무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 31)

SSCP 문제 146

정보보안과 관련하여 무결성은 다음 중 무엇의 반대말입니까?

A. 추상화

B. 변경

C. 인증

D. 애플리케이션

SSCP 문제 147

알려진 MAC 주소에서 IP 주소를 얻기 위해 LAN(Local Area Network)에서 어떤 프로토콜이 사용됩니까?

A. 역방향 주소 확인 프로토콜(RARP)

B. 주소 확인 프로토콜(ARP)

C. 데이터링크 계층

D. 네트워크 주소 변환(NAT)

정답: A

RARP(역방향 주소 확인 프로토콜)는 MAC 주소와 해당 MAC에 할당되어야 하는 IP 주소를 알려 달라는 요청이 포함된 패킷을 보냅니다.
디스크가 없는 워크스테이션에는 전체 운영 체제가 없지만 부팅 방법과 IP 주소 브로드캐스트 방법을 알 수 있을 만큼의 코드만 있고 운영 체제가 있는 서버에 대한 포인터가 있을 수 있습니다. 디스크가 없는 워크스테이션은 하드웨어 주소를 알고 있으므로 수신 서버가 올바른 IP 주소를 할당할 수 있도록 이 정보를 브로드캐스트합니다.
ARP와 마찬가지로 RARP(역방향 주소 해결 프로토콜) 프레임은 서브넷의 모든 시스템으로 이동하지만 RARP 서버만 응답합니다. RARP 서버가 이 요청을 받으면 테이블에서 브로드캐스트 하드웨어 주소와 일치하는 IP 주소를 확인합니다. 그런 다음 서버는 IP 주소가 포함된 메시지를 요청 컴퓨터로 다시 보냅니다. 이제 시스템에 IP 주소가 있으며 네트워크에서 작동할 수 있습니다.
부트스트랩 프로토콜(BOOTP)은 RARP가 디스크 없는 워크스테이션에 제공하는 기능을 향상시키기 위해 RARP 이후에 만들어졌습니다. 디스크가 없는 워크스테이션은 IP 주소, 향후 이름 확인을 위한 이름 서버 주소 및 BOOTP 서버로부터 기본 게이트웨이 주소를 받을 수 있습니다. BOOTP는 일반적으로 RARP보다 디스크 없는 워크스테이션에 더 많은 기능을 제공합니다.
이 프로토콜의 발전은 다음과 같이 전개되었습니다. RARP는 BOOTP로 발전했고, BOOTP는 DHCP로 발전했습니다.
다음은 오답입니다.
NAT는 내부 주소를 사용하여 실제 IP 주소를 마스킹하는 데 사용되는 도구입니다. ARP는 RARP와 반대로 기존 IP 주소와 매핑되는 MAC 주소를 찾습니다. 데이터 링크 계층 데이터 링크 계층은 프로토콜이 아닙니다. OSI 모델의 계층 2에서 표현됩니다. TCP/IP 모델에서는 데이터 링크 계층과 물리 계층이 네트워크 액세스 계층으로 결합되며, 이를 링크 계층 또는 네트워크 인터페이스 계층이라고도 합니다.
이 질문에 사용된 참고 자료:
손 해리스(2012-10-25). CISSP 올인원 시험 안내서, 6판, 통신 및 네트워크 보안, 페이지 584-585 및 598. Kindle 사용자의 경우 Kindle 위치 12348-12357을 참조하십시오. 맥그로힐. 및 KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, John Wiley & Sons, 2001, 3장: 통신 및 네트워크 보안(87페이지).

SSCP 문제 148

침입 탐지 시스템에 대한 어떤 개념적 접근 방식이 가장 일반적입니까?

A. 행동 기반 침입 탐지

B. 지식 기반 침입 탐지

C. 통계적 이상 기반 침입 탐지

D. 호스트 기반 침입 탐지

SSCP 문제 149

광섬유 통신 기술이 다른 전송 기술에 비해 상당한 보안 이점을 갖는 이유는 무엇입니까?

A. 더 높은 데이터 속도를 전송할 수 있습니다.

B. 데이터 트래픽 차단이 더 어렵습니다.

C. 멀티플렉싱으로 인해 트래픽 분석이 방지됩니다.

D. 단일 및 이중 비트 오류를 수정할 수 있습니다.

SSCP 문제 150

다음 중 데이터 보호 방법으로서의 데이터 암호화에 대한 설명으로 옳은 것은 무엇입니까?

A. 때때로 비밀번호 파일에 사용해야 합니다.

B. 일반적으로 쉽게 관리됩니다.

C. 시스템 리소스를 거의 요구하지 않습니다.

D. 신중한 키 관리가 필요합니다.

정답: D

암호화에서는 항상 "나쁜 사람"이 암호화 알고리즘을 가지고 있다고 가정합니다(실제로 DES, Triple DES, AES 등과 같은 많은 알고리즘은 공개 도메인입니다). 악당이 부족한 것은 해당 알고리즘을 완성하고 정보를 암호화/복호화하는 데 사용되는 키입니다. 따라서 키 보호, 제어된 배포, 예약된 키 변경, 적시 파기 및 기타 여러 요소를 신중하게 고려해야 합니다. 이러한 모든 요소는 "키 관리"라는 포괄적인 용어에 포함됩니다.
또 다른 중요한 고려 사항은 질문에 명시된 "데이터 보호 방법으로서의 데이터 암호화"의 경우입니다. 해당 데이터를 장기간에 걸쳐 저장해야 하는 경우(예: 백업) 키 관리 체계가 암호화된 정보를 해독하는 데 필요한 기간 동안 이전 키를 저장하는지 확인해야 합니다.
다른 답변은 다음과 같은 이유로 올바르지 않습니다.
"때때로 비밀번호 파일에 사용해야 합니다." - 암호화는 비밀번호 파일에 저장된 비밀번호를 암호화하는 데 자주 사용되지만 일반적으로 비밀번호 파일 자체에는 효과적이지 않습니다. 대부분의 시스템에서 사용자가 비밀번호 파일의 내용에 액세스할 수 없으면 인증할 수 없습니다.
전체 파일을 암호화하면 해당 액세스가 방지됩니다.
"보통 쉽게 관리됩니다." - 지난 몇 년 동안의 개발로 인해 암호화를 관리하기가 훨씬 쉬워졌습니다. 그러나 이는 여전히 중요한 과제로 남아 있습니다.
이것은 좋은 대답이 아닙니다.
"시스템 리소스에 대한 요구가 거의 없습니다." - 암호화는 본질적으로 크고 복잡한 수학적 알고리즘입니다. 정보를 암호화하고 해독하려면 시스템은 이 알고리즘을 수백, 수천, 심지어는 수백만/십억/조 번 수행해야 합니다. 이는 시스템 리소스를 많이 사용하게 되므로 매우 나쁜 답변이 됩니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 7794ISC.SSCP.v2022-12-02.q996; 3394ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 120Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 125Oracle.1Z1-948.v2026-06-19.q40; 196EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 186Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 162Microsoft.MB-700.v2026-06-18.q349; 192PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 136Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 132Juniper.JN0-481.v2026-06-18.q70