무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 88)

SSCP 문제 432

PKI에서 스마트 카드의 주요 역할은 무엇입니까?

A. 투명한 사용자 키 갱신

B. 사용자간 인증서 배포 용이

C. 원시 데이터의 빠른 하드웨어 암호화

D. 변조 방지, 모바일 저장 및 사용자의 개인 키 적용

정답: D

참조: HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, 2001, McGraw-Hill/Osborne, 139페이지;
SNYDER, J., 스마트 카드란?.
Wikipedia에는 http://en.wikipedia.org/wiki/Tamper_resistance에 좋은 정의가 있습니다.
보안
변조 방지 마이크로프로세서는 개인 키 또는 전자 화폐 신용과 같은 개인 정보 또는 민감한 정보를 저장하고 처리하는 데 사용됩니다. 공격자가 정보를 검색하거나 수정하는 것을 방지하기 위해 칩은 외부 수단을 통해 정보에 액세스할 수 없도록 설계되었으며 적절한 보안 조치를 포함해야 하는 임베디드 소프트웨어에서만 액세스할 수 있습니다.
변조 방지 칩의 예로는 IBM 4758 및 스마트 카드에 사용되는 칩과 같은 모든 보안 암호화 프로세서와 Clipper 칩이 있습니다.
다음과 같은 수많은 공격이 가능하기 때문에 단순한 전자 장치를 변조로부터 안전하게 만드는 것은 매우 어렵다고 주장되어 왔습니다.
다양한 형태의 물리적 공격(마이크로프로빙, 드릴, 파일, 솔벤트 등)
장치 동결
사양을 벗어난 전압 또는 전력 서지 적용
비정상적인 클럭 신호 적용
방사선을 사용하여 소프트웨어 오류 유도
특정 작업의 정확한 시간 및 전력 요구 사항 측정(전력 분석 참조)
변조 방지 칩은 보안 캡슐화 또는 사양을 벗어난 환경 매개변수의 침투를 감지하는 경우 민감한 데이터(특히 암호화 키)를 제로화하도록 설계될 수 있습니다. 칩은 전원 공급 장치가 손상된 후에도 자체적으로 제로화하는 기능인 "콜드 제로화"로 평가될 수도 있습니다.
그럼에도 불구하고 공격자가 원하는 기간 동안 장치를 소유할 수 있고 테스트 및 연습을 위해 다른 수많은 샘플을 얻을 수 있다는 사실은 충분히 동기가 부여된 상대방에 의한 변조를 완전히 제거하는 것이 실질적으로 불가능하다는 것을 의미합니다. 이 때문에 시스템 보호에서 가장 중요한 요소 중 하나는 전체 시스템 설계입니다. 특히, 변조 방지 시스템은 한 장치의 손상이 전체 시스템을 손상시키지 않도록 하여 "정상적으로 실패"해야 합니다. 이러한 방식으로 공격자는 단일 장치를 손상시킬 때 예상되는 수익보다 비용이 적게 드는 공격으로 실질적으로 제한될 수 있습니다. 가장 정교한 공격을 수행하는 데 수십만 달러의 비용이 들 것으로 추산되기 때문에,

SSCP 문제 433

일반 케이블은 화재 발생 시 유독성 위험을 초래하기 때문에 난방, 환기 및 공조(HVAC라고도 함)를 위한 공기 순환을 위해 제공되는 별도의 구역에 특수 케이블이 필요하며 일반적으로 구조 사이의 공간에 제공됩니다. 천장과 드롭다운 천장. 이 영역은 다음과 같습니다.

A. 연기 경계 지역

B. 화재 감지 구역

C. 플레넘 영역

D. 인터겐 영역

SSCP 문제 434

보안 부서는 애플리케이션 개발 프로세스의 어느 단계에 참여해야 합니까?

A. 구현 전

B. 시스템 테스트 전

C. 단위 테스트 중

D. 요구 사항 개발 중

SSCP 문제 435

다음 중 PKI(공개 키 인프라)에서 제공하지 않는 서비스는 무엇입니까?

A. 액세스 제어

B. 무결성

C. 인증

D. 신뢰성

SSCP 문제 436

다음 중 이더넷보다 내결함성이 높은 토폴로지로 설계되었으며 적절하게 구현되었을 때 복원력이 뛰어난 것은 무엇입니까?

A. 토큰 링크.

B. 토큰 시스템.

C. 토큰 링.

D. 중복 링입니다.

다른 버전: 5078ISC.SSCP.v2024-09-04.q565; 3844ISC.SSCP.v2022-08-26.q269; 10584ISC.SSCP.v2022-02-24.q999

최근 업로드: 164Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 114Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 162PMI.PMI-ACP.v2026-09-12.q100; 246CIMA.F3.v2026-09-11.q205; 183CompTIA.SK0-005.v2026-09-11.q100; 154SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 182PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 180Salesforce.Plat-Arch-204.v2026-09-11.q47; 184Cisco.700-250.v2026-09-11.q46