무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 84)

SSCP 문제 412

다음 중 최소 권한의 개념을 뒷받침할 가능성이 가장 낮은 규칙은 무엇입니까?

A. 관리 계정의 수는 최소한으로 유지되어야 합니다.

B. 관리자는 메일 읽기와 같은 일상적인 작업을 수행할 때 일반 계정을 사용해야 합니다.

C. 해커가 사용할 가능성이 있는 도구에 대한 권한은 최대한 제한해야 합니다.

D. 중요한 시스템 및 응용 프로그램과 주고받는 데이터만 방화벽을 통해 허용되어야 합니다.

SSCP 문제 413

Diffie-Hellman 알고리즘은 다음 중 무엇을 제공하는 데 주로 사용됩니까?

A. 기밀

B. 주요 동의

C. 무결성

D. 부인 방지

정답: B

Diffie와 Hellman은 도청자가 비밀을 사용할 수 없도록 두 당사자가 공유 비밀에 동의하는 방법을 설명합니다. 이 비밀은 다른 (대칭) 알고리즘을 위한 암호화 키 자료로 변환될 수 있습니다. 이 프로세스에는 여러 가지 사소한 변형이 있습니다. 자세한 내용은 RFC 2631 Diffie-Hellman 키 계약 방법을 참조하세요.
1976년 Diffie와 Hellman은 공개 키 암호화의 개념을 처음 도입했으며, 비보안 채널을 통해 비밀 키를 교환할 수 있는 시스템이 필요했습니다. Diffie-Hellman 알고리즘은 서로 통신하는 두 당사자 간의 키 교환에 사용되며 메시지 또는 디지털 서명의 암호화 및 암호 해독에는 사용할 수 없습니다. Diffie와 Hellman은 택배 및 기타 안전하지 않은 수단을 통해 키를 교환해야 하는 문제를 해결하려고 했습니다. 그들의 노력은 FIRST 비대칭 키 합의 알고리즘이었습니다. Diffie-Hellman 알고리즘은 암호화 및 암호 해독에 사용할 수 없기 때문에 기밀성이나 무결성을 제공할 수 없습니다. 이 알고리즘은 또한 디지털 서명 기능을 제공하지 않으므로 부인 방지는 선택 사항이 아닙니다.
참고: DH 알고리즘은 메시지 가로채기 공격에 취약합니다.
키 계약 대 키 교환 키 교환은 여러 가지 방법으로 수행할 수 있습니다. 직접 키를 생성한 다음 공개 키로 암호화하여 키를 암호화하여 안전하게 가져올 수 있습니다. Key Agreement 프로토콜은 인터넷과 같은 공용 매체를 통해 수학 공식을 사용하여 통신 링크의 양쪽에서 공통 값을 도출하는 방식으로 수행되며, 적군은 공통 합의가 무엇인지 알 수 없습니다.
다음 답변이 잘못되었습니다.
다른 모든 선택은 올바른 선택이 아니었습니다.
이 질문에 사용된 참조:
숀 해리스, CISSP 올인원(AIO), 6판 . 7장, 암호화, 812페이지. http://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange http://www.google.com/patents?vid=4200770

SSCP 문제 414

문자열을 원래 문자열을 나타내는 일반적으로 더 짧은 고정 길이 값이나 키로 단방향 변환하는 이름은 무엇입니까? 그런 변형은 되돌릴 수 없습니까?

A. 단방향 해시

B. DES

C. 조옮김

D. 대체

정답: A

설명/참조:
암호화 해시 함수는 입력(또는 '메시지')을 받아 해시 값(메시지 다이제스트, 디지털 지문, 다이제스트 또는 체크섬이라고도 함)이라고 하는 고정 크기 문자열을 반환하는 변환입니다.
이상적인 해시 함수에는 세 가지 주요 속성이 있습니다. 주어진 데이터에 대한 해시를 계산하는 것은 매우 쉽고, 주어진 해시가 있는 텍스트를 계산하는 것은 실용적인 의미에서 극히 어렵거나 거의 불가능하며, 두 가지 서로 다른 메시지는 아무리 가깝더라도 동일한 해시를 갖습니다.
이러한 속성을 가진 함수는 암호화 내부 및 외부에서 다양한 목적을 위해 해시 함수로 사용됩니다. 실제 응용 프로그램에는 메시지 무결성 검사, 디지털 서명, 인증 및 다양한 정보 보안 응용 프로그램이 포함됩니다. 해시는 또한 해시가 계산된 메시지 또는 문서의 간결한 표현 역할을 할 수 있으며 중복 또는 고유 데이터 파일을 쉽게 인덱싱할 수 있습니다.
다양한 표준 및 응용 프로그램에서 가장 일반적으로 사용되는 두 가지 해시 함수는 MD5 및 SHA-1입니다.
2005년에는 이 두 가지 모두에서 보안 결함이 확인되었습니다. 즉, 수학적 약점이 존재할 수 있으며, 이는 더 강력한 해시 기능이 바람직함을 나타냅니다. 2007년에 국립 표준 기술 연구소(National Institute of Standards and Technology)는 SHA-3이라는 이름이 지정되고 FIPS 표준의 주제가 될 해시 함수를 설계하기 위한 콘테스트를 발표했습니다.
해시 함수는 임의의 길이의 문자열을 입력으로 사용하고 제공된 데이터에 대한 일종의 "서명" 역할을 하는 고정 길이 문자열을 생성합니다. 이러한 방식으로 해시를 알고 있는 사람은 원본 메시지를 해결할 수 없지만 원본 메시지를 알고 있는 사람은 해시가 해당 메시지에서 생성되었음을 증명할 수 있습니다. 암호화 해시 함수는 결정론적이고 효율적으로 계산할 수 있으면서도 가능한 한 무작위 함수처럼 작동해야 합니다.
암호화 해시 함수는 다음 중 하나가 계산적으로 가능한 경우 암호화 관점에서 "안전하지 않은" 것으로 간주됩니다.
주어진 다이제스트와 일치하는 (이전에 보지 못한) 메시지 찾기
두 개의 서로 다른 메시지가 동일한 메시지 다이제스트를 갖는 "충돌"을 찾는 것입니다.
예를 들어 이러한 작업 중 하나를 수행할 수 있는 공격자는 승인된 메시지를 승인되지 않은 메시지로 대체하는 데 사용할 수 있습니다.
이상적으로는 다이제스트가 실질적으로 유사한 두 개의 메시지를 찾는 것조차 실현 가능하지 않아야 합니다. 또한 공격자가 다이제스트만 주어진 메시지에 대해 유용한 정보를 배울 수 있기를 원하지 않습니다. 물론 공격자는 최소한 하나의 정보, 즉 다이제스트 자체를 학습합니다. 이를 통해 공격자는 동일한 메시지가 다시 발생할 경우 이를 인식할 수 있습니다.
참조:
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 페이지 40-41.
또한 참조:
http://en.wikipedia.org/wiki/Cryptographic_hash_function

SSCP 문제 415

IPv4 주소의 길이는 얼마입니까?

A. 32비트 길이.

B. 64비트 길이.

C. 128비트 길이.

D. 16비트 길이.

SSCP 문제 416

컴퓨터 보안 소프트웨어에 대해 자신을 인증하는 세 가지 고전적인 방법은 알고 있는 것, 가지고 있는 것, 그리고 다음과 같습니다.

A. 필요합니다.

B. 당신은 읽습니다.

C. 당신은.

D. 그래요.

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46