무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 27)

SSCP 문제 126

다음 중 재해 복구 계획을 개발하는 동안 대체 컴퓨팅 시설을 찾을 때 가장 중요한 고려 사항은 무엇입니까?

A. 동일한 재난의 영향을 받을 가능성은 없습니다.

B. 빠르게 작동할 수 있을 만큼 가깝습니다.

C. 사용자에게 서비스를 제공할 수 있을 만큼 가깝습니다.

D. 공항이나 호텔로 이동하기 편리합니다.

SSCP 문제 127

세션 계층은 피어 호스트 간의 논리적 영구 연결을 제공합니다. 다음 중 이 연결을 설정하기 위해 세션 계층에서 사용되는 모드 중 하나는 무엇입니까?

A. 전이중

B. 동기식

C. 비동기

D. 절반 단순

정답: A

섹션: 분석 및 모니터링
설명/참조:
OSI 모델의 계층 5는 세션 계층입니다. 이 계층은 피어 호스트 간의 논리적 영구 연결을 제공합니다. 세션은 애플리케이션이 정보를 교환하는 데 필요한 대화와 유사합니다.
세션 계층은 서로 다른 네트워크 끝점에 있는 애플리케이션 간에 세션이라고 하는 종단 간 연결을 설정, 관리 및 종료하는 일을 담당합니다. 세션 계층에서 제공하는 대화 제어 관리에는 전이중, 반이중 및 단방향 통신이 포함됩니다. 또한 세션 계층 관리는 화상 회의와 같은 멀티미디어 애플리케이션의 경우처럼 여러 데이터 스트림이 서로 동기화되도록 보장하고 애플리케이션 관련 데이터 오류를 방지하는 데 도움이 됩니다.
세션 계층은 세션을 생성, 유지 및 해제하는 역할을 담당합니다.
세 가지 모드가 제공됩니다:
(Full) Duplex: 두 호스트가 서로 독립적으로 동시에 정보를 교환할 수 있습니다.
반이중(Half Duplex): 호스트는 정보를 교환할 수 있지만 한 번에 하나의 호스트만 가능합니다.
Simplex: 단 하나의 호스트만이 피어에게 정보를 보낼 수 있습니다. 정보는 한 방향으로만 이동합니다.
주목할 만한 성능의 또 다른 측면은 네트워크 또는 연결의 작동 모드입니다. 분명히 장치 A와 장치 B를 연결할 때마다 A가 B로 보내고 B가 A로 보내는 방법이 있어야 합니다. 그러나 많은 사람들은 네트워킹 기술이 이 두 가지 방법에 따라 다를 수 있다는 점을 인식하지 못합니다. 의사소통 방향이 처리됩니다. 네트워크 구성 방식과 사용되는 기술의 특성에 따라 성능 향상 모드를 선택하여 성능을 향상시킬 수 있습니다.
기본 통신 작동 모드
모든 네트워크 연결, 통신 채널 또는 인터페이스에 존재할 수 있는 세 가지 기본 작동 모드를 살펴보겠습니다.
단순 작업
단순 작동에서는 네트워크 케이블이나 통신 채널이 한 방향으로만 정보를 보낼 수 있습니다. 그것은 "일방 통행로"입니다. 이는 직관에 반하는 것처럼 보일 수 있습니다. 한 방향으로만 이동하는 통신의 요점은 무엇입니까? 실제로 현대 네트워킹에서 단순 연산을 접할 수 있는 곳은 적어도 두 곳 이상 있습니다.
첫 번째는 두 개의 서로 다른 채널이 통신에 사용되는 경우입니다. 하나는 A에서 B로 전송하고 다른 하나는 B에서 A로 전송합니다. 이는 항상 명확하지는 않지만 놀랍게도 일반적입니다. 예를 들어, 대부분의 광섬유 통신은 단일 가닥을 사용하여 각 방향으로 데이터를 보내는 단순 통신입니다. 그러나 한 쌍의 광섬유 가닥이 하나의 케이블로 결합된 경우 이는 명확하지 않을 수 있습니다.
심플렉스 연산은 특별한 유형의 기술, 특히 비대칭 기술에도 사용됩니다. 예를 들어, 위성 인터넷 액세스 유형 중 하나는 다운로드용으로만 위성을 통해 데이터를 보내는 반면, 일반 전화 접속 모뎀은 서비스 제공자에게 업로드하는 데 사용됩니다. 이 경우 위성 링크와 전화 접속 연결은 모두 단순 모드로 작동됩니다.
반이중 작동
반이중 작동을 사용하는 기술은 두 노드 간에 양방향으로 정보를 전송할 수 있지만 한 번에 한 방향 또는 다른 방향만 사용할 수 있습니다. 이는 장치 간에 단일 네트워크 매체(케이블, 무선 주파수 등)만 있는 경우 매우 일반적인 작동 모드입니다.
이 용어는 한 쌍의 장치의 동작을 설명하는 데 자주 사용되지만, 보다 일반적으로는 교대로 전송하는 연결된 장치의 수를 나타낼 수 있습니다. 예를 들어, 기존 이더넷 네트워크에서는 모든 장치가 전송할 수 있지만 한 번에 하나만 전송할 수 있습니다. 이러한 이유로 일반(스위치되지 않은) 이더넷 네트워크는 LAN을 그런 식으로 설명하는 것이 이상해 보일지라도 종종 "반이중"이라고 합니다.
전이중 작동
전이중 작동에서는 두 장치 간의 연결이 동시에 양방향으로 데이터를 전송할 수 있습니다. 전이중 채널은 한 쌍의 단순 링크(위에 설명된 대로)로 구성하거나 양방향 동시 전송을 허용하도록 설계된 하나의 채널을 사용하여 구성할 수 있습니다. 전이중 링크는 두 개의 장치만 연결할 수 있으므로 여러 장치를 함께 연결하려면 이러한 링크가 많이 필요합니다.
"전이중"이라는 용어는 다소 중복된다는 점에 유의하십시오. "이중"이면 충분하지만 모두가 여전히 "전이중"이라고 말합니다(아마도 이 모드를 반이중과 구별하기 위해).
OSI 모델의 계층 5와 관련된 프로토콜 목록은 아래를 참조하세요.
ADSP - AppleTalk 데이터 스트림 프로토콜
ASP - AppleTalk 세션 프로토콜
H.245 - 멀티미디어 통신을 위한 통화 제어 프로토콜
ISO-SP
OSI 세션 계층 프로토콜(X.225, ISO 8327)
iSNS - 인터넷 저장소 이름 서비스
다음은 오답입니다.
동기식 및 비동기식은 세션 계층 모드가 아닙니다.
반단방향은 존재하지 않습니다. 정의에 따르면 단순이란 정보가 한 방향으로만 이동한다는 것을 의미하므로 반단순은 모순입니다.
이 질문에 사용된 참고 자료:
에르난데스 CISSP, 스티븐(2012-12-21). CISSP CBK에 대한 공식 (ISC)2 가이드, 제3판((ISC)2 Press)(Kindle 위치 5603-5636). 아우어바흐 출판물. 킨들 에디션.
그리고
http://www.tcpipguide.com/free/t_SimplexFullDuplexandHalfDuplexOperation.htm 및
http://www.wisegeek.com/what-is-a-session-layer.htm

SSCP 문제 128

다음 모델 중 데이터 무결성이나 이해 상충을 포함하지 않는 모델은 무엇입니까?

A. 비바

B. 클라크-윌슨

C. 벨-라파둘라

D. 브루어-내쉬

SSCP 문제 129

다음 중 책임을 제공하기 위해 필요한 것은 무엇입니까?

A. 인증

B. 무결성

C. 기밀성

D. 감사 추적

정답: D

책임은 실제로 두 가지 다른 방식으로 볼 수 있습니다.
1) 책임 규명을 위해 감사 추적도 필요하지만, 적절하게 인증되지 않으면 어떤 사용자도 자신의 행동에 대해 책임을 질 수 없습니다.
2) 책임은 액세스 제어의 또 다른 측면입니다. 시스템의 개인은 자신의 행동에 책임이 있습니다. 이 책임 속성을 사용하면 시스템 활동을 적절한 개인으로 추적할 수 있습니다. 책임은 이벤트를 기록하는 감사 추적을 통해 지원됩니다.
시스템과 네트워크. 감사 추적은 침입 탐지 및
과거 사건의 재구성. 키 입력 모니터링과 같은 개별 활동 모니터링,
회사 정책 및 해당 법률에 따라 수행되어야 합니다.
로그온 시 배너를 통해 사용자에게 진행 중인 모니터링 내용을 알려야 합니다.
요점은 적절한 감사 메커니즘을 사용하지 않는 한,
책임. 승인은 사용자에게 네트워크에 대한 특정 권한만 부여합니다.
책임성에는 침입 탐지도 포함되어 있기 때문에 훨씬 더 복잡합니다.
승인되지 않은 사용자와 승인된 사용자 모두에 의한 승인되지 않은 작업 및 시스템 오류.
감사 추적은 승인된 사람과 승인된 사람 모두에 의한 무단 수정에 대한 증거를 제공합니다.
무단 사용자가 발생했습니다. 증거도 없고 책임도 없습니다.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 마스터링
컴퓨터 보안의 10가지 영역, John Wiley & Sons, 2001, 50페이지.
243페이지의 Shon Harris AIO 책 제4판에는 다음과 같은 내용도 나와 있습니다.
감사 기능은 사용자가 자신의 행동에 책임을 지도록 보장하고 보안이 유지되는지 확인합니다.
정책이 시행되고,
조사 도구로 사용할 수 있습니다. 사용자, 시스템, 기록을 기록하여 책임을 추적합니다.
및 응용 활동.
이 기록은 운영 내의 감사 기능과 메커니즘을 통해 수행됩니다.
시스템이나 애플리케이션.
감사 추적에는 운영 체제 활동, 응용 프로그램 이벤트 및
사용자 행동.

SSCP 문제 130

다음 중 정보 항목 모음이 이를 구성하는 개별 항목보다 더 높은 보안 수준으로 분류되어야 하는 상황으로 가장 잘 정의된 것은 무엇입니까?

A. 집계

B. 추론

C. 클러스터링

D. 충돌

다른 버전: 7793ISC.SSCP.v2022-12-02.q996; 3385ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 119Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 124Oracle.1Z1-948.v2026-06-19.q40; 194EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 186Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 162Microsoft.MB-700.v2026-06-18.q349; 189PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 135Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 132RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70