무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 85)

SSCP 문제 417

다음 중 데이터베이스 관리 시스템에 다단계 보안을 새로 장착하는 데 일반적으로 사용되는 것은 무엇입니까?

A. 신뢰할 수 있는 프런트 엔드.

B. 신뢰할 수 있는 백엔드.

C. 컨트롤러.

D. 커널.

SSCP 문제 418

다음 중 IPv6 주소에 대한 올바른 표기법이 아닌 것은 무엇입니까?

A. 2001:0db8:0:0:0:0:1428:57ab

B. ABCD:EF01:2345:6789:ABCD:EF01:2345:6789

C. ::1

D. 2001:DB8::8:800::417A

SSCP 문제 419

귀하는 효과적인 정보 분류 프로그램을 개발하라는 임무를 받았습니다. 다음 단계 중 먼저 수행해야 하는 단계는 무엇입니까?

A. 분류 및 소유권을 주기적으로 검토하기 위한 절차 수립

B. 등급별 요구되는 보안통제를 명시한다.

C. 데이터의 보안 수준을 유지할 책임이 있는 데이터 관리자를 식별합니다.

D. 데이터 분류 방법을 결정하는 기준을 지정합니다.

SSCP 문제 420

침투 시도를 탐지하거나 악용할 결함이 호출되는 침입자를 혼동하기 위해 시스템에 명백한 결함을 의도적으로 심는 것:

A. 변경

B. 조사

C. 함정

D. 유인.

SSCP 문제 421

지식 기반 침입 탐지 시스템(IDS)은 다음보다 더 일반적입니다.

A. 네트워크 기반 IDS

B. 호스트 기반 IDS

C. 행동 기반 IDS

D. 애플리케이션 기반 IDS

정답: C

지식 기반 IDS는 행동 기반 ID 시스템보다 더 일반적입니다.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP Prep Guide: Mastering the Ten Domains of Computer Security, 2001, John Wiley & Sons, 63페이지.
응용 프로그램 기반 IDS - "응용 프로그램의 트랜잭션 로그 파일을 사용하여 응용 프로그램에서 진행 중인 작업을 분석하는 HIDS의 하위 집합"입니다. 출처: 공식 ISC2 CISSP CBK 검토 세미나 학생 매뉴얼 버전 7.0 p. 87
호스트 기반 IDS - "호스트 수준에서 IDS 기능 구현. NIDS와 가장 큰 차이점은 침입 탐지 분석이며 관련 프로세스는 호스트의 경계로 제한됩니다." 출처: CISSP CBK에 대한 공식 ISC2 가이드 - p. 197
네트워크 기반 IDS - "통합된 네트워크 세그먼트를 통과하는 트래픽을 모니터링하는 네트워크 장치 또는 네트워크에 연결된 전용 시스템"입니다. 출처: CISSP CBK에 대한 공식 ISC2 가이드 - p. 196
CISSP for dummys 10개 도메인에 대한 간략한 개요를 위해 권장하는 책에는 주제에 대한 훌륭하고 간결한 내용이 포함되어 있습니다.
침입 탐지는 진행 중인 잠재적 취약성 및 공격에 대한 네트워크 활동 및 데이터의 실시간 모니터링 및 분석으로 정의됩니다. 현재 침입 탐지 시스템(IDS) 기술의 주요 한계 중 하나는 운영자(시스템 또는 보안 관리자)가 데이터에 압도되지 않도록 잘못된 경보를 필터링해야 한다는 요구 사항입니다. IDS는 능동 및 수동, 네트워크 기반 및 호스트 기반, 지식 기반 및 행동 기반 등 다양한 방식으로 분류됩니다. 능동 및 수동 IDS
활성 IDS(이제 더 일반적으로 침입 방지 시스템 - IPS로 알려짐)는 운영자의 개입 없이 진행 중인 의심되는 공격을 자동으로 차단하도록 구성된 시스템입니다. IPS는 공격에 대해 실시간으로 시정조치를 할 수 있다는 장점이 있지만 단점도 많다. IPS는 네트워크 경계를 따라 인라인으로 배치되어야 합니다. 따라서 IPS 자체는 공격에 취약합니다. 또한 잘못된 경보 및 합법적인 트래픽이 제대로 식별 및 필터링되지 않은 경우 승인된 사용자 및 응용 프로그램에 대한 액세스가 부적절하게 거부될 수 있습니다. 마지막으로, IPS 자체는 사용 가능한 연결이나 대역폭이 없을 때까지 연결을 차단하도록 하는 경보로 시스템을 의도적으로 범람하여 서비스 거부(DoS) 공격을 수행하는 데 사용될 수 있습니다.
패시브 IDS는 네트워크 트래픽 활동을 모니터링 및 분석하고 운영자에게 잠재적인 취약성과 공격을 경고하도록 구성된 시스템입니다. 자체적으로 보호 또는 수정 기능을 수행할 수 없습니다. 패시브 IDS의 주요 장점은 이러한 시스템을 쉽고 빠르게 배포할 수 있고 일반적으로 자체 공격에 취약하지 않다는 것입니다. 네트워크 기반 및 호스트 기반 IDS
네트워크 기반 IDS는 일반적으로 무차별 모드에서 작동하는 NIC(네트워크 인터페이스 카드)와 별도의 관리 인터페이스가 있는 네트워크 어플라이언스(또는 센서)로 구성됩니다. IDS는 네트워크 세그먼트 또는 경계를 따라 배치되고 해당 세그먼트의 모든 트래픽을 모니터링합니다.
호스트 기반 IDS를 사용하려면 모니터링할 개별 시스템에 작은 프로그램(또는 에이전트)을 설치해야 합니다. 에이전트는 운영 체제를 모니터링하고 로그 파일에 데이터를 기록하고/하거나 경보를 트리거합니다. 호스트 기반 IDS는 에이전트가 설치된 개별 호스트 시스템만 모니터링할 수 있습니다. 전체 네트워크를 모니터링하지 않습니다. 지식 기반 및 행동 기반 IDS
지식 기반(또는 서명 기반) IDS는 활성 침입 시도를 식별하기 위해 이전 공격 프로필 및 알려진 시스템 취약성의 데이터베이스를 참조합니다. 지식 기반 IDS는 현재 행동 기반 IDS보다 더 일반적입니다.
지식 기반 시스템의 장점은 다음과 같습니다.
행동 기반 IDS보다 오경보율이 낮습니다.
경보는 행동 기반 IDS보다 표준화되고 이해하기 쉽습니다.
지식 기반 시스템의 단점은 다음과 같습니다.
서명 데이터베이스는 지속적으로 업데이트되고 유지 관리되어야 합니다.
새롭고 고유하거나 독창적인 공격은 탐지되지 않거나 부적절하게 분류될 수 있습니다.
행동 기반(또는 통계적 이상 기반) IDS는 기준선을 참조하거나 학습된
활성 침입 시도를 식별하기 위한 정상적인 시스템 활동 패턴. 이것과의 편차
기준선 또는 패턴으로 인해 경보가 트리거됩니다.
행동 기반 시스템의 장점은 다음과 같습니다.
새롭고 고유하거나 독창적인 공격에 동적으로 적응합니다.
특정 운영 체제 취약점을 식별하는 데 덜 의존합니다.
행동 기반 시스템의 단점은 다음과 같습니다.
지식 기반 IDS보다 잘못된 경보 비율이 더 높습니다.
자주 변경될 수 있고 구현할 만큼 정적이지 않을 수 있는 사용 패턴
효과적인 행동 기반 IDS.

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 182Cisco.700-250.v2026-09-11.q46