무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 25)

SSCP 문제 116

다음 중 비밀 채널로 사용할 수 있는 것은 무엇입니까?

A. 저장 및 타이밍.

B. 저장 공간 및 낮은 비트.

C. 저장소 및 권한.

D. 저장 및 분류.

SSCP 문제 117

비동기 통신은 다음을 전송하여 데이터를 전송합니다.

A. 순차적으로 데이터 비트

B. 불규칙한 타이밍 패턴으로 순차적으로 데이터 비트

C. 하트비트 또는 시계와 동기화된 데이터 비트

D. 동시에 데이터 비트

정답: B

비동기 통신은 불규칙한 타이밍 패턴으로 데이터 비트를 전송하여 데이터를 전송합니다.
비동기 전송에서는 각 문자가 개별적으로 전송됩니다. 즉, 한 번에 한 문자씩 전송됩니다. 문자 앞에는 문자 코딩이 시작되는 위치를 수신측에 알려주는 시작 비트가 있고, 문자 코딩이 끝나는 위치를 수신자에게 알려주는 정지 비트가 뒤따릅니다. 간격으로 표시된 채널에는 이상적인 시간 간격이 있습니다. 따라서 비동기 통신 방식에서는 인접한 두 문자 사이에 간격이 있을 수 있습니다. 이 방식에서는 문자 프레임 내의 비트(시작, 패리티 및 정지 비트 포함)가 전송 속도로 전송됩니다.
간격을 포함한 START BIT 및 STOP BIT를 통해 수신 및 송신 컴퓨터가 데이터 전송을 동기화할 수 있습니다. 비동기 통신은 저속 주변 장치가 컴퓨터와 통신할 때 사용됩니다. 비동기식 통신의 가장 큰 단점은 전송 속도가 느리다는 것입니다. 그러나 비동기식 통신에는 동기식 전송에 필요한 복잡하고 값비싼 하드웨어 장비가 필요하지 않습니다.
비동기 통신은 외부 클럭 신호를 사용하지 않고 데이터를 전송하는 것입니다.
통신 기호에서 데이터를 복구하는 데 필요한 모든 타이밍은 기호 내에 인코딩됩니다. 비동기식 통신의 가장 중요한 측면은 가변 비트 전송률, 즉 송신기와 수신기 클록 생성기가 정확히 동기화될 필요가 없다는 것입니다.
비동기 통신 기술은 프린터, 모뎀, 팩스 등에 연결을 제공하는 개인용 컴퓨터에 가장 널리 사용되는 물리 계층 전송 기술입니다.
비동기 링크는 고정된 크기와 형식의 일련의 문자로 데이터를 전달합니다. 각 문자 앞에는 시작 비트가 있고 그 뒤에는 1-2개의 정지 비트가 옵니다.
링크에서 발생하는 오류에 대해 제한된 보호를 제공하기 위해 패리티가 추가되는 경우가 많습니다.
독립적인 전송 및 수신 클록을 사용하면 상대적으로 짧은 문자(<8비트)와 적당한 데이터 속도(<64kbps, 일반적으로 더 낮음)로 전송이 제한됩니다.
비동기 트랜스미터는 시작 시퀀스와 중지 시퀀스로 각 문자를 구분합니다.
시작 비트(0), 데이터(보통 8비트 + 패리티) 및 정지 비트(1)는 공칭 데이터 속도로 클럭된 시프트 레지스터를 사용하여 전송됩니다.
패킷 데이터 링크(예: IP)를 지원하기 위해 비동기 전송이 사용되는 경우 전송되는 각 프레임의 시작과 끝을 나타내기 위해 특수 문자를 사용해야 합니다("프레이밍").
프레임 내 특수 문자 발생을 표시하기 위해 한 문자(이스케이프 문자 없음)가 예약되어 있습니다. 이러한 방식으로 수신자는 어떤 문자가 프레임의 일부이고 어떤 문자가 "프레임"의 일부인지 식별할 수 있습니다.
비동기 링크를 통한 패킷 통신은 일부 사용자가 모뎀을 사용하여 네트워크에 액세스하는 데 사용됩니다.
대부분의 광역 네트워크는 동기 링크와 보다 정교한 링크 프로토콜을 사용합니다.

SSCP 문제 118

다음 보안 작동 모드 중 모든 사용자에게 시스템에서 처리되는 모든 정보에 대한 허가가 필요하지 않은 것은 무엇입니까?

A. 구획화된 보안 모드

B. 다단계 보안 모드

C. 시스템 수준 보안 모드

D. 전용 보안 모드

정답: B

다단계 보안 모드는 두 개 이상의 분류 수준을 허용합니다.
모든 사용자가 허가를 받지 않은 경우 동시에 처리되는 정보
시스템에서 처리되는 모든 정보에 접근하기 위한 공식 승인입니다.
전용 보안 모드에서는 모든 사용자가 허가 또는 권한을 가지며 알아야 할 사항이 있습니다.
시스템 내에서 처리되는 모든 데이터에 적용됩니다.
시스템 높은 보안 모드에서는 모든 사용자에게 보안 승인 또는 권한이 있습니다.
정보에 접근하지만 처리되는 모든 정보에 대해 반드시 알 필요는 없음
시스템에서(데이터의 일부만)
구획화된 보안 모드에서는 모든 사용자가 모든 정보에 접근할 수 있는 권한을 갖습니다.
시스템에 의해 처리되지만 알 필요가 없고 공식적인 접근 권한이 없을 수도 있음
승인.
일반적으로 보안 모드는 사용되는 정보 시스템 보안 운영 모드를 나타냅니다.
강제 접근 제어(MAC) 시스템에서. 종종 이러한 시스템에는 다음과 같은 정보가 포함되어 있습니다.
다양한 수준의 보안 분류.
작동 모드는 다음에 의해 결정됩니다.
시스템에 직접 또는 간접적으로 액세스하는 사용자 유형입니다.
분류 수준, 구획, 범주를 포함한 데이터 유형
시스템에서 처리됩니다.
사용자 수준 유형, 알아야 할 필요성, 사용자가 정식으로 액세스 승인
가질 것이다.
전용 보안 모드
이 작동 모드에서는 모든 사용자가 다음을 갖추어야 합니다.
시스템의 모든 정보에 대해 NDA에 서명했습니다.
시스템의 모든 정보에 대한 적절한 정리.
시스템의 모든 정보에 대한 공식적인 접근 승인입니다.
시스템의 모든 정보에 대해 알아야 할 유효한 요구 사항입니다.
모든 사용자는 모든 데이터에 접근할 수 있습니다.
시스템 높은 보안 모드
이 작동 모드에서는 모든 사용자가 다음을 갖추어야 합니다.
시스템의 모든 정보에 대해 NDA에 서명했습니다.
시스템의 모든 정보에 대한 적절한 정리.
시스템의 모든 정보에 대한 공식적인 접근 승인입니다.
시스템에 대한 일부 정보를 알아야 하는 유효한 요구 사항입니다.
모든 사용자는 자신의 필요에 따라 일부 데이터에 액세스할 수 있습니다.
구획된 보안 모드
이 작동 모드에서는 모든 사용자가 다음을 갖추어야 합니다.
시스템의 모든 정보에 대해 NDA에 서명했습니다.
시스템의 모든 정보에 대한 적절한 정리.
시스템에서 액세스할 일부 정보에 대한 공식적인 액세스 승인입니다.
시스템에 대한 일부 정보를 알아야 하는 유효한 요구 사항입니다.
모든 사용자는 알아야 할 필요성과 공식적인 액세스에 따라 일부 데이터에 액세스할 수 있습니다.
승인.
다단계 보안 모드
이 작동 모드에서는 모든 사용자가 다음을 갖추어야 합니다.
시스템의 모든 정보에 대해 NDA에 서명했습니다.
시스템의 일부 정보에 대한 적절한 정리.
시스템의 일부 정보에 대한 공식적인 접근 승인입니다.
시스템에 대한 일부 정보를 알아야 하는 유효한 요구 사항입니다.
모든 사용자는 알아야 할 필요성, 허가 및 공식에 따라 일부 데이터에 액세스할 수 있습니다.
액세스 승인.
참고자료:
WALLHOFF, John, CBK#6 보안 아키텍처 및 모델(CISSP 학습 가이드), 4월
2002(6페이지).
그리고
http://en.wikipedia.org/wiki/Security_Modes

SSCP 문제 119

시스템 리소스에 액세스할 수 있는 권한이 부여되었지만 권한을 부여한 사람이 승인하지 않은 방식으로 시스템 리소스를 사용하는 개체에 의해 시작된 공격을 a(n)이라고 합니다.

A. 활성 공격

B. 외부 공격

C. 내부 공격

D. 수동 공격

SSCP 문제 120

최근에 추가되거나 변경된 파일만 복사하고 보관 비트는 변경하지 않은 백업 방법은 무엇입니까?

A. 전체 백업 방법

B. 증분 백업 방법

C. 빠른 백업 방법

D. 차등 백업 방법

정답: D

섹션: 위험, 대응 및 복구
설명/참조:
차등 백업은 해당 파일의 보관 비트가 켜져 있는 경우에만 선택한 파일을 테이프에 복사하는 부분 백업으로, 이는 마지막 전체 백업 이후 변경되었음을 나타냅니다. 차등 백업은 복사하는 파일의 보관 비트를 변경하지 않고 그대로 둡니다.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, John Wiley & Sons, 2001, 3장: 통신 및 네트워크 보안(페이지
69).
또한 참조하세요: http://e-articles.info/e/a/title/Backup-Types/
백업 소프트웨어는 백업할 파일을 결정할 때 보관 비트를 사용하거나 무시할 수 있으며, 백업이 완료되면 보관 비트를 끄거나 변경하지 않고 그대로 둘 수 있습니다. 보관 비트를 사용하고 조작하는 방법은 다음과 같이 수행되는 백업 유형을 결정합니다. 전체 백업 Microsoft에서 일반 백업이라고 부르는 전체 백업은 보관 비트의 상태에 관계없이 선택한 모든 파일을 백업합니다. 백업이 완료되면 백업 소프트웨어는 백업된 모든 파일에 대해 보관 비트를 끕니다. 전체 백업은 선택한 파일만 백업하기 때문에 "전체"는 잘못된 이름입니다. 이 파일은 하나의 디렉터리 또는 단일 파일만큼 작을 수 있으므로 실제로는 Microsoft의 용어가 더 정확합니다. 선택할 수 있는 경우 모든 파일이 하나의 테이프에 있으므로 전체 백업을 사용하는 방법을 사용하면 필요할 때 테이프에서 파일을 훨씬 쉽게 검색할 수 있습니다. 부분 백업에 비해 전체 백업은 모든 파일이 모든 테이프에 있기 때문에 중복성을 높입니다. 즉, 한 테이프에 오류가 발생하더라도 다른 테이프에서 해당 파일을 검색할 수 있다는 의미입니다.
차등 백업
차등 백업은 해당 파일의 보관 비트가 켜져 있는 경우에만 선택한 파일을 테이프에 복사하는 부분 백업으로, 이는 마지막 전체 백업 이후 변경되었음을 나타냅니다. 차등 백업은 복사하는 파일의 보관 비트를 변경하지 않고 그대로 둡니다. 따라서 모든 차등 백업 세트에는 마지막 전체 백업 이후 변경된 모든 파일이 포함됩니다. 전체 백업 직후에 실행되는 차등 백업 세트에는 상대적으로 적은 수의 파일이 포함됩니다.
다음 전체 백업이 시작되기 직전에 한 번의 실행에는 마지막 전체 백업 이후 이전의 모든 차등 백업 세트에 포함된 파일을 포함하여 많은 파일이 포함됩니다. 차등 백업을 사용하는 경우 전체 백업 세트는 두 개의 테이프 또는 테이프 세트, 즉 마지막 전체 백업이 포함된 테이프와 가장 최근의 차등 백업이 포함된 테이프로만 구성됩니다.
증분 백업
증분 백업은 부분 백업의 또 다른 형태입니다. 차등 백업과 마찬가지로 증분 백업은 해당 파일의 보관 비트가 켜져 있는 경우에만 선택한 파일을 테이프에 복사합니다. 그러나 차등 백업과 달리 증분 백업은 백업하는 파일의 보관 비트를 지웁니다. 따라서 증분 백업 세트에는 마지막 전체 백업이나 마지막 증분 백업 이후 변경된 파일만 포함됩니다. 매일 증분 백업을 실행하는 경우 월요일에 변경된 파일은 월요일 테이프에 있고, 화요일에 변경된 파일은 화요일 테이프에 있는 식입니다. 증분 백업 구성표를 사용하는 경우 전체 백업 세트는 마지막 전체 백업이 포함된 테이프와 마지막 일반 백업 이후 수행된 모든 증분 백업이 포함된 모든 테이프로 구성됩니다. 증분 백업의 유일한 장점은 백업 시간을 최소화하고 자주 변경되는 파일의 여러 버전을 유지한다는 것입니다. 단점은 백업된 파일이 여러 테이프에 분산되어 있어 복원해야 하는 특정 파일을 찾기가 어렵고 중복성이 없다는 것입니다. 즉, 각 파일은 하나의 테이프에만 저장됩니다.
전체 복사본 백업
전체 복사본 백업(Microsoft에서는 복사본 백업이라고 함)은 마지막 단계를 제외하고 전체 백업과 동일합니다.
전체 백업은 백업된 모든 파일의 보관 비트를 끄는 것으로 완료됩니다. 대신 전체 복사본 백업에서는 보관 비트가 변경되지 않은 상태로 유지됩니다. 전체 복사본 백업은 전체 백업과 증분 또는 차등 부분 백업을 조합하여 사용하는 경우에만 유용합니다. 전체 복사본 백업을 사용하면 백업 중인 하드 드라이브의 상태를 변경하지 않고(예: 오프사이트 저장을 위해) 중복된 "전체" 백업을 만들 수 있습니다. 이로 인해 부분 백업 순환의 무결성이 손상됩니다.
일부 Microsoft 백업 소프트웨어는 Microsoft가 일일 복사본 백업이라고 부르는 이상한 백업 방법을 제공합니다. 이 방법은 보관 비트를 완전히 무시하고 대신 파일의 날짜 및 타임스탬프에 따라 백업해야 할 파일을 결정합니다. 문제는 소프트웨어가 날짜 및 타임스탬프를 변경하지 않고 파일을 변경하거나 파일 내용을 변경하지 않고 날짜 및 타임스탬프를 변경할 수 있다는 것입니다. 이러한 이유로 일일 복사본 백업은 전혀 신뢰할 수 없는 것으로 간주되므로 사용하지 않는 것이 좋습니다.