무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 69)

SSCP 문제 337

알려진 일반 텍스트 공격에서 암호 분석가는 다음 중 무엇을 알고 있습니까?

A. 암호문과 키

B. 평문과 비밀키

C. 여러 메시지의 일반 텍스트 및 관련 암호문 모두

D. 평문과 알고리즘

SSCP 문제 338

메시지에 적용된 해시 알고리즘의 결과는 무엇입니까?

A. 디지털 서명

B. 암호문

C. 메시지 다이제스트

D. 평문

SSCP 문제 339

다음 중 챌린지 응답 토큰 생성을 설명하는 항목은 무엇입니까?

A. 적절한 PIN과 함께 프롬프트가 표시될 때 사용자가 토큰에 입력하는 임의의 챌린지 문자열을 생성하는 워크스테이션 또는 시스템입니다.

B. 적절한 PIN과 함께 프롬프트가 표시될 때 사용자가 입력하는 임의의 로그인 ID를 생성하는 워크스테이션 또는 시스템.

C. 암호화 시스템에서 랜덤 텍스트를 생성하는 데 사용되는 특수 하드웨어 장치입니다.

D. 워크스테이션이나 시스템의 인증 메커니즘은 소유자가 인증되어야 하는지 여부를 결정하지 않습니다.

SSCP 문제 340

어떤 보안 모델이 작업을 다른 부분으로 분할하고 각 부분을 수행하기 위해 다른 사용자를 요구합니까?

A. Bell-LaPadula 모델

B. 비바 모델

C. Clark-Wilson 모델

D. 비간섭 모델

정답: C

Clark-Wilson 모델은 업무 분리를 사용합니다.
다른 부분으로 작업을 수행하고 각 부분을 수행하려면 다른 사용자가 필요합니다. 이것
승인된 사용자가 데이터를 무단으로 수정하는 것을 방지하여
무결성을 보호합니다.
Clark-Wilson 무결성 모델은 다음을 지정하고 분석하기 위한 기반을 제공합니다.
컴퓨팅 시스템에 대한 무결성 정책.
이 모델은 주로 정보 무결성 개념을 공식화하는 것과 관련이 있습니다.
시스템의 데이터 항목이 손상되는 것을 방지하여 정보 무결성을 유지합니다.
오류 또는 악의적인 의도. 무결성 정책은 데이터 항목이
시스템은 시스템의 한 상태에서 다음 상태까지 유효하게 유지되어야 하며 다음을 지정합니다.
시스템의 다양한 주체의 기능. 이 모델은 시행 규칙을 정의하고
인증 규칙.
모델의 시행 및 인증 규칙은 다음과 같은 데이터 항목 및 프로세스를 정의합니다.
무결성 정책의 기반을 제공합니다. 모델의 핵심은
거래.
잘 구성된 트랜잭션은 하나의 시스템에서 시스템을 전환하는 일련의 작업입니다.
일관된 상태를 다른 일관된 상태로.
이 모델에서 무결성 정책은 트랜잭션의 무결성을 다룹니다.
업무 분리의 원칙은 거래의 인증인과
구현자는 다른 개체입니다.
모델에는 데이터 항목과
해당 데이터 항목에서 작동하는 프로세스. Clark-Wilson 모델의 주요 데이터 유형은 다음과 같습니다.
제한된 데이터 항목(CDI). 무결성 검증 절차(IVP)는 모든
시스템의 CDI는 특정 상태에서 유효합니다. 무결성 정책을 시행하는 트랜잭션
변환 절차(TP)로 표시됩니다. TP는 CDI를 입력으로 사용하거나
제약 없는 데이터 항목(UDI) 및 CDI를 생성합니다. TP는 시스템을 다음에서 전환해야 합니다.
하나의 유효한 상태에서 다른 유효한 상태로. UDI는 시스템 입력(예: 제공된
사용자 또는 적에 의해). TP는 인증을 통해 모든
UDI의 가능한 값을 "안전한" CDI로.
일반적으로 데이터 무결성 보존에는 세 가지 목표가 있습니다.
승인되지 않은 당사자에 의한 데이터 수정 방지
승인된 당사자에 의한 무단 데이터 수정 방지
내부 및 외부 일관성 유지(즉, 데이터가 실제 세계를 반영함)
Clark-Wilson은 세 가지 규칙을 모두 다루지만 BIBA는 무결성의 첫 번째 규칙만 다룹니다.
참조:
HARRIS, Shon, 올인원 CISSP 인증 5판, McGraw-Hill/Osborne, 장
5: 보안 아키텍처 및 설계(페이지 341-344). 및 http://en.wikipedia.org/wiki/Clark-Wilson_model

SSCP 문제 341

어떤 보안 모델이 인가를 받은 사람과 데이터의 군사 분류를 기반으로 합니까?

A. Brewer-Nash 모델

B. 클락-윌슨 모델

C. Bell-LaPadula 모델

D. 비바 모델

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10582ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46