무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 102)

SSCP 문제 501

다음 중 RADIUS에 대한 설명 중 옳지 않은 것은 무엇입니까?

A. RADIUS 서버는 클라이언트 요청을 다른 인증 도메인으로 전달하는 프록시 서버 역할을 할 수 있습니다.

B. 대부분의 RADIUS 클라이언트에는 중복성을 위해 보조 RADIUS 서버를 쿼리하는 기능이 있습니다.

C. 대부분의 RADIUS 서버에는 청구 및 보고 목적으로 데이터베이스 연결이 내장되어 있습니다.

D. 대부분의 RADIUS 서버는 DIAMETER 서버와 함께 작동할 수 있습니다.

정답: D

설명/참조:
이것은 FALSE이기 때문에 정답입니다.
Diameter는 AAA 프로토콜이고 AAA는 컴퓨터 네트워크에 대한 인증, 권한 부여 및 계정 프로토콜을 의미하며 RADIUS의 후속 프로토콜입니다.
이름은 전신인 RADIUS 프로토콜(직경은 반경의 두 배임)을 말장난으로 만든 것입니다.
주요 차이점은 다음과 같습니다.
신뢰할 수 있는 전송 프로토콜(UDP가 아닌 TCP 또는 SCTP)
IETF는 RADIUS에 대한 TCP 전송을 표준화하는 중입니다.
네트워크 또는 전송 계층 보안(IPsec 또는 TLS)
IETF는 RADIUS에 대한 RADIUS 전환 지원을 위한 전송 계층 보안을 표준화하는 과정에 있습니다. 그러나 Diameter는 RADIUS와 완전히 호환되지 않습니다. AVP(속성-값 쌍) 및 식별자(8비트 대신 32비트)를 위한 더 큰 주소 공간 클라이언트-서버 프로토콜(일부 서버 시작 메시지 지원 제외) 상태 저장 모델과 상태 비저장 모델을 모두 사용할 수 있습니다.
피어의 동적 검색(DNS SRV 및 NAPTR 사용)
역량 협상
애플리케이션 계층 승인 지원, 장애 조치 방법 및 상태 머신 정의(RFC
3539)
오류 알림
더 나은 로밍 지원
더 쉽게 확장할 수 있습니다. 새로운 명령과 속성을 정의할 수 있습니다.
32비트 경계에 정렬됨
사용자 세션 및 회계에 대한 기본 지원
Diameter 애플리케이션은 소프트웨어 애플리케이션이 아니라 Diameter 기본 프로토콜(RFC 3588에 정의됨)을 기반으로 하는 프로토콜입니다. 각 애플리케이션은 애플리케이션 식별자로 정의되며 새로운 명령 코드 및/또는 새로운 필수 AVP를 추가할 수 있습니다. 새로운 선택적 AVP를 추가하는 데에는 새로운 애플리케이션이 필요하지 않습니다.
직경 적용 사례:
다이어미터 모바일 IPv4 애플리케이션(MobileIP, RFC 4004)
Diameter 네트워크 액세스 서버 애플리케이션(NASREQ, RFC 4005)
Diameter Extensible Authentication Protocol(EAP) 애플리케이션(RFC 4072) Diameter Credit-Control 애플리케이션(DCCA, RFC 4006)
다이어미터 세션 시작 프로토콜 애플리케이션(RFC 4740)
3GPP IP 멀티미디어 서브시스템의 다양한 애플리케이션
제시된 다른 선택 사항은 모두 사실입니다. 따라서 Diameter는 Radius와 어느 정도 호환되는 백워크이지만 그 반대는 거짓입니다.
이 질문에 사용된 참고 자료:
TIPTON, Harold F. & KRAUSE, MICKI, 정보 보안 관리 핸드북, 4판, 볼륨
2, 2001, CRC Press, NY, 페이지 38.
그리고
https://secure.wikimedia.org/wikipedia/en/wiki/Diameter_%28protocol%29

SSCP 문제 502

다음 중 중요도 설문조사에 관한 설명으로 옳지 않은 것은 무엇입니까?

A. 복구 팀에 포함될 모든 인원으로부터 의견을 수집하기 위해 구현되었습니다.

B. 설문조사의 목적이 명확하게 명시되어야 합니다.

C. 설문조사를 배포하기 전에 경영진의 승인을 받아야 합니다.

D. 조직의 비즈니스 유지에 중요한 서비스와 시스템이 무엇인지 알아내는 것이 목적입니다.

SSCP 문제 503

비밀번호 관리는 어떤 제어 범주에 속합니까?

A. 보상 중

B. 형사

C. 예방

D. 기술

SSCP 문제 504

클리핑 레벨을 사용하는 이유는 무엇입니까?

A. 평가할 데이터 양을 줄입니다.

B. 비밀번호의 영숫자 문자 수를 제한합니다.

C. RADIUS 시스템의 오류 제한

D. 파일 및 객체 액세스에 대한 임계값만 설정하려면

SSCP 문제 505

다음 중 비공개(즉, 내부 네트워크용으로 예약되어 있고 인터넷에서 사용할 수 있는 유효한 주소가 아닌) IP 주소는 무엇입니까?

A. 172.12.42.5

B. 172.140.42.5

C. 172.31.42.5

D. 172.15.42.5

다른 버전: 7723ISC.SSCP.v2022-12-02.q996; 3360ISC.SSCP.v2022-08-26.q269; 9523ISC.SSCP.v2022-02-24.q999

최근 업로드: 107WGU.Global-Economics-for-Managers.v2026-06-15.q48; 116Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 115Oracle.1Z0-136.v2026-06-15.q46; 114SAP.C-P2W10-2504.v2026-06-15.q29; 112SAP.C_SAC_2601.v2026-06-15.q39; 109Nutanix.NCP-NS.v2026-06-15.q39; 144SAP.C_S4CPB_2602.v2026-06-13.q7; 160SAP.C-S4CS-2602.v2026-06-13.q29; 189Salesforce.Slack-Con-201.v2026-06-13.q86; 192Oracle.1Z1-136.v2026-06-13.q46