델링하는 데 사용되는 수학적 개념입니다. 질문의 맥락에서 정보 흐름의 추상 모델은 적절한 선택이 아닙니다. CBK, pp. 324-325.
임의 액세스 제어가 올바르지 않습니다. 직원이 회사에 입사하거나 퇴사할 때 개체 소유자는 자신이 소유한 모든 개체에 대해 해당 직원에게 액세스 권한을 부여하거나 취소해야 합니다. 물건의 소유자가 회사를 떠날 때도 문제가 발생합니다. 권한이 올바르게 추가 및 제거되었는지 확인하는 복잡성으로 인해 이 상황에서 이것이 가장 바람직하지 않은 솔루션이 됩니다.
참고문헌
올인원, 제3판 165페이지
RBAC는 ISC(2) 가이드의 189~191페이지에서 설명합니다.

SSCP 문제 302

정보 보안 직원의 참여 다음 시스템 개발 수명 주기 단계 중 조직에 최대 이익을 제공하는 단계는 무엇입니까?

A. 프로젝트 착수 및 계획 단계

B. 시스템 설계 사양 단계

C. 개발 및 문서화 단계

D. 프로젝트 전체의 모든 단계와 병행

SSCP 문제 303

RADIUS와 관련된 다음 설명 중 잘못된 것은 무엇입니까?

A. RADIUS 서버는 프록시 서버로 작동하여 클라이언트 요청을 다른 인증 도메인으로 전달할 수 있습니다.

B. 대부분의 RADIUS 클라이언트에는 이중화를 위해 보조 RADIUS 서버를 쿼리할 수 있는 기능이 있습니다.

C. 대부분의 RADIUS 서버에는 청구 및 보고 목적으로 데이터베이스 연결이 내장되어 있습니다.

D. 대부분의 RADIUS 서버는 DIAMETER 서버와 함께 작동할 수 있습니다.

정답: D

섹션: 액세스 제어
설명/참조:
FALSE이기 때문에 정답입니다.
Diameter는 AAA 프로토콜이고 AAA는 컴퓨터 네트워크에 대한 인증, 권한 부여 및 계정 프로토콜을 나타내며 RADIUS의 후속 제품입니다.
이름은 이전 버전인 RADIUS 프로토콜의 말장난입니다(직경은 반경의 두 배).
주요 차이점은 다음과 같습니다.
안정적인 전송 프로토콜(UDP가 아닌 TCP 또는 SCTP)
IETF는 RADIUS용 TCP 전송을 표준화하는 중입니다.
네트워크 또는 전송 계층 보안(IPsec 또는 TLS)
IETF는 RADIUS에 대한 RADIUS 전환 지원을 위해 전송 계층 보안을 표준화하는 중이지만 Diameter는 RADIUS와 완전히 호환되지 않습니다. AVP(속성-값 쌍) 및 식별자(8비트 대신 32비트)를 위한 더 큰 주소 공간 클라이언트-서버 프로토콜, 일부 서버 시작 메시지 지원 제외 상태 저장 및 상태 비저장 모델 모두 사용 가능 피어의 동적 검색(DNS SRV 및 NAPTR 사용) 기능 협상 애플리케이션 계층 승인 지원, 장애 조치 방법 및 상태 머신 정의(RFC 3539) 오류 알림 더 나은 로밍 지원 더 쉽게 확장됩니다. 새로운 명령과 속성을 정의할 수 있음 32비트 경계에 정렬 사용자 세션 및 계정에 대한 기본 지원 Diameter 애플리케이션은 소프트웨어 애플리케이션이 아닙니다. 그러나 Diameter 기본 프로토콜(RFC 3588에 정의됨)을 기반으로 하는 프로토콜입니다. 각 애플리케이션은 애플리케이션 식별자로 정의되며 새로운 명령 코드 및/또는 새로운 필수 AVP를 추가할 수 있습니다. 새로운 선택적 AVP를 추가하는 데는 새로운 애플리케이션이 필요하지 않습니다.
직경 적용의 예:
Diameter 모바일 IPv4 애플리케이션(MobileIP, RFC 4004)
직경 네트워크 액세스 서버 애플리케이션(NASREQ, RFC 4005)
Diameter EAP(Extensible Authentication Protocol) 애플리케이션(RFC 4072) Diameter Credit-Control Application(DCCA, RFC 4006) Diameter Session Initiation Protocol Application(RFC 4740) 3GPP IP 멀티미디어 서브시스템의 다양한 애플리케이션 제시된 다른 모든 선택 사항은 사실입니다. 따라서 Diameter는 Radius(어느 정도)와 백워크 호환되지만 그 반대는 거짓입니다.
이 질문에 사용된 참조:
TIPTON, Harold F. & KRAUSE, MICKI, 정보 보안 관리 핸드북, 4판, 2권,
2001년, CRC Press, NY, 38페이지.
그리고
https://secure.wikimedia.org/wikipedia/en/wiki/Diameter_%28protocol%29

SSCP 문제 304

법원에서 컴퓨터 증거가 허용되어야 하는 요소는 무엇입니까?

A. 관련성이 있어야 합니다.

B. 주석을 달아야 합니다.

C. 반드시 인쇄해야 합니다.

D. 소스 코드를 포함해야 합니다.

SSCP 문제 305

다음 중 로그인 예방 조치가 아닌 것은?

A. 마지막 로그인 메시지

B. 암호 에이징

C. 최소 비밀번호 길이

D. 계정 만료

다른 버전: 5077ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10573ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 153SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 179Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46