무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 13)

SSCP 문제 56

다음 중 필수 액세스 제어(MAC)를 구현하는 데 사용되는 것은 무엇입니까?

A. Clark-Wilson 액세스 제어

B. 역할 기반 액세스 제어

C. 격자 기반 액세스 제어

D. 사용자 지정 액세스 제어

정답: C

격자는 필수 액세스 제어(MAC)에서 필수 액세스 제어(MAC)를 구현하는 데 사용되는 메커니즘입니다.
필수 접근 통제
NDAC(비임의적 액세스 제어)에는 다음이 포함됩니다.
규칙 기반 액세스 제어
역할 기반 액세스 제어
DAC(임의 액세스 제어)에는 다음이 포함됩니다.
임의 접근 제어
격자 기반 액세스 제어는 다른 액세스 제어 방법을 구현하는 데 사용되는 액세스 제어 유형입니다. 격자는 최소 상한과 최대 하한을 갖는 순서가 지정된 요소 목록입니다. 격자는 MAC, DAC, 무결성 수준, 파일 권한 등에 사용될 수 있습니다. 예를 들어 MAC의 경우 일반적인 정부 분류를 살펴보면 다음과 같습니다.
기밀
비밀 ----------나는 비밀의 사용자입니다
비밀의
민감하지만 기밀이 아님
분류되지 않음
내가 SECRET 사용자인 위의 다이어그램을 보면 하위 분류의 문서에는 액세스할 수 있지만 TOP SECRET의 문서에는 액세스할 수 없음을 의미합니다. 격자는 ORDERED ELEMENT의 목록입니다. 이 경우 정렬된 요소는 분류 수준입니다. 내 최소 상한은 SECRET이고 가장 하한은 UNCLASSIFIED입니다.
그러나 격자는 다음과 같은 무결성 수준에도 사용될 수 있습니다.
매우 높음
높은
MEDIUM ----------저는 중간 수준의 사용자, 프로세스, 애플리케이션입니다. 낮음 매우 낮음 Integrity 수준의 경우 신뢰를 생각해야 합니다. 물론 Biba를 기반으로 하는 VISTA 운영 체제를 예로 들면 무결성 수준이 사용됩니다. 시스템에 액세스할 수 있는 사용자로서 관리 권한으로 실행 중인 프로세스에 수행할 작업을 지시할 수 없습니다. 그렇지 않으면 시스템의 모든 사용자가 자신을 대신하여 작업을 수행할 수 있는 높은 권한 프로세스를 얻어 시스템을 제어할 수 있습니다. 따라서 이 경우에는 읽기가 허용되지 않으며 이는 Biba 모델의 예입니다.
마지막으로 파일 권한에 격자를 사용할 수 있습니다.
RWX
RW ---------이 수준의 사용자
아르 자형
READ 및 WRITE(RW) 액세스 권한이 있는 사용자인 경우 Linux 및 UNIX에서 X인 실행 권한이 없기 때문에 파일을 실행할 수 없습니다.
많은 사람들이 격자 모델을 혼동하고 많은 책에서 MAC = LATTICE라고 말합니다. 그러나 격자는 다른 목적으로 사용될 수 있습니다.
RBAC(역할 기반 액세스 제어)도 존재합니다. MAC를 시뮬레이션하는 데 사용할 수 있지만 민감도와 범주를 나타내는 개체에 대한 레이블을 사용하지 않으므로 MAC가 아닙니다. MAC은 또한 물체를 지배하는 클리어런스를 요구합니다.
RBAC에 대한 자세한 정보는 http://csrc.nist.gov/groups/SNS/rbac/faq.html#03에서 얻을 수 있습니다. 또한 많은 책에서는 역할 기반 액세스 제어와 규칙 기반 액세스 제어에 대해 동일한 약어를 사용한다는 점에 유의하세요. RBAC이므로 혼란스러울 수 있습니다.
규칙 기반 액세스 제어(Rule Based Access Control)의 약어를 작성하는 올바른 방법은 RuBAC이지만 불행히도 일반적으로 사용되지는 않습니다.

SSCP 문제 57

프록시는 워크스테이션에서 사용되는 서비스(FTP 등)를 제어할 수 있으며 다음에 대한 정보를 얻으려고 시도하는 외부인으로부터 네트워크를 보호하는 데도 도움이 됩니다.

A. 네트워크 설계

B. 사용자 기반

C. 운영 체제 설계

D. 넷 BIOS의 디자인

SSCP 문제 58

자체 감사와 독립 감사의 본질적인 차이점은 무엇입니까?

A. 사용된 도구

B. 결과

C. 객관성

D. 역량

SSCP 문제 59

IT 시스템 개발 수명주기를 고려할 때 보안은 다음과 같아야 합니다.

A. 주로 시작 단계에서 고려됩니다.

B. 주로 개발 단계에서 고려됩니다.

C. 전체 시스템 설계의 필수적인 부분으로 처리됩니다.

D. 디자인이 완료되면 추가됩니다.

SSCP 문제 60

증거가 압수되면 법 집행관은 다음 중 무엇을 강조해야 합니까?

A. 명령 체계

B. 관리 연속성

C. 제어 체인

D. 통신 체인

다른 버전: 7793ISC.SSCP.v2022-12-02.q996; 3383ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 117Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 123Oracle.1Z1-948.v2026-06-19.q40; 190EXIN.ITILFNDv4.v2026-06-18.q182; 165Adobe.AD0-E605.v2026-06-18.q77; 183Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 161Microsoft.MB-700.v2026-06-18.q349; 185PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 132Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 130RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70