무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 15)

SSCP 문제 66

다음 중 일반적으로 방화벽 사용으로 인한 이점이 아닌 것은 무엇입니까?

A. 악의적인 해커로 인한 외부 위협 위험을 줄입니다.

B. 바이러스 확산을 방지합니다.

C. 내부 시스템의 위협 수준을 낮춥니다.

D. 서비스의 중앙 집중식 관리 및 제어를 허용합니다.

정답: B

이는 방화벽의 이점이 아닙니다. 대부분의 방화벽은 바이러스 확산을 방지하는 데 제한이 있습니다.
이 질문은 악성 코드 및 방화벽에 대한 지식을 테스트합니다. 질문 내의 키워드는 "보통"과 "바이러스"입니다. 다시 한 번 정답을 찾으려면 질문의 맥락에 머물면서 4가지 선택 중 일반적으로 방화벽이 수행하지 않는 것이 무엇인지 스스로에게 물어봐야 합니다.
UTM(Unified Threat Management) 장치와 같은 일부 최신 어플라이언스에는 바이러스 검색 기능이 있지만 대부분의 1세대 및 2세대 방화벽에는 이러한 기능이 없습니다. 질문은 존재할 수 있는 모든 가능한 시나리오에 대해 묻는 것이 아니라 제시된 4가지 선택 중 어느 것이 가장 좋은지에 대해서만 묻는 것임을 기억하십시오.
시험을 치르려면 일반적인 악성코드 종류를 알아야 합니다. 일반적으로 맬웨어의 일반적인 정의에 해당하는 4가지 주요 악성 코드 클래스가 있습니다.
1. 바이러스: 사람의 작업이나 삽입이 필요하거나 복제 및 배포를 용이하게 하기 위해 다른 프로그램에 자신을 첨부하는 기생 코드입니다. 바이러스에 감염된 컨테이너는 이메일, 문서, 데이터 파일 매크로부터 부트 섹터, 파티션, 메모리 포브까지 다양합니다. 바이러스는 맬웨어의 첫 번째 반복으로 일반적으로 플로피 디스크("스니커넷"이라고도 함)를 통해 전송되며 디스크에 액세스하거나 감염된 파일이 시스템에서 시스템으로 전송될 때 메모리에 주입됩니다.
2.웜: 복제하기 위해 시스템이나 애플리케이션의 취약점을 이용하는 자체 전파 코드입니다. 시스템에 설치된 후에는 내장된 루틴을 실행하여 실행 중인 시스템을 변경, 파괴 또는 모니터링한 후 다음 시스템으로 이동할 수 있습니다. 웜은 사실상 시스템을 감염시키기 위해 인간 상호 작용이나 다른 프로그램이 필요하지 않은 바이러스입니다.
3.트로이 목마: 그리스 신화에 등장하는 트로이 목마의 이름을 따서 명명된(매우 유사한 기능을 제공하는) 트로이 목마는 바람직해 보이지만 실제로는 유해한 내용을 포함하고 있는 프로그램을 가리키는 일반적인 용어입니다. 트로이 목마는 사용자가 원하는 한 가지 작업을 수행하는 동시에 다른 잠재적인 악의적인 작업을 비밀리에 수행한다고 주장합니다. 예를 들어, 사용자는 게임 파일을 다운로드하여 설치하고 게임을 시작할 수 있습니다. 사용자가 모르는 사이에 응용 프로그램은 바이러스를 설치하거나, 웜을 실행하거나, 공격자가 사용자가 모르는 사이에 시스템에 원격으로 무단 액세스할 수 있도록 하는 유틸리티를 설치할 수도 있습니다.
4. 스파이웨어: 악의적인 활동에 사용되기 전에 스파이웨어는 일반적으로 사용자의 인터넷 활동에 대한 추가 정보를 얻으려는 회사에서 열악한 브라우저 보안을 통해 삽입한 숨겨진 응용 프로그램이었습니다. 오늘날 이러한 방법은 다른 맬웨어를 배포하고, 개인 데이터를 수집하고, 광고 또는 상업용 메시지를 시스템에 보내거나, 키 입력이나 마우스 클릭과 같은 시스템 입력을 모니터링하는 데 사용됩니다.
다음 답변은 올바르지 않습니다.
악의적인 해커로 인한 외부 위협의 위험을 줄입니다. 방화벽은 악의적인 해커의 외부 위협 위험을 줄일 수 있기 때문에 이것은 잘못된 것입니다.
내부 시스템의 위협 수준을 줄입니다. 방화벽은 내부 시스템의 위협 수준을 낮출 수 있기 때문에 이것은 잘못된 것입니다.
중앙 집중식으로 서비스를 관리하고 제어할 수 있습니다. 방화벽을 사용하면 서비스 관리 및 제어를 중앙 집중화할 수 있으므로 이는 잘못된 것입니다.
이 질문에 사용된 참고 자료:
에르난데스 CISSP, 스티븐(2012-12-21). CISSP CBK에 대한 공식 (ISC)2 가이드, 제3판((ISC)2 Press)(Kindle Locations 3989-4009). 아우어바흐 출판물. 킨들 에디션.

SSCP 문제 67

다음 중 주파수 분석을 무력화하는 데 가장 적합한 것은 무엇입니까?

A. 대체 암호

B. 다중 알파벳 암호

C. 전치 암호

D. 시저 암호

SSCP 문제 68

키 사용 속성이 "부인 방지"인 X.509 공개 키 인증서를 다음 중 어디에 사용할 수 있습니까?

A. 서명된 메시지 확인 중

B. 메시지 서명

C. 메시지 암호화 중

D. 암호화된 메시지를 해독합니다.

SSCP 문제 69

PGP를 사용하면 다음 중 암호화할 수 있는 것은 무엇입니까?

A. 파일

B. 이메일

C. PGP가 나열된 모든 항목을 암호화합니다.

D. 디스크 볼륨

E. 네트워크 연결

SSCP 문제 70

Orange Book에는 "TCB의 현장 하드웨어 및 펌웨어 요소의 올바른 작동을 주기적으로 검증하는 데 사용할 수 있는 하드웨어 및 소프트웨어 기능이 제공되어야 합니다.
[신뢰할 수 있는 컴퓨팅 기반]." 이 문은 다음에 대한 공식적인 요구 사항입니다.

A. 보안 테스트.

B. 설계 검증.

C. 시스템 무결성.

D. 시스템 아키텍처 사양.

정답: C

설명/참조:
이는 TCSEC 등급 내에서 C1부터 시작하는 요구 사항입니다.
오렌지 북은 시스템 무결성을 위해 다음을 요구합니다. 하드웨어 및/또는 TCB의 현장 하드웨어 및 펌웨어 요소의 올바른 작동을 주기적으로 검증하는 데 사용할 수 있는 소프트웨어 기능이 제공되어야 합니다.
클레멘트의 메모:
이것은 많은 사람들을 혼란스럽게 하는 질문입니다. 왜냐하면 대부분의 사람들은 Bell LaPadula 모델과 관련된 오렌지 북이 진실성과 아무런 관련이 없다는 것을 당연하게 여기기 때문입니다. 그러나 무결성이라는 단어가 사용되는 맥락에 주의해야 합니다. 데이터 무결성을 가질 수 있고 시스템 무결성을 가질 수 있습니다. 이는 완전히 다른 두 가지입니다.
예, Orange Book은 무결성 요구 사항을 구체적으로 다루지는 않지만 일부 무결성 요구 사항을 충족해야 하는 시스템 위에서 실행되어야 합니다.
이는 시스템의 보안 정책을 시행하는 신뢰할 수 있는 시스템 아키텍처 및 구현에 대한 신뢰도 수준으로 정의되는 운영 보증의 일부입니다. 여기에는 다음이 포함됩니다.
시스템 구조
비밀 채널 분석
시스템 무결성
신뢰할 수 있는 복구
데이터 무결성
데이터 무결성은 시스템 무결성과 매우 다릅니다. 데이터 무결성이 확보되면 다음 세 가지 목표가 있습니다.
1. 승인된 사용자가 승인되지 않은 수정을 하는 것을 방지합니다.
2. 승인되지 않은 사용자의 수정 방지
3. 데이터의 내부 및 외부 일관성 유지
Orange Book 주소를 기반으로 하는 Bell LaPadula는 무결성을 다루지 않고 기밀성만 다룹니다.
Biba는 정직성의 첫 번째 목표만을 다루고 있습니다.
Clark-Wilson은 정직성의 세 가지 목표를 다룹니다.
이 질문의 경우 TCB 내에 시스템 무결성 요구사항이 있습니다. 위에서 언급한 바와 같이 여기에는 요구 사항이 추출되어 있습니다. TCB의 현장 하드웨어 및 펌웨어 요소의 올바른 작동을 주기적으로 검증하는 데 사용할 수 있는 하드웨어 및/또는 소프트웨어 기능이 제공되어야 합니다.
다음 답변은 올바르지 않습니다.
보안 테스트. 보안 테스트에는 Orange 책에 요구 사항이 없기 때문에 올바르지 않습니다.
설계 검증. Orange book의 설계 검증 요구 사항은 다음과 같습니다. 보안 정책의 공식 모델은 모델이 공리와 일관되고 보안 정책을 지원하기에 충분하다는 수학적 증거를 포함하여 명확하게 식별되고 문서화되어야 합니다.
시스템 아키텍처 사양. 오렌지 책에는 시스템 아키텍처 사양에 대한 요구 사항이 없기 때문에 올바르지 않습니다.
이 질문에는 다음 참고 자료가 사용되었습니다.
신뢰할 수 있는 컴퓨터 보안 평가 기준(TCSEC), DoD 5200.28-STD, 페이지 15, 18, 25, 31, 40, 50.
손 해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판, 보안 아키텍처 및 디자인, 페이지 392-397, Kindle 버전 사용자는 Kindle 위치 28504-28505를 참조하세요.
그리고
국방부 TCSEC - http://www.cerberussystems.com/INFOSEC/stds/d520028.htm

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 7723ISC.SSCP.v2022-12-02.q996; 3361ISC.SSCP.v2022-08-26.q269; 9523ISC.SSCP.v2022-02-24.q999

최근 업로드: 107WGU.Global-Economics-for-Managers.v2026-06-15.q48; 116Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 115Oracle.1Z0-136.v2026-06-15.q46; 114SAP.C-P2W10-2504.v2026-06-15.q29; 112SAP.C_SAC_2601.v2026-06-15.q39; 109Nutanix.NCP-NS.v2026-06-15.q39; 144SAP.C_S4CPB_2602.v2026-06-13.q7; 160SAP.C-S4CS-2602.v2026-06-13.q29; 189Salesforce.Slack-Con-201.v2026-06-13.q86; 192Oracle.1Z1-136.v2026-06-13.q46