무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 21)

SSCP 문제 96

어떤 보안 모델이 작업을 여러 부분으로 분할하여 각 부분을 수행하도록 다른 사용자를 요구합니까?

A. Bell-LaPadula 모델

B. Biba 모델

C. Clark-Wilson 모델

D. 비간섭 모델

정답: C

설명/참조:
Clark-Wilson 모델은 작업을 여러 부분으로 나누고 각 부분을 수행하는 데 다른 사용자가 필요한 업무 분리를 사용합니다. 이는 승인된 사용자가 데이터를 무단으로 수정하는 것을 방지하여 무결성을 보호합니다.
Clark-Wilson 무결성 모델은 컴퓨팅 시스템에 대한 무결성 정책을 지정하고 분석하기 위한 기반을 제공합니다.
이 모델은 주로 정보 무결성의 개념을 공식화하는 데 관심이 있습니다. 오류나 악의적인 의도로 인해 시스템의 데이터 항목이 손상되는 것을 방지하여 정보 무결성을 유지합니다. 무결성 정책은 시스템의 데이터 항목이 시스템의 한 상태에서 다음 상태까지 유효하게 유지되어야 하는 방법을 설명하고 시스템의 다양한 주체의 기능을 지정합니다. 모델은 시행 규칙과 인증 규칙을 정의합니다.
모델의 시행 및 인증 규칙은 무결성 정책의 기초를 제공하는 데이터 항목과 프로세스를 정의합니다. 모델의 핵심은 거래 개념을 기반으로 합니다.
잘 구성된 트랜잭션은 시스템을 하나의 일관된 상태에서 다른 일관된 상태로 전환하는 일련의 작업입니다.
이 모델에서 무결성 정책은 트랜잭션의 무결성을 다룹니다.
업무분리의 원칙에 따르면 거래의 인증자와 이행자는 서로 다른 주체여야 합니다.
모델에는 데이터 항목과 해당 데이터 항목에서 작동하는 프로세스를 모두 나타내는 여러 가지 기본 구성이 포함되어 있습니다. Clark-Wilson 모델의 주요 데이터 유형은 CDI(제약된 데이터 항목)입니다. 무결성 검증 절차(IVP)는 시스템의 모든 CDI가 특정 상태에서 유효한지 확인합니다. 무결성 정책을 시행하는 트랜잭션은 변환 절차(TP)로 표현됩니다. TP는 CDI 또는 UDI(Unconstrained Data Item)를 입력으로 사용하여 CDI를 생성합니다. TP는 시스템을 하나의 유효한 상태에서 다른 유효한 상태로 전환해야 합니다. UDI는 시스템 입력(예: 사용자 또는 공격자가 제공한 입력)을 나타냅니다. TP는 (인증을 통해) UDI의 가능한 모든 값을 "안전한" CDI로 변환함을 보장해야 합니다.
일반적으로 데이터 무결성 보존에는 세 가지 목표가 있습니다.
승인되지 않은 당사자에 의한 데이터 수정 방지
승인된 당사자에 의한 무단 데이터 수정 방지
내부 및 외부 일관성 유지(예: 데이터가 실제 세계를 반영함) Clark-Wilson은 세 가지 규칙을 모두 다루지만 BIBA는 무결성의 첫 번째 규칙만 다룹니다.
참고자료:
HARRIS, Shon, 올인원 CISSP 인증 제5판, McGraw-Hill/Osborne, 5장: 보안 아키텍처 및 설계(페이지 341-344).
그리고
http://en.wikipedia.org/wiki/Clark-Wilson_model

SSCP 문제 97

Java 애플릿은 어떤 방식으로 보안 위협을 가할 수 있습니까?

A. 해당 전송은 SSL 및 S-HTTP를 제거하여 인터넷을 통한 World Wide Web 페이지의 안전한 배포를 방해할 수 있습니다.

B. Java 인터프리터는 애플릿이 클라이언트 시스템에서 가질 수 있는 시스템 액세스를 제한하는 기능을 제공하지 않습니다.

C. 인터넷의 실행 파일이 클라이언트 시스템에 다운로드될 때 의도적인 공격을 시도할 수 있습니다.

D. Java는 런타임 시 바이트코드를 확인하지 않거나 클라이언트 시스템에서 프로그램을 격리하기 위한 다른 안전 메커니즘을 제공하지 않습니다.

SSCP 문제 98

다음 중 동일한 종류의 단일 프로세서의 성능 이상으로 응용 프로그램 환경에서 시스템 성능을 높이기 위해 단일 컴퓨터 시스템에 여러 개의 프로세서 장치를 사용하는 기술을 설명하는 것은 무엇입니까?

A. 멀티태스킹

B. 다중 프로그래밍

C. 파이프라이닝

D. 다중 처리

정답: D

설명/참조:
멀티프로세싱은 동일한 종류의 단일 프로세서 성능 이상으로 응용 프로그램 환경에서 시스템 성능을 높이기 위해 단일 컴퓨터 시스템에 여러 프로세서 장치를 사용하는 조직적 기술입니다. 단일 애플리케이션이나 애플리케이션 클래스에서 협력하기 위해 프로세서는 공통 리소스를 공유합니다. 일반적으로 이 리소스는 기본 메모리이며 다중 프로세서를 기본 메모리 다중 프로세서라고 합니다. 각 프로세서가 개인(로컬) 주 메모리를 갖고 다른 프로세서와 보조(글로벌) 메모리를 공유하는 시스템을 보조 메모리 다중 프로세서라고 하며, 프로세서 간의 결합이 느슨하기 때문에 다중 컴퓨터 시스템이라고도 합니다. 보다 일반적인 다중 프로세서 시스템은 동일한 유형과 성능의 프로세서만 통합하므로 동종 다중 프로세서라고 합니다. 그러나 이종 다중 프로세서도 사용됩니다. 특별한 경우는 부착형 프로세서입니다. 두 번째 프로세서 모듈이 밀접하게 결합된 방식으로 첫 번째 프로세서에 부착되어 첫 번째 프로세서가 입력/출력 및 운영 체제 기능을 수행할 수 있으므로 부착된 프로세서가 애플리케이션 작업 부하에 집중할 수 있습니다.
다음은 오답이었습니다.
다중 프로그래밍(Multiprogramming): 컴퓨터가 두 개 이상의 프로그램을 인터리브 방식으로 실행하는 것입니다. 여기서 중앙 처리 장치는 각 프로그램의 몇 가지 명령을 연속적으로 실행합니다.
멀티태스킹: 두 개 이상의 프로세스를 하나의 중앙 처리 장치에서 동시에 수행하는 작업입니다.
파이프라이닝(Pipelining): 컴퓨터 프로그램에서 명령을 더 빠르게 처리하기 위한 절차로, 각 명령은 수많은 작은 단계로 나누어지고 명령 집단은 주어진 시간에 다양한 단계에 있습니다. 한 명령은 파이프라인에 들어가기 전에 이전 명령이 모든 단계를 완료할 때까지 기다릴 필요가 없습니다. 이는 실제 세계의 조립 체인과 유사합니다.
참고자료:
TIPTON, Hal, (ISC)2, CISSP 시험 프레젠테이션 소개.
http://www.answers.com/Q/multiprocessing?cat=technology
http://www.answers.com/multitasking?cat=biz-fin
http://www.answers.com/pipelining?cat=technology

SSCP 문제 99

스마트 카드는 어떤 취약한 보안 메커니즘에 대한 안전한 대안입니까?

A. 비밀번호

B. 토큰

C. 공개 키 암호화

D. 생체 인식

SSCP 문제 100

시스템 사용 시 프라이버시, 침해성, 심리적, 육체적 편안함에 대한 고려는 다음 중 무엇에 중요한 요소입니까?

A. 생체 인식 시스템의 책임

B. 생체 인식 시스템의 수용 가능성

C. 생체 인식 시스템의 가용성

D. 생체 인식 시스템의 적응성

다른 버전: 9382ISC.SSCP.v2022-12-02.q996; 3872ISC.SSCP.v2022-08-26.q269; 10625ISC.SSCP.v2022-02-24.q999

최근 업로드: 118SAP.C_DBADM.v2026-09-14.q71; 110VersaNetworks.VNX301.v2026-09-14.q23; 110SAP.C-P2WBW-2505.v2026-09-14.q28; 155HashiCorp.Terraform-Associate-004.v2026-09-13.q130; 141PaloAltoNetworks.XDR-Engineer.v2026-09-13.q53; 156NREMT.EMT.v2026-09-13.q110; 159Splunk.SPLK-1002.v2026-09-13.q139; 197Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 155Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 185PMI.PMI-ACP.v2026-09-12.q100