무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 94)

SSCP 문제 463

IKE 및 IPsec 내의 인증 방법이 아닌 것은 무엇입니까?

A. 챕

B. 사전 공유 키

C. 인증서 기반 인증

D. 공개키 인증

정답: A

CHAP는 IPSEC 또는 IKE 내에서 사용되지 않습니다. CHAP는 인증 체계입니다.
PPP(Point to Point Protocol) 서버에서 원격 클라이언트의 ID를 확인하는 데 사용합니다.
CHAP는 3방향 핸드셰이크를 사용하여 클라이언트의 ID를 주기적으로 확인합니다. 이것
초기 링크(LCP)를 설정할 때 발생하며 언제든지 다시 발생할 수 있습니다.
나중에. 확인은 공유 비밀(예: 클라이언트 사용자의
비밀번호).
링크 설정 단계 완료 후 인증자는 "챌린지"를 보냅니다.
상대방에게 메시지를 보낸다.
피어는 챌린지에서 단방향 해시 함수를 사용하여 계산된 값으로 응답합니다.
그리고 결합된 비밀.
인증자는 예상 해시의 자체 계산에 대해 응답을 확인합니다.
값. 값이 일치하면 인증자가 인증을 확인합니다. 그렇지 않으면
연결을 종료해야 합니다.
임의의 간격으로 인증자는 피어에게 새 챌린지를 보내고 단계를 반복합니다.
1부터 3까지.
다음은 오답이었습니다.
사전 공유 키
암호화에서 사전 공유 키 또는 PSK는 이전에 공유된 공유 비밀입니다.
사용하기 전에 일부 보안 채널을 사용하여 두 당사자 간에 빌드하려면
공유 비밀의 키를 사용하려면 키 파생 기능을 사용해야 합니다. 그러한 시스템은 거의
항상 대칭 키 암호화 알고리즘을 사용합니다. PSK라는 용어는 WiFi에서 사용됩니다.
WEP 또는 WPA와 같은 암호화는 무선 액세스 포인트(AP)와 모든
클라이언트는 동일한 키를 공유합니다.
이 비밀이나 키의 특성은 그것을 사용하는 시스템에 의해 결정됩니다. 약간
시스템 설계에서는 이러한 키가 특정 형식이어야 합니다. 다음과 같은 암호가 될 수 있습니다.
'bret13i', 'Idaho hang gear id gene'과 같은 암호 또는 '65E4'와 같은 16진수 문자열
E556 8622 EEE1'. 비밀은 암호화에 관련된 모든 시스템에서 사용됩니다.
시스템 간의 트래픽을 보호하는 데 사용되는 프로세스.
인증서 기반 인증
광범위한 웹 세계에서 당사자 간의 가장 일반적인 신뢰할 수 있는 인증 형식
상거래는 인증서 교환입니다. 인증서는 다음 위치에 있는 디지털 문서입니다.
최소값에는 DN(고유 이름) 및 관련 공개 키가 포함됩니다.
인증서는 인증 기관으로 알려진 신뢰할 수 있는 제3자가 디지털 서명합니다.
(캐나다). CA는 인증서 소유자의 신뢰성을 보증합니다. 각 교장은
트랜잭션은 인증서를 자격 증명으로 제시합니다. 그런 다음 수신자는 다음을 확인합니다.
알려지고 신뢰할 수 있는 CA 인증서의 캐시에 대한 인증서 서명. "개인적인
인증서"는 트랜잭션의 최종 사용자를 식별하고 "서버 인증서"는 서비스를 식별합니다.
공급자.
일반적으로 인증서 형식은 X.509 버전 3 표준을 따릅니다. X.509는
개방형 시스템 상호 연결
(OSI) X.500 사양.
공개 키 인증
공개 키 인증은 로그인 서버에 자신을 식별하는 대체 수단입니다.
암호를 입력하는 대신. 더 안전하고 유연하지만 설정하기가 더 어렵습니다.
위로.
기존 암호 인증에서는
올바른 비밀번호를 알고 있다는 것입니다. 비밀번호를 알고 있음을 증명하는 유일한 방법은
당신이 생각하는 암호가 무엇인지 서버에게 말하십시오. 즉, 서버가
해킹되거나 스푸핑된 공격자가 귀하의 비밀번호를 알아낼 수 있습니다.
공개 키 인증은 이 문제를 해결합니다. 다음으로 구성된 키 쌍을 생성합니다.
공개 키(모든 사람이 알 수 있음) 및 개인 키(비밀 유지)
그리고 아무에게도 주지 마십시오). 개인 키는 서명을 생성할 수 있습니다. 서명
귀하의 개인 키를 사용하여 생성된 정보는 사본이 없는 사람이 위조할 수 없습니다.
그 개인 키; 그러나 공개 키를 가진 사람은 누구나 특정 서명이
정품입니다.
따라서 자신의 컴퓨터에서 키 쌍을 생성하고 공개 키를 컴퓨터에 복사합니다.
섬기는 사람. 그런 다음 서버가 귀하가 누구인지 증명하도록 요청할 때 다음을 생성할 수 있습니다.
개인 키를 사용하여 서명합니다. 서버는 서명을 확인할 수 있습니다.
공개 키)를 사용하여 로그인할 수 있습니다. 이제 서버가 해킹되거나 스푸핑되면 공격자는
개인 키 또는 암호를 얻지 않습니다. 그들은 하나의 서명만 얻습니다. 그리고 서명
재사용할 수 없으므로 얻은 것이 없습니다.
여기에는 문제가 있습니다. 개인 키가 보호되지 않고 자체적으로 저장된 경우
컴퓨터에 액세스할 수 있는 모든 사람이
마치 그들이 당신인 것처럼 서명합니다. 따라서 그들은 귀하의 서버에 로그인할 수 있습니다.
계정. 이러한 이유로 귀하의 개인 키는 일반적으로 귀하의 컴퓨터에 저장될 때 암호화됩니다.
선택한 암호를 사용하여 로컬 컴퓨터에 액세스합니다. 서명을 생성하려면
키를 해독해야 하므로 암호를 입력해야 합니다.
참조:
RFC 2409: 인터넷 키 교환(IKE) DORASWAMY, Naganand & HARKINS, Dan
Ipsec: 인터넷, 인트라넷 및 가상 사설망을 위한 새로운 보안 표준,
1999, Prentice Hall PTR; 스미스, 리처드 E.
인터넷 암호화, 1997, Addison-Wesley Pub Co.; HARRIS, Shon, 올인원 CISSP
인증 시험 가이드, 2001, McGraw-Hill/Osborne, 467페이지.
http://en.wikipedia.org/wiki/Pre-shared_key
http://www.home.umk.pl/~mgw/LDAP/RS.C4.JUN.97.pdf
http://the.earth.li/~sgtatham/putty/0.55/htmldoc/Chapter8.html#S8.1

SSCP 문제 464

__________ 공격은 프로그래밍 오류를 이용하고 발신자가 시스템에 대한 추가 권한을 얻도록 허용할 수 있습니다.

A. 서비스 거부

B. 조정

C. 버퍼 오버플로

D. SYN 플러드

E. 분산 서비스 거부

SSCP 문제 465

이러한 유형의 공격은 일반적으로 공개 키 암호 시스템에 가장 적합합니다. 어떤 유형의 공격입니까?

A. 선택된 암호문 공격

B. 암호문 전용 공격

C. 일반 텍스트 전용 공격

D. Adaptive-Chosen-Plaintext 공격

정답: A

설명/참조:
선택된 암호문 공격은 암호 분석가가 암호문을 선택하고 해당 복호화된 평문을 얻으려고 시도하는 공격입니다. 이러한 유형의 공격은 일반적으로 공개 키 암호 시스템에 가장 적합합니다.
CCA(selected-ciphertext attack)는 암호 분석을 위한 공격 모델로, 암호 분석가가 암호 텍스트를 선택하고 알 수 없는 키에서 암호 해독을 획득하여 적어도 부분적으로 정보를 수집합니다. 공격에서 공격자는 하나 이상의 알려진 암호문을 시스템에 입력하고 결과 평문을 얻을 기회가 있습니다. 이러한 정보에서 공격자는 암호 해독에 사용된 숨겨진 비밀 키를 복구하려고 시도할 수 있습니다.
선택 암호문 공격으로 여러 보안 체계를 무력화할 수 있습니다. 예를 들어 El Gamal 암호 시스템은 선택 평문 공격에서 의미론적으로 안전하지만 이 의미론적 보안은 선택 암호문 공격에서 쉽게 무너질 수 있습니다. SSL 프로토콜에 사용된 초기 버전의 RSA 패딩은 SSL 세션 키를 노출시키는 정교한 적응형 암호문 공격에 취약했습니다. 선택된 암호문 공격은 일부 자체 동기화 스트림 암호에도 영향을 미칩니다.
변조 방지 암호화 스마트 카드의 설계자는 이러한 공격을 특히 인식해야 합니다. 이러한 장치는 숨겨진 비밀 키를 복구하기 위해 많은 수의 선택된 암호문을 발행할 수 있는 공격자의 완전한 통제 하에 있을 수 있기 때문입니다.
RSA에 따르면:
암호 분석 공격은 일반적으로 암호 분석가가 공격을 시작하는 데 사용할 수 있는 정보의 종류를 구별하는 6가지 범주로 분류됩니다. 공격 범주는 암호 분석가가 사용할 수 있는 정보의 품질이 높은 순서로, 또는 동등하게 암호 분석가가 사용할 수 있는 난이도가 낮은 순서로 나열됩니다. 모든 경우에 암호 분석가의 목표는 추가 정보 없이 새로운 암호문의 암호를 해독할 수 있는 것입니다. 암호 분석가에게 이상적인 것은 비밀 키를 추출하는 것입니다.
암호문 전용 공격은 암호 분석가가 연관된 일반 텍스트 없이 암호문의 샘플을 얻는 공격입니다. 이 데이터는 많은 시나리오에서 비교적 쉽게 얻을 수 있지만 성공적인 암호문 전용 공격은 일반적으로 어렵고 매우 큰 암호문 샘플이 필요합니다. 이러한 공격은 주파수 분석이 사용되는 Code Book Mode를 사용하는 암호에 대해 가능했으며 암호문만 사용할 수 있더라도 결국에는 충분한 데이터를 수집하여 키 없이 해독할 수 있었습니다.
알려진 평문 공격은 암호 분석가가 암호문의 샘플과 해당 평문도 획득하는 공격입니다. 알려진 평문 공격(KPA) 또는 유아용 침대는 공격자가 평문과 암호화된 버전(암호문)의 샘플을 모두 가지고 있는 암호 분석을 위한 공격 모델이며, 이를 사용하여 비밀과 같은 추가 비밀 정보를 공개할 수 있습니다. 키와 코드북.
선택된 평문 공격은 암호 분석가가 평문 양을 선택한 다음 해당 암호화된 암호문을 얻을 수 있는 공격입니다. CPA(선택된 평문 공격)는 공격자가 암호화할 임의의 평문을 선택하고 해당 암호문을 얻을 수 있는 능력이 있다고 가정하는 암호 분석을 위한 공격 모델입니다. 공격의 목표는 암호화 체계의 보안을 감소시키는 몇 가지 추가 정보를 얻는 것입니다. 최악의 경우, 선택된 평문 공격은 체계의 비밀 키를 드러낼 수 있습니다.
이것은 언뜻 보기에 비현실적인 모델로 보입니다. 공격자가 인간 암호 작성자를 설득하여 공격자가 선택한 많은 양의 평문을 암호화하도록 할 가능성은 확실히 낮습니다. 반면에 현대 암호화는 소프트웨어 또는 하드웨어로 구현되며 다양한 응용 프로그램에 사용됩니다. 많은 경우에, 선택된 평문 공격은 종종 매우 실현 가능합니다. 선택된 평문 공격은 암호화 키가 공개되고 공격자가 선택한 평문을 암호화할 수 있는 공개 키 암호화의 맥락에서 매우 중요합니다.
그러면 선택된 평문 공격을 방지할 수 있는 모든 암호는 알려진 평문 및 암호문 전용 공격에 대해서도 안전하다는 것이 보장됩니다. 이것은 보안에 대한 보수적인 접근 방식입니다.
두 가지 형태의 선택 평문 공격을 구분할 수 있습니다.
암호 분석가가 암호화되기 전에 모든 일반 텍스트를 선택하는 일괄 선택 일반 텍스트 공격입니다. 이것은 종종 "선택된 평문 공격"의 부적절한 사용의 의미입니다.
적응형 선택 평문 공격(Adaptive selected-plaintext attack)은 암호 분석가가 평문 샘플을 동적으로 선택하고 이전 암호화 결과를 기반으로 자신의 선택을 변경할 수 있는 선택 평문 공격의 특별한 경우입니다. 암호 분석가는 일련의 대화형 쿼리를 수행하여 이전 암호화의 정보를 기반으로 후속 일반 텍스트를 선택합니다.
비무작위(결정론적) 공개 키 암호화 알고리즘은 공격자가 가능한 메시지 및 해당 암호문 테이블을 작성하는 단순한 "사전" 유형 공격에 취약합니다. 관찰된 일부 암호문의 해독을 찾기 위해 공격자는 단순히 테이블에서 암호문을 찾습니다. 결과적으로 선택된 평문 공격에서 보안의 공개 키 정의는 확률적 암호화(즉, 무작위 암호화)를 필요로 합니다. 동일한 키를 사용하여 텍스트를 암호화하고 해독하는 기존의 대칭 암호는 블록 암호의 차등 암호 분석과 같은 다른 형태의 선택 평문 공격에도 취약할 수 있습니다.
적응 선택 암호문은 위 공격의 적응 버전입니다. 암호 해독가는 암호 해독 하드웨어를 무료로 사용할 수 있지만 암호 해독 키를 추출할 수 없는 시나리오에서 이러한 유형의 공격을 시작할 수 있습니다.
적응형 선택 암호문 공격(약칭 CCA2)은 공격자가 복호화할 여러 암호문을 보낸 다음 이러한 복호화 결과를 사용하여 후속 암호문을 선택하는 대화식 선택 암호문 공격입니다. 무관심 선택 암호문 공격(CCA1)과 구별되어야 합니다.
이 공격의 목표는 암호화된 메시지 또는 암호 해독 키 자체에 대한 정보를 점진적으로 공개하는 것입니다. 공개 키 시스템의 경우 적응형 선택 암호문은 일반적으로 암호문 가단성의 속성이 있는 경우에만 적용할 수 있습니다.
일반 텍스트 전용 공격은 단순히 가짜 비방자입니다. 일반 텍스트만 있으면 공격을 수행할 필요가 없습니다.
참조:
오늘날의 암호화에 대한 RSA Laboratories FAQ: 암호화 공격의 기본 유형에는 어떤 것이 있습니까?
또한 참조:
http://www.giac.org/resources/whitepaper/cryptography/57.php
그리고
http://en.wikipedia.org/wiki/Chosen-plaintext_attack

SSCP 문제 466

OSI 스택의 레이어 4는 다음과 같이 알려져 있습니다.

A. 데이터 링크 계층

B. 전송 계층

C. 네트워크 계층

D. 프레젠테이션 레이어

SSCP 문제 467

위험 관리 프로그램의 주요 목표는 무엇입니까?

A. 관리자가 위험과 대응책 사이의 올바른 비용 균형을 찾을 수 있도록 지원

B. 위 항목 없음

C. ALE 공식을 계산하려면

D. 재해 복구 계획을 수립하기 위해

E. 적절한 위험 완화 시나리오 평가