섹션: 액세스 제어 설명/참조: 출처: TIPTON, Hal, (ISC)2, CISSP 시험 프레젠테이션 소개.
SSCP 문제 398
백업된 파일의 아카이브 비트를 재설정하지 않는 백업 방법은 무엇입니까?
정답: C
섹션: 위험, 대응 및 복구 설명/참조: 차등 백업 방법은 마지막 전체 백업이 수행된 이후에 변경된 파일만 복사합니다. 아카이브 비트를 재설정하지 않으므로 변경되거나 추가된 모든 파일이 다음 전체 백업까지 모든 차등 백업에서 백업된다는 점에서 추가적입니다. "추가 백업 방법"은 일반적인 백업 방법이 아닙니다. 출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, John Wiley & Sons, 2001, 3장: 통신 및 네트워크 보안(페이지 69).
SSCP 문제 399
다음 인증 메커니즘 중 모바일 사용자에게 문제를 일으키는 것은 무엇입니까?
정답: A
섹션: 액세스 제어 설명/참조: 고정 IP 주소를 기반으로 하는 모든 것은 모바일 사용자에게 문제가 될 수 있습니다. 위치와 연결된 IP 주소가 수시로 변경될 수 있기 때문입니다. 많은 공급자는 장치가 다시 시작될 때마다 새 IP를 할당합니다. 예를 들어 온라인으로 청구서를 제출하기 위해 랩톱을 사용하는 보험 조정자가 있습니다. 그는 매번 다른 클라이언트로 이동하고 ISP에 연결할 때마다 주소가 변경됩니다. 클레멘트의 참고 사항: 이 경우 MOBILE이라는 용어는 사용자가 끊임없이 이동하고 위치를 변경하는 Road Warriors와 동의어입니다. 오늘날 스마트폰에서는 문제가 되지 않을 수 있지만 노트북이나 WIFI 태블릿에는 문제가 될 것입니다. 캐리어 네트워크 내에서 IP는 동일한 경향이 있으며 거의 변경되지 않습니다. 따라서 이 질문은 셀룰러 장치가 아닌 장치에 더 적합하지만 경우에 따라 이 문제는 셀룰러 장치에도 영향을 미칠 수 있습니다. 다음 답변은 올바르지 않습니다. 재사용 가능한 암호가 있는 메커니즘. 재사용 가능한 비밀번호 메커니즘이 모바일 사용자에게 문제를 제공하지 않기 때문에 이것은 올바르지 않습니다. 가장 안전하지 않으며 특정 간격으로만 변경됩니다. 일회용 암호 메커니즘. 일회용 암호 메커니즘이 모바일 사용자에게 문제를 나타내지 않기 때문에 이것은 올바르지 않습니다. 대부분은 사용자의 IP 주소가 아닌 시계를 기반으로 합니다. 도전 응답 메커니즘. 챌린지 응답 메커니즘이 모바일 사용자에게 문제를 나타내지 않기 때문에 이것은 올바르지 않습니다.
SSCP 문제 400
IP 데이터의 단일 단위를 나타내는 적절한 용어는 무엇입니까?
정답: B
IP는 데이터그램 기반 기술입니다. 패킷과 데이터그램의 차이점 지정된 대로: http://en.wikipedia.org/wiki/Packet_(information_technology) 일반적으로 패킷이라는 용어는 패킷으로 포맷된 모든 메시지에 적용되는 반면, 데이터그램은 일반적으로 "신뢰할 수 없는" 서비스의 패킷을 위해 예약되어 있습니다. "신뢰할 수 있는" 서비스는 배달 실패 시 사용자에게 알리는 서비스이고, "신뢰할 수 없는" 서비스입니다. 배달이 실패하면 사용자에게 알리지 않습니다. 예를 들어, IP는 신뢰할 수 없는 서비스를 제공합니다. TCP와 IP는 함께 안정적인 서비스를 제공하는 반면 UDP와 IP는 신뢰할 수 없는 것. 이러한 모든 프로토콜은 패킷을 사용하지만 UDP 패킷은 일반적으로 데이터그램. 네트워크가 패킷 전달을 보장하지 않는 경우 호스트의 책임은 다음과 같습니다. 손실된 패킷을 감지하고 재전송하여 안정성을 제공합니다. 이후의 경험 ARPANET은 네트워크 자체가 모든 패킷 전달을 안정적으로 감지할 수 없다고 표시했습니다. 이는 오류 감지에 대한 책임을 모든 상황에서 보내는 호스트로 밀어넣었습니다. 사례. 이것은 인터넷의 하나인 end-to-end 원리의 개발로 이어졌습니다. 기본적인 설계 가정. 다음 답변은 올바르지 않습니다. IP 세그먼트. IP 세그먼트가 비방하기 때문에 올바르지 않습니다. 올바른 용어는 TCP입니다. 분절. IP는 데이터그램 기반 기술입니다. IP 프레임. IP 프레임이 비방자이기 때문에 올바르지 않습니다. 올바른 용어는 이더넷입니다. 액자. IP는 데이터그램 기반 기술입니다. IP 조각. IP 조각이 비방하기 때문에 올바르지 않습니다. 참조: 위키백과 http://en.wikipedia.org/wiki/Internet_Protocol
SSCP 문제 401
SSL은 어떤 종류의 암호화 기술을 사용합니까?
정답: B
SSL은 공개 키 암호화를 사용하여 세션 키를 보호하고 세션 키(비밀 키)는 서로 통신하는 양 당사자 간에 발생하는 전체 세션을 보호하는 데 사용됩니다. SSL 프로토콜은 원래 Netscape에서 개발했습니다. 버전 1.0은 공개적으로 릴리스된 적이 없습니다. 버전 2.0은 1995년 2월에 출시되었지만 "많은 보안 결함을 포함하여 궁극적으로 SSL 버전 3.0을 설계하게 되었습니다." 1996년에 출시된 SSL 버전 3.0은 Paul Kocher가 Netscape 엔지니어인 Phil Karlton 및 Alan Freier와 협력하여 만든 프로토콜을 완전히 재설계한 것입니다. 다른 답변은 모두 틀렸습니다.
