무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 75)

SSCP 문제 367

_________는 TCP 3방향 핸드셰이크를 중단하고 절반의 열린 연결을 유지하는 서비스 거부 공격의 한 형태입니다.

A. 포트 스캐닝

B. NMAP

C. DNS 재귀

D. 지상 공격

E. SYN 플러딩

SSCP 문제 368

다음 중 일회용 암호 기술의 예는 무엇입니까? (해당 사항 모두 선택)

A. MD5

B. S/키

C. 오피

D. LC3

SSCP 문제 369

임의 접근 제어에서 주체는 특정 제한 내에서 권한을 가집니다.

A. 그러나 그는 액세스할 수 있는 개체를 지정하는 것이 허용되지 않으므로 액세스할 수 있는 개체를 지정하기 위해 독립적인 제3자를 얻어야 합니다.

B. 액세스할 수 있는 개체를 지정합니다.

C. 액세스할 수 있는 개체를 이해하지 않고 집합적으로 지정합니다.

D. 액세스할 수 있는 개체를 자세히 지정합니다.

SSCP 문제 370

다음 중 AAA 서버(Radius, TACACS, DIAMETER)가 제공하는 서비스가 아닌 것은?

A. 인증

B. 관리

C. 회계

D. 권한 부여

SSCP 문제 371

다음 중 컴퓨터 사고 처리가 진행되는 동안 또는 함께 수행할 수 없는 것은 무엇입니까?

A. 시스템 개발 활동

B. 헬프 데스크 기능

C. 시스템 이미징

D. 리스크 관리 프로세스

정답: A

인시던트 처리가 진행 중인 경우 인시던트가 잠재적으로 식별된 것입니다. 그 시점에서 시스템의 모든 사용은 시스템을 더 이상 신뢰할 수 없고 변경 사항이 증거를 오염시킬 수 있기 때문에 중지되어야 합니다. 여기에는 모든 시스템 개발 활동이 포함됩니다.
모든 조직에는 사고 처리를 다루는 계획과 절차가 있어야 합니다.
직원들은 사고가 발생하는 즉시 어떤 조치를 취해야 하고 어떻게 보고해야 하는지 알려야 합니다. 관련된 모든 당사자가 가능한 증거를 보호할 뿐만 아니라 추가 피해를 방지하기 위해 이러한 단계를 인지하는 것이 중요합니다.
사기꾼이 시스템을 파괴하거나 백도어가 있는 트로이 목마를 유발할 수 있는 악성 코드를 심었을 가능성이 큽니다. 사고가 확인되는 즉시 시스템은 더 이상 신뢰할 수 없으며 시스템의 모든 사용을 중단해야 합니다.
Shon Harris는 그녀의 최신 책에서 다음과 같이 언급합니다. 우리는 일반적으로 "사건"과 "사건"이라는 용어를 같은 의미로 사용하지만 둘 사이에는 미묘한 차이가 있습니다. 이벤트는 관찰, 확인 및 문서화할 수 있는 부정적인 사건인 반면, 사건은 회사에 부정적인 영향을 미치거나 보안 태세에 영향을 미치는 일련의 이벤트입니다. 이것이 우리가 이러한 문제에 대한 대응을 "사고 대응"(또는 "사고 처리")이라고 부르는 이유입니다. 무언가가 회사에 부정적인 영향을 미치고 보안 위반을 일으키기 때문입니다.
다양한 유형의 사건(바이러스, 내부자 공격, 테러 공격 등)이 존재하며 때로는 사람의 실수에 불과합니다. 실제로 시스템이 "이상"하게 작동하기 때문에 많은 사고 대응 개인이 한밤중에 미친 듯이 전화를 받았습니다. 그 이유는 배포된 패치가 무언가를 망가뜨렸거나 누군가 장치를 잘못 구성했거나 관리자가 방금 새로운 스크립팅 언어를 배우고 혼란과 혼란을 야기한 일부 코드를 출시했기 때문일 수 있습니다.
회사가 컴퓨터 범죄를 겪었을 때 환경과 증거를 변경하지 않고 위임받은 사람에게 연락하여 이러한 유형의 상황을 조사해야 합니다. 범죄 현장에서 데이터와 증거를 수집하는 적절한 프로세스에 익숙하지 않은 사람은 대신 해당 증거를 파괴할 수 있으므로 개인을 기소하고 유죄 판결을 받을 수 있는 모든 희망을 잃게 됩니다.
기업은 시행절차, 재해복구 및 연속성 절차, 백업 절차 등 컴퓨터 보안의 많은 문제에 대한 절차를 갖추어야 합니다. 또한 컴퓨터 사고는 오늘날 정보 보안 부서의 중요한 문제가 되었기 때문에 이에 대한 처리 절차가 필요합니다. 이는 매년 증가하는 네트워크 및 정보 시스템에 대한 공격의 직접적인 결과입니다. 보편적인 보고 및 보고가 전반적으로 부족하여 구체적인 수치는 없지만 공격 규모가 증가하고 있는 것은 분명합니다.
자신의 네트워크에서 보고 뉴스에서 들은 모든 스팸, 피싱 사기, 맬웨어, 분산 서비스 거부 및 기타 공격에 대해 생각해 보십시오. 불행히도 많은 기업이 사이버 범죄의 피해자가 된 직후 누구에게 전화를 걸어야 하는지, 어떻게 해야 하는지 몰라 헤매고 있습니다. 따라서 모든 회사는 사고가 발생하기 전에 설정된 지원 절차와 함께 사고 대응을 시작할 권한이 있는 사람을 나타내는 사고 대응 정책을 보유해야 합니다.
이 정책은 법무 부서와 보안 부서에서 관리해야 합니다. 그들은 함께 협력하여 기술적 보안 문제가 다루어지고 범죄 활동을 둘러싼 법적 문제가 적절하게 처리되도록 해야 합니다. 사고 대응 정책은 명확하고 간결해야 합니다. 예를 들어, 증거를 저장하기 위해 시스템을 오프라인으로 전환할 수 있는지 또는 시스템이 증거를 인멸할 위험이 있는 상태에서 계속 작동해야 하는지 여부를 표시해야 합니다. 각 시스템과 기능에는 우선 순위가 할당되어야 합니다. 예를 들어 파일 서버가 감염되면 네트워크에서 제거해야 하지만 종료해서는 안 됩니다. 단, 메일 서버가 감염된 경우 네트워크에서 제거하거나 종료해서는 안 됩니다.
회사 속성이 파일 서버보다 메일 서버에 우선 순위가 높기 때문입니다.
트레이드오프와 결정을 내려야 하지만 이러한 문제를 통해 생각하는 것이 좋습니다.
상황이 발생하기 전에 더 나은 논리가 일반적으로 위기 전에 가능하기 때문에
감정과 혼돈이 적습니다.
호주 컴퓨터 비상 대응 팀의 컴퓨터 일반 지침
법의학:
원본 데이터의 처리 및 손상을 최소화합니다.
모든 조치를 문서화하고 변경 사항을 설명하십시오.
증거를 위한 5가지 규칙을 따르십시오(허용 가능, 정통, 완전, 정확,
설득력 있는).
증거를 처리 및/또는 분석할 수 없는 경우 경험 많은 도움을 받으십시오.
당신의 지식, 기술 또는 능력.
조직의 보안 정책을 준수하고
법의학 수사.
신속하게 작업하면서 가능한 한 정확한 시스템 이미지를 캡처합니다.
법정에서 증언할 준비를 하십시오.
행동을 반복할 수 있는지 확인하십시오.
변덕스러운 것에서 시작하여 지속적인 증거로 나아가는 행동의 우선순위를 정하십시오.
잠재적인 증거가 될 수 있는 프로그램을 시스템에서 실행하지 마십시오.
법의학 조사를 수행하는 동안 윤리적이고 성실하게 행동하고,
해를 끼치려고 합니다.
다음 답변은 올바르지 않습니다.
헬프 데스크 기능. 사고가 발생하는 동안 직원이 중앙 소스와 통신할 수 있어야 하기 때문에 올바르지 않습니다. 헬프 데스크가 될 가능성이 큽니다. 또한 헬프 데스크는 직원들에게 정보를 제공하기 위해 직원과 의사 소통할 수 있어야 합니다.
시스템 이미징. 사고가 발생하면 가장 휘발성이 있는 데이터로 시작하여 증거 캡처를 수행해야 하고 증거를 보호하기 위해 저장 매체의 비트 복사를 사용하여 이미징이 수행되기 때문에 잘못된 것입니다.
위험 관리 프로세스. 사고 처리는 위험 관리의 일부이며 계속되어야 하기 때문에 올바르지 않습니다.
이 질문에 사용된 참조: Harris, Shon(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Locations 21468-21476). 맥그로힐. 킨들 에디션. 및 Harris, Shon(2012-10-25). CISSP 올인원 시험 가이드, 6판(Kindle Locations 21096-21121). 맥그로힐. 킨들 에디션. 및 NIST 컴퓨터 보안 사고 처리 http://csrc.nist.gov/publications/nistpubs/80012/800-12-html/chapter12.html

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10583ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46