무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 67)

SSCP 문제 327

다음 중 정적 암호 토큰에 대한 설명으로 옳지 않은 것은?

A. 소유자 ID는 토큰에 의해 인증됩니다.

B. 소유자는 토큰으로 인증되지 않습니다.

C. 소유자가 시스템에 자신을 인증합니다.

D. 토큰이 토큰 소유자를 인증하는 것이 아니라 시스템을 인증하는 것입니다.

정답: A

섹션: 액세스 제어
설명/참조:
비밀번호 토큰
토큰은 사용자의 암호를 제공하는 전자 장치 또는 카드입니다. 토큰 시스템을 사용하여 정적 또는 동적 암호를 제공할 수 있습니다. 정적 시스템과 동적 시스템 사이에는 큰 차이가 있습니다. 정적 시스템은 일반적으로 사용자를 로그인하지만 동적 시스템은 종종 사용자가 스스로 로그인해야 합니다.
정적 암호 토큰:
소유자 ID는 토큰으로 인증됩니다. 이것은 소유자(보통 고용주)에게 토큰을 발행하는 사람이 수행합니다. 토큰의 소유자는 이제 "당신이 가지고 있는 것"에 의해 인증됩니다. 토큰은 정보 시스템에 대해 소유자의 신원을 인증합니다. 이러한 일이 발생하는 예는 직원이 자신의 스마트 카드를 전자 잠금 장치에 대고 저장실에 액세스하는 경우입니다.
동기식 동적 암호 토큰:
이 시스템은 정적 토큰 암호보다 훨씬 더 복잡합니다. 동기식 동적 암호 토큰은 기본 시스템과 동기화되는 특정 시간 간격으로 새 암호를 생성합니다. 암호는 사용자의 키 링에 자주 부착할 수 있는 호출기 또는 계산기와 유사한 작은 장치에서 생성됩니다.
각 비밀번호는 특정 기간 동안만 유효하며, 잘못된 기간에 잘못된 비밀번호를 입력하면 인증이 무효화됩니다. 시간 요소는 또한 시스템 다운이 될 수 있습니다. 시스템의 시계 또는 암호 토큰 장치가 동기화되지 않으면 사용자가 시스템에 자신을 인증하는 데 문제가 발생할 수 있습니다.
비동기식 동적 암호 토큰:
비동기식 동적 암호 토큰을 사용하면 클록 동기화 문제가 제거됩니다. 이 시스템은 동기식 시스템과 동일한 원칙에서 작동하지만 시간 프레임이 없습니다. 많은 대기업에서 이 시스템을 특히 회사 VPN(가상 사설망)에서 재택 근무하는 직원을 위해 사용합니다.
챌린지 응답 토큰:
이것은 흥미로운 시스템입니다. 사용자는 무작위 또는 시간 간격으로 특별한 "도전" 문자열을 받게 됩니다.
사용자는 이 챌린지 문자열을 토큰 장치에 입력하고 장치는 챌린지 응답을 생성하여 응답합니다. 그런 다음 사용자는 이 응답을 시스템에 입력하고 정확하면 인증됩니다.
이 질문에 사용된 참조:
http://www.informit.com/guides/content.aspx?g=security&seqNum=146
그리고
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터링, 2001, John Wiley & Sons, 37페이지.

SSCP 문제 328

다음 중 SSO(Single Sign-On)의 특징은 무엇입니까?

A. 편의성

B. 편의성과 중앙 집중식 관리

C. 편의성과 중앙 집중식 데이터 관리

D. 편의성과 중앙 집중식 네트워크 관리

SSCP 문제 329

다음 중 컴퓨터 리소스와 관련하여 가용성을 가장 잘 설명하는 개념은 무엇입니까?

A. 사용자는 데이터 내용이 변경되지 않았음을 확신할 수 있습니다.

B. 어떤 개념도 가용성을 적절하게 설명하지 않습니다.

C. 사용자는 요청 시 모든 리소스에 액세스할 수 있습니다(적절한 권한이 있다고 가정)

D. 사용자가 승인된 데이터 변경 가능

SSCP 문제 330

BIA가 비즈니스 프로세스에 중점을 두고 있다는 점을 고려할 때 BIA(Business Impact Analysis)에서 다음 중 강조해야 할 사항은 무엇입니까?

A. 구성

B. 우선순위

C. 종속성

D. 서비스 수준

정답: C

설명/참조:
BIA(Business Impact Analysis)는 중요한 비즈니스 프로세스의 시간이 중요한 측면을 식별하고 허용 가능한 최대 가동 중지 시간을 결정합니다. BIA는 조직 기능, 중단을 처리하는 각 조직 단위의 기능, 복구할 기능 및 응용 프로그램의 우선 순위 및 순서를 식별하고 해당 영역 및 상호 의존성을 복구하는 데 필요한 리소스를 식별하는 데 도움이 됩니다.
BIA(비즈니스 영향 분석)를 수행할 때 종속성이 무엇인지 고려하는 것이 매우 중요합니다. 다른 시스템이 작동해야 하는 경우 시스템을 가동할 수 없습니다. 내부 종속성뿐만 아니라 외부 종속성도 살펴봐야 합니다. 비즈니스에 필요한 원자재를 얻지 못할 수도 있으므로 종속성은 BIA의 매우 중요한 측면입니다.
BIA 위원회는 모든 비즈니스 프로세스, 수행해야 하는 단계 또는 이러한 프로세스에 필요한 리소스 및 공급품을 진정으로 이해하지 못할 것입니다. 따라서 위원회는 조직 전체에서 부서 관리자 및 특정 직원을 알고 있는 사람들로부터 이 정보를 수집해야 합니다. 위원회는 BIA 데이터 수집 세션의 일부가 될 사람들을 식별하는 것으로 시작합니다. 위원회는 설문 조사, 인터뷰 또는 워크샵을 통해 선정된 직원들로부터 데이터를 수집하는 방법을 식별해야 합니다. 다음으로 팀은 실제로 설문 조사, 인터뷰 및 워크샵을 수행하여 정보를 수집해야 합니다. 정보 수집의 일부로 얻은 데이터 포인트는 나중에 분석 중에 사용됩니다. 팀 구성원이 프로세스, 트랜잭션 또는 서비스와 같은 작업이 어떻게 다른지 묻는 것이 중요합니다.
다음 답변은 올바르지 않습니다.
구성 최적의 답변이 아니기 때문에 올바르지 않습니다. 비즈니스 구성이 중요할 수 있지만 종속성을 먼저 결정하지 않으면 중요한 비즈니스 프로세스를 준비 상태로 만들거나 필요한 자료를 손에 넣지 못할 수 있습니다.
이것은 최선의 답이 아니기 때문에 올바르지 않습니다. 프로세스의 우선 순위가 중요하지만 종속성을 먼저 결정하지 않으면 중요한 비즈니스 프로세스를 준비 상태로 만들거나 필요한 자료를 손에 넣지 못할 수 있습니다.
서비스 수준 이것은 최선의 답이 아니기 때문에 올바르지 않습니다. 서비스 수준은 종속성만큼 중요하지 않습니다.
이 질문에 사용된 참조:
슈나이터, 앤드류 (2013-04-15). 공식(ISC)2 CISSP CBK 가이드, 제3판: 비즈니스 연속성 및 재해 복구 계획(Kindle 위치 188-191). . 킨들 에디션.
그리고
손해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Locations 18562-18568).
맥그로힐. 킨들 에디션.

SSCP 문제 331

논리적 또는 기술적 액세스 제어에서 인증을 위해 암호를 사용하는 것의 대안은 다음과 같습니다.

A. 비밀번호 없이 관리

B. 생체 인식

C. 거기에 없다

D. 물리적인 접근통제를 위해 사용

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10581ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46