무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 23)

SSCP 문제 106

손상이나 공격에 대한 "시설의 취약성"은 다음을 제외하고 모두 평가될 수 있습니다.

A. 손실 내역

B. 검사

C. 보안 예산

D. 보안 제어

SSCP 문제 107

순간적인 고전압은 다음과 같습니다.

A. 스파이크

B. 정전

C. 급증

D. 오류

SSCP 문제 108

침입 탐지 시스템에 대한 어떤 개념적 접근 방식이 가장 일반적입니까?

A. 행동 기반 침입 탐지

B. 지식 기반 침입 탐지

C. 통계적 이상 기반 침입 탐지

D. 호스트 기반 침입 탐지

SSCP 문제 109

다음 중 비대칭 암호와 비교할 때 대칭 암호의 단점이 아닌 것은 무엇입니까?

A. 제한된 보안 서비스를 제공합니다.

B. 내장된 키 배포가 없습니다.

C. 속도

D. 많은 수의 키가 필요합니다.

정답: C

대칭 암호화 암호는 일반적으로 빠르고 해독하기 어렵습니다. 따라서 속도는 대칭 암호의 주요 장점 중 하나이지 단점은 아닙니다. 대칭 암호는 XOR, 대체, 순열, 열 이동, 행 이동 등과 같은 간단한 암호화 단계를 사용합니다.
이러한 단계에는 비대칭 암호 내에서 사용되는 복잡한 수학적 문제에 비해 많은 양의 처리 능력이 필요하지 않습니다.
대칭 암호의 약점 중 일부는 다음과 같습니다.
자동화된 키 배포가 부족합니다. 일반적으로 비대칭 암호는 공용 네트워크를 통해 다른 엔터티와 안전하게 통신해야 하는 경우 대칭 키를 보호하는 데 사용됩니다. 옛날에는 Sneaker Net이라고 불리는 Floppy Net을 사용하여 수동으로 배포했습니다(누군가의 사무실로 가서 열쇠를 건네줍니다).
대규모 사용자 그룹 간에 안전하게 통신하는 데 필요한 총 키 수는 확장성이 좋지 않습니다. 10명의 사용자가 서로 안전하게 통신하려면 45개의 키가 필요합니다. 사용자가 1000명이라면 보안 통신을 위해 거의 50만 개의 키가 필요할 것입니다. 비대칭 암호에는 1000명의 사용자에게 필요한 키가 2000개뿐입니다.
대칭 암호화를 사용하여 서로 안전하게 통신하려는 사용자 그룹에 필요한 총 키 수를 계산하는 공식은 총 사용자 수(N)입니다.
- 총 사용자 수에서 1을 뺀 값을 2로 나누거나 N(N-1)/2
대칭 암호는 보안 서비스에 있어서 제한이 있으며 비대칭 암호가 제공하는 모든 보안 서비스를 제공할 수는 없습니다. 대칭 암호는 대부분 기밀성을 제공하지만 MAC(메시지 인증 코드)를 사용하는 경우 무결성 및 인증도 제공할 수 있고, 예를 들어 Kerberos를 사용하는 경우 사용자 인증도 제공할 수 있습니다.
대칭 암호는 디지털 서명 및 부인 방지를 제공할 수 없습니다.

SSCP 문제 110

ALE(연간 손실 기대치)는 위협으로부터 어떻게 파생됩니까?

A. ARO x (SLE - EF)

B. SLE x ARO

C. SLE/EF

D. AV x EF

정답: B

설명/참조:
정량적 위험 평가에서는 세 단계가 수행됩니다.
초기 관리 승인
위험성 평가팀을 구성하고,
조직 내에서 현재 이용 가능한 정보를 검토합니다.
시험을 위해 반드시 이해해야 할 몇 가지 공식이 있습니다. 아래를 참조하세요:
SLE(단일 손실 기대)
손실 추정치를 제공하려면 단일 손실 기대(SLE)를 계산해야 합니다. SLE는 단일 공격 후 자산의 원래 가치와 남은 가치의 차이로 정의됩니다.
SLE 계산 공식은 다음과 같습니다. SLE = 자산 가치($) × 노출 계수(성공적인 위협 악용으로 인한 손실, %)
손실에는 데이터 손실, 도난, 변경 또는 서비스 거부(비즈니스 연속성 또는 보안 문제로 인해)로 인한 데이터 자산의 가용성 부족이 포함될 수 있습니다.
ALE(연간 손실 기대)
다음으로 조직은 연간 발생률(ARO)을 계산합니다.
이는 연간 손실 기대치(ALE)를 정확하게 계산하기 위해 수행됩니다.
ARO는 1년 동안 위협이 취약점을 악용하는 데 성공하는 빈도를 추정한 것입니다.
이 작업이 완료되면 조직은 연간 손실 기대치(ALE)를 계산합니다.
ALE는 연간 익스플로잇 추정치(ARO)와 SLE 이후의 자산 가치 손실을 곱한 것입니다.
계산은 ALE = SLE x ARO를 따릅니다.
이 계산은 LAFE(지역 연간 빈도 추정치) 또는 SAFE(표준 연간 빈도 추정치)를 사용하여 지리적 거리에 맞게 조정될 수 있습니다. 이제 SLE에 대한 가치가 있다는 점을 고려하면, 문제의 위험에 대한 대책을 적용하기 위해 조직이 지출해야 하는 비용을 결정하는 것이 가능합니다.
어떤 대응책도 위험을 완화, 이전 또는 방지하는 것보다 비용이 더 커서는 안 된다는 점을 기억하십시오.
연간 대책 비용은 쉽고 간단하게 계산할 수 있습니다. 이는 단순히 대책 비용을 해당 대책의 수명(즉, 조직 내 사용) 연수로 나눈 값입니다. 마지막으로 조직은 위험 비용과 대책 비용을 비교하고 대책 선택과 관련하여 객관적인 결정을 내릴 수 있습니다.
다음은 오답이었습니다.
다른 선택지는 모두 틀렸습니다.
이 질문에는 다음 참고 자료가 사용되었습니다.
에르난데스 CISSP, 스티븐(2012-12-21). CISSP CBK에 대한 공식 (ISC)2 가이드, 제3판((ISC)2 Press)(Kindle 위치 10048-10069). 아우어바흐 출판물. 킨들 에디션.

다른 버전: 7793ISC.SSCP.v2022-12-02.q996; 3387ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 119Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 124Oracle.1Z1-948.v2026-06-19.q40; 194EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 186Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 162Microsoft.MB-700.v2026-06-18.q349; 189PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 135Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70