무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 22)

SSCP 문제 101

다음 중 승인되지 않은 데이터에 액세스하기 위해 운영자가 다른 기능 내에서 조직적으로 할당된 직원과 공모하도록 강제할 수 있는 보안 제어는 무엇입니까?

A. 운영 담당자의 로컬 액세스 제한

B. 운영 인력의 직무 순환

C. 감사 로그 관리 모니터링

D. 정기적인 비밀번호 변경 시행

SSCP 문제 102

생체 인식 출입 통제 시스템에서 피해야 할 가장 중요한 오류 유형은 무엇입니까?

A. 유형 I 오류

B. 유형 II 오류

C. 결합 오류율

D. 교차 오류율

SSCP 문제 103

패킷 필터링 방화벽 시스템은 다음과 같이 간주됩니다.

A. 1세대 방화벽.

B. 2세대 방화벽.

C. 3세대 방화벽.

D. 4세대 방화벽.

SSCP 문제 104

보호링에 관한 다음 설명 중 틀린 것은 무엇입니까?

A. 각 링 내에서 작동하는 프로세스가 액세스할 수 있는 항목에 대한 엄격한 경계와 정의를 제공합니다.

B. 내부 링에서 작동하는 프로그램은 일반적으로 특권 모드에 존재한다고 합니다.

C. 멀티태스킹 운영 체제의 CIA 트라이어드 요구 사항을 지원합니다.

D. 사용자에게 주변 장치에 대한 직접 액세스를 제공합니다.

정답: D

섹션: 보안 운영 관리
설명/참조:
컴퓨터 과학에서 보호 링이라고도 하는 계층적 보호 도메인은 오류(내결함성) 및 악의적인 동작(컴퓨터 보안)으로부터 데이터와 기능을 보호하기 위한 메커니즘입니다. 이 접근 방식은 기능 기반 보안의 접근 방식과 정반대입니다.
컴퓨터 운영 체제는 리소스에 대한 다양한 수준의 액세스를 제공합니다. 보호 링은 컴퓨터 시스템 아키텍처 내에서 둘 이상의 계층적 수준 또는 권한 계층 중 하나입니다. 이는 일반적으로 하드웨어 또는 마이크로코드 수준에서 다양한 CPU 모드를 제공하는 일부 CPU 아키텍처에 의해 하드웨어로 시행됩니다.
링은 가장 높은 권한(가장 신뢰됨, 일반적으로 0으로 번호 지정)부터 가장 낮은 권한(가장 신뢰되지 않음, 일반적으로 가장 높은 링 번호)까지 계층 구조로 배열됩니다. 대부분의 운영 체제에서 링 0은 가장 많은 권한을 가진 수준이며 CPU 및 메모리와 같은 물리적 하드웨어와 가장 직접적으로 상호 작용합니다.
임의의 사용을 허용하는 대신 외부 링이 미리 정의된 방식으로 내부 링의 리소스에 액세스할 수 있도록 링 사이에 특수 게이트가 제공됩니다. 링 간 액세스를 올바르게 제어하면 한 링 또는 권한 수준의 프로그램이 다른 링의 프로그램용 리소스를 오용하는 것을 방지하여 보안을 향상할 수 있습니다. 예를 들어 링 3에서 사용자 프로그램으로 실행되는 스파이웨어는 사용자에게 알리지 않고 웹 카메라를 켜는 것을 방지해야 합니다. 하드웨어 액세스는 장치 드라이버용으로 예약된 링 1 기능이어야 하기 때문입니다. 높은 번호의 링에서 실행되는 웹 브라우저와 같은 프로그램은 낮은 번호의 링으로 제한된 리소스인 네트워크에 대한 액세스를 요청해야 합니다.
"각 링 내에서 작동하는 프로세스가 액세스할 수 있는 항목에 대한 엄격한 경계와 정의를 제공합니다"는 잘못된 것입니다. 이는 실제로 링 보호 시스템의 특징 중 하나입니다.
"내부 링에서 작동하는 프로그램은 일반적으로 특권 모드에 존재한다고 합니다."는 올바르지 않습니다. 이는 실제로 링 보호 시스템의 특징 중 하나입니다.
"멀티태스킹 운영 체제의 CIA 트라이어드 요구 사항을 지원합니다"는 올바르지 않습니다. 이는 실제로 링 보호 시스템의 특징 중 하나입니다.
이 질문에 사용된 참고 자료:
CBK, pp. 310-311
AIO3, 253-256페이지
AIOV4 보안 아키텍처 및 설계(308~310페이지)
AIOV5 보안 아키텍처 및 설계(309~312페이지)

SSCP 문제 105

다음 중 도청자로부터 비밀번호를 보호하고 통신 암호화를 지원하는 것은 무엇입니까?

A. CHAP(챌린지 핸드셰이크 인증 프로토콜)

B. CHIP(챌린지 핸드셰이크 식별 프로토콜)

C. CHEP(챌린지 핸드셰이크 암호화 프로토콜)

D. CHSP(챌린지 핸드셰이크 대체 프로토콜)

다른 버전: 7793ISC.SSCP.v2022-12-02.q996; 3381ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 117Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 123Oracle.1Z1-948.v2026-06-19.q40; 190EXIN.ITILFNDv4.v2026-06-18.q182; 165Adobe.AD0-E605.v2026-06-18.q77; 183Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 161Microsoft.MB-700.v2026-06-18.q349; 185PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 132Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 130RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70