무료 온라인 액세스 ISC.SSCP.v2022-12-02.q996 모의 시험 (Page 95)

SSCP 문제 468

IT 시스템 개발 수명 주기를 고려할 때 보안은 다음과 같아야 합니다.

A. 초기 단계에서 주로 고려됩니다.

B. 개발 단계에서 주로 고려됨.

C. 전체 시스템 설계의 필수적인 부분으로 취급됩니다.

D. 디자인이 완료되면 추가됩니다.

SSCP 문제 469

다음 중 민감도 레이블을 기반으로 하는 액세스 제어 모델은 무엇입니까?

A. 임의 접근 제어

B. 필수 접근 제어

C. 규칙 기반 접근 제어

D. 역할 기반 접근 제어

SSCP 문제 470

S/MIME 표준에서 어떤 종류의 암호화를 구현합니까?

A. 비대칭 암호화 방식

B. 비밀번호 기반 암호화 방식

C. 공개키 기반의 하이브리드 암호화 방식

D. 타원 곡선 기반 암호화

정답: C

S/MIME(Secure MIME 또는 Secure Multipurpose Mail Extension)은 전자 메일 교환에 사용되는 보안 프로세스로 전자 메시지의 기밀성과 부인 방지를 보장할 수 있습니다. S/MIME은 사용자가 전자 메시지에 ASCII 텍스트 파일 이외의 파일을 첨부할 수 있도록 하는 MIME 표준을 기반으로 합니다. 따라서 MIME 표준을 사용하면 모든 유형의 파일을 전자 메일에 첨부할 수 있습니다.
S/MIME은 원래 RSA Data Security에서 개발했습니다. 1999년 7월 IETF에 의해 비준된 S/MIME은 표준이 되었으며 사양은 RFC 2630에서 2633에 포함되어 있습니다. S/MIME 작동 방식
S/MIME 표준은 공개 키 암호화 원칙을 기반으로 합니다. 따라서 S/MIME을 사용하면 메시지 내용을 암호화할 수 있지만 통신은 암호화하지 않습니다.
MIME 표준에 따라 인코딩된 전자 메시지의 다양한 섹션은 세션 키를 사용하여 각각 암호화됩니다.
세션 키는 각 섹션의 헤더에 삽입되며 수신자의 암호를 사용하여 암호화됩니다.
공개 키. 수신자만이 자신의 개인 키를 사용하여 메시지 본문을 열 수 있습니다.
수신된 메시지의 기밀성과 무결성을 보장합니다.
또한 메시지 서명은 보낸 사람의 개인 키로 암호화됩니다. 누구나
통신을 가로채면 메시지 서명의 내용을 읽을 수 있지만 이것은
발신자만 암호화할 수 있으므로 발신자의 신원을 받는 사람을 보장합니다.
그의 공개 키로 해독할 수 있는 메시지(개인 키로).
이 질문에 사용된 참조:
http://en.kioskea.net/contents/139-cryptography-s-mime
RFC 2630: 암호화 메시지 구문
OPPLIGER, Rolf, PGP 및 S/MIME를 사용한 보안 메시징, 2000, Arttech House;
HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, 2001, McGraw-Hill/Osborne,
570쪽;
스미스, Richard E., 인터넷 암호화, 1997, Addison-Wesley Pub Co.

SSCP 문제 471

다음 중 통신 내용과 발신자의 무결성을 확인하기 위해 해싱 알고리즘과 함께 사용되는 공유 비밀 키에 의존하는 기능을 가장 잘 설명한 것은?

A. 메시지 인증 코드 - MAC

B. PAM - 플러그형 인증 모듈

C. NAM - 부정 확인 메시지

D. 전자서명증명서

정답: A

설명/참조:
메시지 인증 코드의 목적 - MAC은 추가 프로세스 없이 소스 및 메시지 무결성을 모두 확인하는 것입니다.
키가 있는(암호화) 해시 함수라고도 하는 MAC 알고리즘(그러나 암호 해시 함수는 MAC을 생성하는 가능한 방법 중 하나일 뿐입니다)은 인증할 비밀 키와 임의 길이의 메시지를 입력으로 받아들이고 다음을 출력합니다. MAC(태그라고도 함). MAC 값은 검증자(비밀 키도 소유한)가 메시지 내용의 변경 사항을 감지할 수 있도록 하여 메시지의 데이터 무결성과 신뢰성을 모두 보호합니다.
MAC 값은 동일한 비밀 키를 사용하여 생성되고 확인된다는 점에서 디지털 서명과 다릅니다. 이것은 대칭 암호화의 경우와 같이 메시지의 발신자와 수신자가 통신을 시작하기 전에 동일한 키에 동의해야 함을 의미합니다. 같은 이유로 MAC은 특히 네트워크 전체의 공유 비밀 키의 경우 서명이 제공하는 부인 방지 속성을 제공하지 않습니다. MAC을 확인할 수 있는 모든 사용자는 다른 메시지에 대한 MAC도 생성할 수 있습니다.
이에 반해 디지털 서명은 비대칭 암호화인 키 쌍의 개인 키를 사용하여 생성됩니다. 이 개인 키는 소유자만 액세스할 수 있으므로 디지털 서명은 문서가 해당 소유자 이외의 다른 사람에 의해 서명되었음을 증명합니다. 따라서 디지털 서명은 부인 방지를 제공합니다.
다음 답변은 올바르지 않습니다.
PAM - Pluggable Authentication Module: 이것은 정답이 아닙니다. PAM이라는 알려진 메시지 인증 기능은 없습니다. 그러나 PAM(플러그 가능 인증 모듈)은 여러 저수준 인증 체계를 통합하는 메커니즘이며 Linux 운영 체제 내에서 일반적으로 사용됩니다.
NAM - 부정 확인 메시지: 정답이 아닙니다. NAM이라는 알려진 메시지 인증 기능은 없습니다. 부정 승인에 대한 적절한 용어는 NAK이며, 데이터가 최소한의 오류로 수신되도록 하기 위해 디지털 통신에서 사용되는 신호입니다.
디지털 서명 인증서: 이것은 옳지 않습니다. 그것은 위에 제공된 설명에서 설명되고 대조됩니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
Security+를 위한 CCCure 컴퓨터 기반 튜토리얼은 http://www.cccure.tv에서 구독할 수 있으며
http://en.wikipedia.org/wiki/Message_authentication_code

SSCP 문제 472

자바는 다음이 아닙니다.

A. 객체 지향.

B. 배포됨.

C. 아키텍처별.

D. 다중 스레드.

다른 버전: 5143ISC.SSCP.v2024-09-04.q565; 3872ISC.SSCP.v2022-08-26.q269; 10625ISC.SSCP.v2022-02-24.q999

최근 업로드: 118SAP.C_DBADM.v2026-09-14.q71; 111VersaNetworks.VNX301.v2026-09-14.q23; 112SAP.C-P2WBW-2505.v2026-09-14.q28; 155HashiCorp.Terraform-Associate-004.v2026-09-13.q130; 141PaloAltoNetworks.XDR-Engineer.v2026-09-13.q53; 156NREMT.EMT.v2026-09-13.q110; 159Splunk.SPLK-1002.v2026-09-13.q139; 197Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 155Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 185PMI.PMI-ACP.v2026-09-12.q100