무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 10)

SSCP 문제 41

다음 중 호스트 기반 침입 탐지 시스템의 특징이 아닌 것은 무엇입니까?

A. HIDS는 많은 양의 시스템 리소스를 소비하지 않습니다.

B. HIDS는 시스템 로그, 프로세스 및 리소스를 분석할 수 있습니다.

C. HIDS는 시스템에 대한 무단 변경을 찾습니다.

D. HIDS는 비정상적인 이벤트가 식별되면 시스템 관리자에게 알릴 수 있습니다.

SSCP 문제 42

애플리케이션 계층 방화벽은 다음 위치에서 작동합니다.

A. OSI 프로토콜 계층 7, 애플리케이션 계층.

B. OSI 프로토콜 계층 6, 프레젠테이션 계층.

C. OSI 프로토콜 계층 5, 세션 계층.

D. OSI 프로토콜 계층 4, 전송 계층.

SSCP 문제 43

다음 중 더 강력한 비밀번호 사용, 더 쉬운 비밀번호 관리, 단일 자격 증명 세트, 더 빠른 리소스 액세스와 같은 이점을 제공하는 것은 무엇입니까?

A. 스마트 카드

B. 싱글 사인온(SSO)

C. 대칭 암호

D. 공개 키 인프라(PKI)

SSCP 문제 44

비밀 채널을 가장 잘 정의하는 것은 무엇입니까?

A. 프로그래머가 운영 체제에 남겨둔 문서화되지 않은 백도어

B. 닫아야 하는 열린 시스템 포트입니다.

C. 시스템 보안 정책을 위반하는 방식으로 정보 전송을 허용하는 통신 채널입니다.

D. 트로이 목마.

SSCP 문제 45

RADIUS에는 다음 중 어떤 서비스가 포함되어 있나요?

A. 인증 서버 및 PIN 코드.

B. 클라이언트 인증 및 정적 비밀번호 생성.

C. 클라이언트 인증 및 동적 비밀번호 생성.

D. 인증 서버 및 정적 및 동적 비밀번호 지원.

정답: D

설명/참조:
NAS(Network Access Server)는 RADIUS의 클라이언트로 작동합니다. 클라이언트는 사용자 정보를 다음으로 전달할 책임이 있습니다.
RADIUS 서버를 지정한 다음 반환된 응답에 따라 작업을 수행합니다.
RADIUS 서버는 사용자 연결 요청을 수신하고 사용자를 인증한 다음 모든 정보를 반환하는 역할을 담당합니다.
클라이언트가 사용자에게 서비스를 제공하는 데 필요한 구성 정보입니다.
RADIUS 인증은 간단한 사용자 이름/비밀번호 자격 증명 조항을 기반으로 합니다. 이 자격 증명은 암호화되어 있습니다.
클라이언트와 RADIUS 서버 간의 공유 비밀을 사용하여 클라이언트에 의해. OIG 2007, 513페이지 RADIUS에는 인증 서버가 통합되어 있으며 동적 비밀번호와 정적 비밀번호를 모두 사용할 수 있습니다.
PAP 및 CHAP 프로토콜을 사용하므로 정적 비밀번호도 포함됩니다.
RADIUS는 인터넷 프로토콜입니다. RADIUS는 네트워크 액세스 서버와 공유 인증 서버 간에 인증, 권한 부여 및 구성 정보를 전달합니다. RADIUS 기능은 주로 IETF(International Engineering Task Force) 문서 RFC2138에 설명되어 있습니다.
"RADIUS"라는 용어는 Remote Authentication Dial In User Service를 의미하는 약어입니다.
인증에 RADIUS 접근 방식을 사용하는 주요 이점은 더 강력한 인증 형식을 제공할 수 있다는 것입니다. RADIUS는 사용자가 액세스하려면 사용자 ID와 하드웨어 또는 소프트웨어 토큰을 모두 보유해야 하는 강력한 2단계 인증 형식을 사용할 수 있습니다.
토큰 기반 체계는 동적 비밀번호를 사용합니다. 매 분마다 토큰은 고유한 4-, 6- 또는
보안서버와 동기화되는 8자리 출입번호입니다. 시스템에 접속하려면 사용자는 이 일회용 번호를 생성하고 자신의 사용자 ID와 비밀번호를 제공해야 합니다.
RADIUS와 같은 프로토콜은 도청과 같은 일부 실시간 공격을 통한 인증된 세션 도용을 방지할 수 없지만 고유하고 예측할 수 없는 인증 요청을 사용하면 광범위한 활성 공격으로부터 보호할 수 있습니다.
RADIUS: 주요 기능 및 이점
특징 및 장점
RADIUS는 동적 비밀번호와 시도/응답 비밀번호를 지원합니다.
비밀번호가 정적이지 않기 때문에 시스템 보안이 향상되었습니다.
가짜 호스트가 사용자를 속여 비밀번호나 비밀번호 생성 알고리즘을 포기하게 만드는 것은 훨씬 더 어렵습니다.
RADIUS를 사용하면 사용자는 네트워크의 모든 컴퓨터에 대해 단일 사용자 ID와 비밀번호를 가질 수 있습니다.
사용자가 하나의 로그인 조합만 기억하면 되므로 사용성이 향상되었습니다.
RADIUS는 다음을 수행할 수 있습니다.
RADIUS 사용자가 로그인(또는 ftp)을 통해 로그인하는 것을 방지합니다.
로그인(또는 FTP)을 통해 로그인하도록 요구
특정 네트워크 액세스 서버(NAS)에 로그인하도록 요구합니다.
시간별로 접근을 통제하세요.
사용자별로 허용되는 로그인 유형을 매우 세부적으로 제어할 수 있습니다.
응답하지 않는 기본 RADIUS 서버에서 백업 RADIUS 서버로의 장애 조치에 대한 시간 초과 간격은 사이트에서 구성할 수 있습니다.
RADIUS를 사용하면 시스템 관리자는 어떤 사용자가 어떤 호스트나 장치에서 로그인할 수 있는지 관리하는 데 더 많은 유연성을 얻을 수 있습니다.
스트라투스 기술 제품 개요
http://www.stratus.com/products/vos/openvos/radius.htm
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 2001, John Wiley & Sons, 페이지 43, 44.
또한 확인하십시오: MILLER, Lawrence & GREGORY, Peter, CISSP for Dummies, 2002, Wiley Publishing, Inc., 페이지 45-46.

다른 버전: 8869ISC.SSCP.v2022-12-02.q996; 3694ISC.SSCP.v2022-08-26.q269; 10300ISC.SSCP.v2022-02-24.q999

최근 업로드: 172Oracle.1Z1-171.v2026-09-06.q38; 172SAP.C_S4TM.v2026-09-06.q71; 173Oracle.1Z0-1054-26.v2026-09-06.q65; 216Huawei.H12-831_V1.0.v2026-09-06.q231; 150Salesforce.Plat-Arch-205.v2026-09-06.q28; 165Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 229Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 249EXIN.ITILFND_V4.v2026-09-05.q129; 263Citrix.1Y0-312.v2026-09-05.q182