무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 64)

SSCP 문제 311

CIDR(Classless Internet Domain Routing) 이전에는 일반적으로 네트워크가 클래스별로 구성되었습니다. 다음 중 클래스 B 네트워크에 해당하는 것은 무엇입니까?

A. IP 주소의 첫 번째 비트가 0으로 설정됩니다.

B. IP 주소의 첫 번째 비트는 1로 설정되고 두 번째 비트는 0으로 설정됩니다.

C. IP 주소의 처음 두 비트는 1로 설정되고 세 번째 비트는 0으로 설정됩니다.

D. IP 주소의 처음 세 비트가 1로 설정됩니다.

SSCP 문제 312

다음 중 대칭 암호화 알고리즘은 무엇입니까?

A. RSA

B. 타원 곡선

C. RC5

D. 엘 가말

SSCP 문제 313

다음 보안 작동 모드 중 모든 사용자가 시스템에서 처리되는 모든 정보에 대한 허가를 받을 것을 요구하지 않는 것은 무엇입니까?

A. 구획된 보안 모드

B. 다단계 보안 모드

C. 시스템 높은 보안 모드

D. 전용 보안 모드

정답: B

섹션: 보안 운영 관리
설명/참조:
다중 레벨 보안 모드에서는 모든 사용자가 시스템에서 처리 중인 모든 정보에 액세스할 수 있는 공식 승인 권한이 없을 때 둘 이상의 정보 분류 레벨을 동시에 처리할 수 있습니다.
전용 보안 모드에서 모든 사용자는 시스템 내에서 처리되는 모든 데이터에 대해 승인 또는 승인 및 알아야 할 필요가 있습니다.
시스템 높은 보안 모드에서 모든 사용자는 정보에 액세스할 수 있는 보안 허가 또는 권한이 있지만 시스템에서 처리되는 모든 정보(일부 데이터만)에 대해 반드시 알아야 하는 것은 아닙니다.
구획 보안 모드에서 모든 사용자는 시스템에서 처리하는 모든 정보에 액세스할 수 있는 권한이 있지만 알아야 할 사항 및 공식적인 액세스 승인이 없을 수 있습니다.
일반적으로 보안 모드는 MAC(Mandatory Access Control) 시스템에서 사용되는 정보 시스템 보안 작동 모드를 나타냅니다. 종종 이러한 시스템에는 다양한 보안 분류 수준의 정보가 포함되어 있습니다.
작동 모드는 다음에 의해 결정됩니다.
시스템에 직접 또는 간접적으로 액세스할 사용자 유형입니다.
분류 수준, 구획 및 범주를 포함하여 시스템에서 처리되는 데이터 유형입니다.
사용자 수준 유형, 알아야 할 사항 및 사용자가 갖게 될 공식 액세스 승인.
전용 보안 모드
이 작동 모드에서 모든 사용자는 다음을 갖추어야 합니다.
시스템의 모든 정보에 대해 NDA에 서명했습니다.
시스템의 모든 정보에 대한 적절한 정리.
시스템의 모든 정보에 대한 공식 액세스 승인.
시스템의 모든 정보에 대해 알아야 할 유효한 요구 사항입니다.
모든 사용자는 모든 데이터에 액세스할 수 있습니다.
시스템 높은 보안 모드
이 작동 모드에서 모든 사용자는 다음을 갖추어야 합니다.
시스템의 모든 정보에 대해 NDA에 서명했습니다.
시스템의 모든 정보에 대한 적절한 정리.
시스템의 모든 정보에 대한 공식 액세스 승인.
시스템에 대한 일부 정보에 대해 알아야 할 유효한 요구 사항입니다.
모든 사용자는 알아야 할 필요에 따라 일부 데이터에 액세스할 수 있습니다.
구획된 보안 모드
이 작동 모드에서 모든 사용자는 다음을 갖추어야 합니다.
시스템의 모든 정보에 대해 NDA에 서명했습니다.
시스템의 모든 정보에 대한 적절한 정리.
시스템에서 액세스할 일부 정보에 대한 공식 액세스 승인.
시스템에 대한 일부 정보에 대해 알아야 할 유효한 요구 사항입니다.
모든 사용자는 알아야 할 필요와 공식적인 액세스 승인에 따라 일부 데이터에 액세스할 수 있습니다.
다단계 보안 모드
이 작동 모드에서 모든 사용자는 다음을 갖추어야 합니다.
시스템의 모든 정보에 대해 NDA에 서명했습니다.
시스템에 대한 일부 정보에 대한 적절한 정리.
시스템의 일부 정보에 대한 공식 액세스 승인.
시스템에 대한 일부 정보에 대해 알아야 할 유효한 요구 사항입니다.
모든 사용자는 알아야 할 필요, 정리 및 공식 액세스 승인에 따라 일부 데이터에 액세스할 수 있습니다.
참조:
WALLHOFF, John, CBK#6 보안 아키텍처 및 모델(CISSP 연구 가이드), 2002년 4월(6페이지).
그리고
http://en.wikipedia.org/wiki/Security_Modes

SSCP 문제 314

컴파일된 코드가 해석된 코드보다 보안 위험이 더 큰 이유는 무엇입니까?

A. 악성 코드가 컴파일된 코드에 포함될 수 있고 탐지하기 어렵기 때문입니다.

B. 실행된 컴파일 코드가 실패하면 불안정하게 실패할 가능성이 있습니다.

C. 컴파일러가 신뢰할 수 없기 때문입니다.

D. 해석된 코드와 컴파일된 코드 간에 위험 차이가 없습니다.

SSCP 문제 315

특정 개인을 식별하고, 행동을 추적하고, 행동을 모니터링하는 시스템 기능은 다음과 같습니다.

A. 승인

B. 감사

C. 책임

D. 모니터링

E. 로깅

다른 버전: 5077ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10573ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 153SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 179Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46