무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 103)

SSCP 문제 506

모든 무단 수정이나 실행 간섭으로부터 프로그램을 보호하기 위해 무엇이 사용됩니까?

A. 보호 도메인

B. 보안 경계

C. 보안 레이블

D. 추상화

SSCP 문제 507

다음 중 보안정책에 대한 설명으로 옳지 않은 것은?

A. 주요 목적은 사용자, 관리자 및 관리자에게 기술 및 정보 자산을 보호하기 위한 의무 요구 사항을 알리는 것입니다.

B. 조직 전체에서 하드웨어와 소프트웨어를 어떻게 사용해야 하는지 지정합니다.

C. 적절하고 효과적이려면 조직 내 모든 수준의 직원의 수용과 지원이 필요합니다.

D. 변화하는 환경에 유연해야 합니다.

SSCP 문제 508

버퍼 오버플로는 왜 발생합니까? 주된 원인은 무엇입니까?

A. 버퍼는 너무 많은 데이터만 보유할 수 있기 때문입니다.

B. 애플리케이션 내에서 부적절한 매개변수 검사로 인해

C. 악용하기 쉬운 약점이기 때문입니다.

D. 시스템 메모리가 부족하기 때문입니다.

정답: B

섹션: 액세스 제어
설명/참조:
버퍼 오버플로 공격은 애플리케이션 내에서 부적절한 매개변수 검사를 이용합니다. 이는 버퍼 오버플로의 전형적인 형태이며 프로그래머가 입력 길이가 프로그램의 버퍼 크기보다 작은지 확인하지 않고 사용자가 제공하는 모든 입력을 받아들이기 때문에 발생합니다.
버퍼 오버플로 문제는 소프트웨어 개발 및 프로그래밍에서 가장 오래되고 가장 일반적인 문제 중 하나이며, 대화형 컴퓨팅이 도입될 때부터 발생합니다. 이는 프로그램이 해당 버퍼가 보유할 수 있는 것보다 더 많은 데이터로 할당된 메모리 버퍼를 채울 때 발생할 수 있습니다. 프로그램이 버퍼의 끝을 넘어서 쓰기 시작하면 프로그램의 실행 경로가 변경되거나 운영 체제 자체에서 사용하는 영역에 데이터가 기록될 수 있습니다. 이로 인해 프로그램이나 시스템에 대한 관리 권한을 얻는 데 사용할 수 있는 악성 코드가 삽입될 수 있습니다.
Gaurab이 설명한 것처럼 이는 매우 복잡해질 수 있습니다. 입력 시에는 입력 길이를 확인하더라도 버퍼 크기를 확인해야 합니다. 데이터의 진입점을 Application1의 Buffer1에 저장한 다음 나중에 이를 Application2 내의 Buffer2에 복사하는 경우를 생각해 보세요. 단지 Buffer1에 대해 데이터 길이를 확인하는 경우에는 버퍼 오버플로가 발생하지 않는다고 보장할 수 없습니다. Application2의 Buffer2에 있습니다.
시험에 필요한 코딩 지식 수준에 대한 ISC2 책의 약간의 확신:
CISSP가 전문 프로그래머이거나 FORTRAN 프로그래밍 언어와 같은 응용 소프트웨어 코드 개발의 내부 작업 또는 Java를 사용하여 웹 애플릿 코드를 개발하는 방법을 알 필요는 없다는 점에 유의해야 합니다. CISSP가 버퍼 오버플로 공격의 주요 구분이나 C 언어에서 strcpy보다 str(n)cpy를 선호하는 이유와 같은 상세한 보안 관련 코딩 관행을 알 필요조차 없습니다(물론 이러한 모든 지식은 도움이 되는). CISSP는 이러한 개발에 보안이 포함되도록 하는 책임을 맡은 사람일 수 있으므로 CISSP는 소프트웨어 프로그래밍의 설계 및 개발 과정에서 관련된 기본 절차와 개념을 알고 있어야 합니다. 즉, CISSP가 소프트웨어 개발 프로세스를 모니터링하고 보안이 포함되어 있는지 확인하기 위해서는 프로그래밍 개발의 기본 개념과 다양한 애플리케이션 개발 프로세스의 보안 장단점을 이해해야 합니다.
다음은 오답입니다.
"버퍼는 너무 많은 데이터만 보유할 수 있기 때문에"는 올바르지 않습니다. 이는 확실히 사실이지만 버퍼의 유한한 크기가 문제가 아니기 때문에 최선의 대답은 아닙니다. 문제는 프로그래머가 입력을 버퍼로 이동하기 전에 입력 크기를 확인하지 않았다는 것입니다.
"악용하기 쉬운 약점이기 때문입니다"는 잘못된 것입니다. 이 답변은 때때로 사실이지만 최선의 답변은 아닙니다. 버퍼 오버플로의 근본 원인은 프로그래머가 사용자 입력 크기를 확인하지 않았기 때문입니다.
"시스템 메모리가 부족하기 때문에"는 올바르지 않습니다. 이는 버퍼 오버플로 발생과 관련이 없습니다.
이 질문에 사용된 참고 자료:
에르난데스 CISSP, 스티븐(2012-12-21). CISSP CBK에 대한 공식 (ISC)2 가이드, 제3판((ISC)2 Press)(Kindle 위치 13319-13323). 아우어바흐 출판물. 킨들 에디션.

SSCP 문제 509

특정 개체에 액세스할 수 있는 권한이 부여된 액세스 권한과 함께 주체 목록으로 정의할 수 있는 것은 무엇입니까?

A. 기능 테이블

B. 액세스 제어 목록

C. 액세스 제어 매트릭스

D. 역할 기반 매트릭스

정답: B

섹션: 액세스 제어
설명/참조:
"[ACL]은 각 개체에 대한 액세스가 허용된 사용자 [주체] 목록을 지정합니다." CBK, p. 188 기능 테이블이 올바르지 않습니다. "능력 테이블은 객체와 권한 또는 주체의 능력을 기반으로 제어를 추적, 관리 및 적용하는 데 사용됩니다. 예를 들어 테이블은 객체를 식별하고 주체에 허용되는 액세스 권한을 지정하며 사용자의 소유에 따라 액세스를 허용합니다. 개체에 대한 기능(또는 티켓)의." CBK, pp. 191-192. 이것을 잘못된 선택으로 만드는 차이점은 접근이 주체의 능력 보유에 기초한다는 것입니다.
다른 말로 하면, AIO3 페이지의 AIO3에 언급된 대로입니다. 169, "주체는 기능 테이블에 바인딩되어 있는 반면 객체는 ACL에 바인딩되어 있기 때문에 기능 테이블은 ACL과 다릅니다." 액세스 제어 매트릭스가 올바르지 않습니다. 액세스 제어 매트릭스는 액세스 제어 전략에 대한 규칙을 설명하는 방법입니다. 매트릭스의 왼쪽에는 사용자, 그룹, 역할이 나열되고 맨 위에는 리소스와 기능이 나열됩니다. 매트릭스의 셀은 액세스가 허용됨을 나타내거나 액세스 유형을 나타낼 수 있습니다.
CBK 페이지 317 - 318.
AIO3, p. 169에서는 특정 객체에 대해 특정 주체가 갖는 접근권한을 명시한 주체와 객체를 테이블로 표현하고 있다.
두 경우 모두 매트릭스는 개체 모집단에 대한 주체 모집단에 필요한 액세스 제어를 분석하는 방법입니다. 이 액세스 제어는 규칙, ACL, 기능 테이블 등을 사용하여 적용할 수 있습니다.
역할 기반 매트릭스가 올바르지 않습니다. 다시 말하지만, 역할 대 객체의 매트릭스는 일련의 객체에 적용할 액세스 제어를 생각하기 위한 도구로 사용될 수 있습니다. 분석 결과는 RBAC를 사용하여 구현할 수 있습니다.
참고자료:
CBK, 도메인 2: 액세스 제어.
AIO3, 4장: 접근 제어

SSCP 문제 510

다음 중 호스트 기반 침입 탐지 시스템의 특징이 아닌 것은 무엇입니까?

A. HIDS는 많은 양의 시스템 리소스를 소비하지 않습니다.

B. HIDS는 시스템 로그, 프로세스 및 리소스를 분석할 수 있습니다.

C. HIDS는 시스템에 대한 무단 변경을 찾습니다.

D. HIDS는 비정상적인 이벤트가 식별되면 시스템 관리자에게 알릴 수 있습니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 7723ISC.SSCP.v2022-12-02.q996; 3362ISC.SSCP.v2022-08-26.q269; 9523ISC.SSCP.v2022-02-24.q999

최근 업로드: 107WGU.Global-Economics-for-Managers.v2026-06-15.q48; 116Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 115Oracle.1Z0-136.v2026-06-15.q46; 114SAP.C-P2W10-2504.v2026-06-15.q29; 112SAP.C_SAC_2601.v2026-06-15.q39; 109Nutanix.NCP-NS.v2026-06-15.q39; 144SAP.C_S4CPB_2602.v2026-06-13.q7; 160SAP.C-S4CS-2602.v2026-06-13.q29; 189Salesforce.Slack-Con-201.v2026-06-13.q86; 192Oracle.1Z1-136.v2026-06-13.q46