무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 83)

SSCP 문제 407

비동기 통신은 다음을 전송하여 데이터를 전송합니다.

A. 데이터 비트 순차

B. 불규칙한 타이밍 패턴의 데이터 비트

C. 하트비트 또는 시계와 동기화된 데이터 비트

D. 동시에 데이터 비트

정답: B

설명/참조:
비동기 통신은 불규칙한 타이밍 패턴으로 데이터 비트를 전송하여 데이터를 전송합니다.
비동기식 전송에서 각 문자는 한 번에 한 문자씩 개별적으로 전송됩니다. 문자 앞에는 문자 코딩이 시작되는 위치를 수신 측에게 알려주는 시작 비트가 오고 그 뒤에는 문자 코딩이 끝나는 위치를 수신기에 알려주는 정지 비트가 옵니다. 간격으로 표시된 채널에 이상적인 시간 간격이 있습니다. 따라서 비동기 통신 방식에서 인접한 두 문자 사이에 간격이 있을 수 있습니다. 이 체계에서 문자 프레임 내의 비트(시작, 패리티 및 정지 비트 포함)는 전송 속도로 전송됩니다.
간격을 포함하는 START BIT 및 STOP BIT를 사용하면 수신 컴퓨터와 송신 컴퓨터가 데이터 전송을 동기화할 수 있습니다. 비동기식 통신은 저속 주변기기가 컴퓨터와 통신할 때 사용됩니다. 비동기식 통신 의 주요 단점은 전송 속도가 느리다는 것입니다.
그러나 비동기 통신은 동기 전송에 필요한 복잡하고 값비싼 하드웨어 장비가 필요하지 않습니다.
비동기식 통신은 외부 클록 신호를 사용하지 않고 데이터를 전송하는 것입니다. 통신 심볼에서 데이터를 복구하는 데 필요한 모든 타이밍은 심볼 내에 인코딩됩니다. 비동기식 통신의 가장 중요한 측면은 가변 비트 전송률 또는 송신기 및 수신기 클록 생성기가 정확히 동기화될 필요가 없다는 것입니다.
비동기식 통신 기술은 프린터, 모뎀, 팩스 등의 연결을 제공하는 개인용 컴퓨터에 가장 널리 사용되는 물리 계층 전송 기술입니다.
비동기식 링크는 고정된 크기와 형식의 일련의 문자로 데이터를 전달합니다. 각 문자 앞에는 시작 비트가 있고 그 뒤에는 1-2개의 정지 비트가 있습니다.
링크에서 발생하는 오류에 대한 제한된 보호를 제공하기 위해 종종 패리티가 추가됩니다.
독립적인 전송 및 수신 클럭을 사용하면 상대적으로 짧은 문자(<8비트)와 적당한 데이터 속도(<64kbps, 그러나 일반적으로 더 낮음)로 전송이 제한됩니다.
비동기식 송신기는 시작 시퀀스와 중지 시퀀스로 각 문자를 구분합니다. 시작 비트(0), 데이터(보통 8비트 + 패리티) 및 정지 비트(1)는 공칭 데이터 속도로 클럭된 시프트 레지스터를 사용하여 전송됩니다.
패킷 데이터 링크(예: IP)를 지원하기 위해 비동기식 전송이 사용되는 경우 전송된 각 프레임의 시작과 끝을 나타내기 위해 특수 문자를 사용해야 합니다("프레이밍").
하나의 문자(이스케이프 문자로 사용되지 않음)는 프레임 내에서 발생하는 특수 문자를 표시하기 위해 예약되어 있습니다. 이러한 방식으로 수신기는 어떤 문자가 프레임의 일부이고 어떤 문자가 "프레임"의 일부인지 식별할 수 있습니다.
비동기 링크를 통한 패킷 통신은 일부 사용자가 모뎀을 사용하여 네트워크에 액세스하는 데 사용합니다.
대부분의 광역 네트워크는 동기 링크와 보다 정교한 링크 프로토콜을 사용합니다. 출처: KRUTZ, Ronald L & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 100페이지.
그리고
http://en.wikipedia.org/wiki/Asynchronous_communication
그리고
http://www.erg.abdn.ac.uk/users/gorry/course/phy-pages/async.html
그리고
http://www.ligaturesoft.com/data_communications/async-data-transmission.html

SSCP 문제 408

다음 중 사기 목적으로 작전을 전복하기 위해 공모를 사용하거나 수행할 기회를 방해하는 데 사용되는 것은 무엇입니까?

A. 키 에스크로

B. 직무 순환

C. 알아야 할 사항의 원리

D. 최소 권한의 원칙

정답: B

섹션: 보안 운영 관리
설명
설명/참조:
직무 순환은 개인 간의 활동 공모의 위험을 줄입니다. 공모를 통해 개인적인 이득을 얻을 수 있는 민감한 정보 또는 시스템을 다루는 개인이 있는 회사는 직무 분리와 직무 순환을 통합함으로써 혜택을 받을 수 있습니다. 위치를 바꾸면 개인이 정상적인 운영 절차를 벗어나 수행하는 활동이 드러날 수 있으며, 이는 오류 또는 사기 행위를 강조 표시합니다.
직무 순환은 피험자가 다른 작업으로 이동하기 전에 해당 작업을 수행하도록 할당된 시간을 제한함으로써 (민감한) 작업을 수행하는 피험자와 관련된 위험을 줄이는 방법입니다.
다음은 오답입니다.
키 에스크로는 키를 여러 부서에서 제어할 조각으로 분할하여 스토리지의 키를 보호하는 것과 관련이 있습니다. 키 에스크로는 정보를 해독하는 데 필요한 개인 키 또는 키의 사본을 제3자가 유지하도록 하는 프로세스입니다. 또한 키 에스크로는 암호화된 정보가 개인이 아닌 조직에 속하기 때문에 대부분의 조직에서 암호화를 사용하는 데 필수 사항으로 간주되어야 합니다. 그러나 종종 개인의 키가 정보를 암호화하는 데 사용됩니다.
업무 분리는 중요한 업무의 다른 부분에 대한 책임을 개별 개인에게 할당하여 한 사람이 시스템에 미칠 수 있는 영향을 제한함으로써 오류 및 불규칙성을 방지하거나 감지하는 기본 제어입니다. 한 개인이 특정 프로세스의 모든 단계를 실행할 수 있는 능력이 있어서는 안 됩니다. 이는 개인이 시스템에 데이터를 수정, 삭제 또는 추가할 수 있는 더 많은 액세스 및 기능을 가질 수 있는 중요한 비즈니스 영역에서 특히 중요합니다. 업무를 분리하지 않으면 다른 사람의 개입 없이 개인이 회사에서 돈을 횡령할 수 있습니다.
알아야 할 필요 원칙은 개인이 기밀 정보 또는 기타 민감한 정보에 액세스할 수 있어야 할 뿐만 아니라 할당된 직무를 수행하기 위해 해당 정보에 대한 요구 사항이 있어야 한다고 지정합니다. 일반 또는 제한된 사용자 계정이 대부분의 사용자에게 할당됩니다. 최소 권한 원칙에 따라 엄격하게 요구되는 권한으로만 제한되어야 합니다. 알아야 할 사항의 원칙에 따라 특정 개체에 대한 액세스를 제한해야 합니다.
최소 권한의 원칙은 시스템의 각 주체에게 승인된 작업을 수행하는 데 필요한 가장 제한적인 권한 집합(또는 가장 낮은 허가)을 부여할 것을 요구합니다. 최소 권한은 사용자에게 작업 기능을 수행하는 데 필요한 액세스 권한만 부여하는 것을 말합니다. 일부 직원은 직무에 따라 다른 직원보다 더 많은 액세스 권한이 필요합니다. 예를 들어, 메인프레임 시스템에서 데이터 입력을 수행하는 개인은 인터넷 액세스가 필요하지 않거나 시스템에 입력하는 정보에 관한 보고서를 실행할 수 없습니다. 반대로, 감독자는 보고서를 실행할 필요가 있지만 데이터베이스의 정보를 변경할 수 있는 기능을 제공해서는 안 됩니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10628-10631). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10635-10638). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 10693-10697). 아우어바흐 간행물. 킨들 에디션.
그리고
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 16338-16341). 아우어바흐 간행물. 킨들 에디션.

SSCP 문제 409

다음 중 인터넷에서 사용하는 프로토콜은 무엇입니까?

A. IP/UDP/TCP

B. IP/UDP/ICMP/TCP

C. TCP/IP

D. IMAP/SMTP/POP3

정답: C

설명/참조:
TCP/IP(전송 제어 프로토콜/인터넷 프로토콜)는 인터넷 구축을 지원하기 위해 1970년대에 국방부(DoD)에서 개발한 프로토콜 제품군의 일반적인 이름입니다. 인터넷은 TCP/IP를 기반으로 합니다.
인터넷 프로토콜 제품군은 인터넷 및 유사한 네트워크에 사용되는 네트워킹 모델 및 통신 프로토콜 집합입니다. 가장 중요한 프로토콜인 TCP(Transmission Control Protocol)와 IP(Internet Protocol)가 이 표준에서 정의된 최초의 네트워킹 프로토콜이기 때문에 일반적으로 TCP/IP로 알려져 있습니다. 네트워킹 모델의 개발이 미국 국방부 산하 기관인 DARPA에서 자금을 지원받았기 때문에 때때로 DoD 모델로 알려져 있습니다.
TCP/IP는 대상에서 데이터 형식, 주소 지정, 전송, 라우팅 및 수신 방법을 지정하는 종단 간 연결을 제공합니다. 이 기능은 관련된 네트워킹 범위에 따라 모든 관련 프로토콜을 정렬하는 데 사용되는 DoD 모델 내에서 4개의 추상화 계층으로 구성되었습니다.
가장 낮은 것부터 가장 높은 것까지 레이어는 다음과 같습니다.
단일 네트워크 세그먼트(링크)에 대한 통신 기술을 포함하는 링크 계층, 독립 네트워크를 연결하여 인터네트워킹을 구축하는 인터넷 계층, 프로세스 간 통신을 처리하는 전송 계층,
사용자와 인터페이스하고 지원 서비스를 제공하는 애플리케이션 계층.
TCP/IP 모델 및 관련 프로토콜은 IETF(Internet Engineering Task Force)에서 유지 관리합니다.
다음 답변은 올바르지 않습니다.
IP/UDP/TCP. 이것은 정확하지 않습니다. 세 가지 모두 널리 사용되는 프로토콜이며 프로토콜 모음으로 간주되지 않습니다.
IP/UDP/ICMP/TCP. 이것은 올바르지 않습니다. 4개 모두 가장 일반적으로 사용되는 프로토콜의 일부이지만 프로토콜 모음이라고 하지 않습니다.
IMAP/SMTP/POP3 . 이는 모두 이메일 프로토콜이고 TCP/IP 프로토콜 제품군에 포함될 프로토콜 중 일부로만 구성되어 있기 때문에 올바르지 않습니다.
이 질문에 사용된 참조:
에르난데스 CISSP, 스티븐 (2012-12-21). 공식(ISC)2 CISSP CBK 가이드, 제3판((ISC)2 Press)(Kindle Locations 5267-5268). 아우어바흐 간행물. 킨들 에디션.
http://en.wikipedia.org/wiki/Internet_protocol_suite

SSCP 문제 410

자바는 다음이 아닙니다.

A. 객체 지향.

B. 배포됨.

C. 아키텍처별.

D. 다중 스레드.

SSCP 문제 411

Rijndael 암호화 알고리즘의 최대 허용 키 크기는 얼마입니까?

A. 128비트

B. 192비트

C. 256비트

D. 512비트