무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 32)

SSCP 문제 151

VPN 프로토콜 표준과 관련된 다음 설명 중 틀린 것은 무엇입니까?

A. L2TP는 PPTP와 L2F의 조합입니다.

B. L2TP 및 PPTP는 단일 지점 간 클라이언트 대 서버 통신을 위해 설계되었습니다.

C. L2TP는 네트워크 계층에서 작동합니다.

D. PPTP는 기본 PPP 인증 및 암호화 서비스를 사용합니다.

SSCP 문제 152

격자 기반 액세스 제어 모델은 어떤 액세스 제어 모델의 예입니까?

A. 필수 액세스 제어입니다.

B. 임의 액세스 제어.

C. 비재량적 액세스 제어.

D. 규칙 기반 액세스 제어.

정답: A

격자 모델에는 값의 상한이 가장 작고 값의 하한이 가장 큰 요소 쌍이 있습니다. 강제 액세스 제어(MAC) 모델에서는 사용자와 데이터 소유자가 파일에 액세스할 수 있는 사람을 결정할 자유가 없습니다.
클레멘트의 팁
필수 접근 제어는 주체에게 부여된 권한이 있고 주체가 이를 임의로 변경할 수 없을 때마다 적용됩니다. 파일의 주체/소유자가 마음대로 권한을 변경할 수 있는 경우 이는 임의 액세스 제어입니다.
다음은 Doug Landoll이 제공한 설명을 기반으로 한 분석입니다. 나는 Doug가 어떻게 설명했는지 정확하게 설명하지 않고 내 자신의 단어를 사용하여 아래를 재현하고 있습니다.
첫 번째: 격자
래티스는 단순히 MAC(Mandatory Access Control)를 구현하는 데 일반적으로 사용되는 액세스 제어 도구이며 RBAC를 구현하는 데에도 사용될 수 있지만 이는 일반적이지 않습니다. 격자 모델은 무결성 수준이나 파일 권한에도 사용할 수 있습니다. 격자에는 최소 상한과 최대 하한이 있습니다. 개체 민감도 레이블과 쌍을 이루는 주체 보안 허가와 같은 요소 쌍을 사용합니다.
두 번째: DAC(임의적 접근 제어)
임의 액세스 제어에 대해 살펴보겠습니다. 이는 소유자(객체 작성자 참조)가 자신의 재량에 따라 액세스 권한이 있는 사용자를 결정하는 액세스 제어 방법입니다. 우리 모두 알고 있듯이 사용자는 때때로 미쳤습니다. 그들은 자신의 신원을 기반으로 다른 사용자와 파일을 공유하지만 사용자가 네트워크의 다른 사용자와 추가로 파일을 공유하는 것을 방해하는 것은 없습니다. 정보의 흐름과 누가 무엇에 액세스할 수 있는지에 대한 통제력이 매우 빨리 상실됩니다. 낮은 수준의 보안만 필요한 작고 친숙한 환경에서 사용됩니다.
세 번째: MAC(필수 액세스 제어)
다음은 모두 필수 액세스 제어의 형태입니다.
강제적 접근 제어(MAC) (래티스를 이용하여 구현)
MAC은 주체에 대한 보안 허가를 사용하며 라벨도 객체에 할당된다는 점을 기억해야 합니다. 주체의 허가는 접근 중인 객체의 허가를 지배해야 합니다(동일하거나 그 이상). 개체에 부착된 레이블은 민감도 수준과 개체가 속한 범주를 나타냅니다. 범주는 알 필요를 구현하는 데 사용됩니다.
다음은 모두 비임의적 액세스 제어의 형태입니다.
역할 기반 액세스 제어(RBAC)
규칙 기반 액세스 제어(이 경우 방화벽을 고려)
공식 ISC2 책에는 RBAC(Non Discretionary Access Control과 동의어)가 DAC의 한 형태라고 나와 있지만 이는 단순히 잘못된 것입니다. RBAC는 비임의 액세스 제어의 한 형태입니다.
비임의는 관련 라벨 및 허가가 없기 때문에 필수 액세스 제어와 동일하지 않습니다.
이것이 액세스 제어의 세계와 관련된 전체 드라마를 명확하게 해주기를 바랍니다.
동일한 내용에서 명시적 권한(사용자가 자신의 프로필을 가짐)과 암시적(예를 들어 사용자가 역할의 구성원이 되어 권한을 상속함) 간의 차이점을 잘 알고 있어야 합니다.
다음 답변은 올바르지 않습니다.
임의 액세스 제어. DAC(임의 액세스 제어) 모델에서는 사용자에게 부여된 권한에 따라 액세스가 제한되므로 잘못된 것입니다. 이는 ID 기반 액세스 제어일 뿐입니다. 격자를 사용하지 않습니다.
비임의적 접근 제어. NDAC(Non-discretionary Access Control)는 역할 기반 액세스 제어 방법을 사용하여 액세스 권한을 결정하기 때문에 올바르지 않습니다. 역할 기반 액세스 제어인 RBAC와 동의어로 사용되는 경우가 많습니다. 사용자는 역할에 할당될 때 역할에서 권한을 상속받습니다. 이러한 유형의 액세스는 격자를 사용할 수 있지만 경우에 따라 격자를 사용하지 않고 구현될 수도 있습니다.
필수 액세스 제어가 이보다 더 나은 선택이었지만 RBAC도 격자를 사용할 수 있었습니다. 가장 좋은 대답은 MAC이었습니다.
규칙 기반 액세스 제어. NDAC(Non-discretionary Access Control) 액세스 제어 모드의 예이므로 올바르지 않습니다. 모든 사용자에게 전역적으로 적용되는 규칙이 있습니다. 규칙 기반 액세스 제어에는 격자 같은 것이 사용되지 않습니다.

SSCP 문제 153

자바는 그렇지 않습니다:

A. 객체 지향.

B. 분산됨.

C. 아키텍처별.

D. 다중 스레드.

SSCP 문제 154

__________은(는) 전자 거래를 보호하기 위해 Visa와 MasterCard가 개발한 프로토콜입니다.

A. SSL

B. 설정됨

C. ETP

D. HMAC

E. SHA-1

SSCP 문제 155

다음 중 소프트웨어 테스팅에 관한 설명 중 옳지 않은 것은?

A. 모듈을 설계할 때 단위 테스트를 다루고 고려해야 합니다.

B. 테스트 데이터는 사양의 일부여야 합니다.

C. 가능한 모든 상황을 포괄하려면 라이브 데이터를 사용하여 테스트를 수행해야 합니다.

D. 테스트 데이터 생성기를 사용하면 프로그램을 테스트하는 데 사용할 수 있는 무작위 테스트 데이터를 체계적으로 생성할 수 있습니다.

다른 버전: 9382ISC.SSCP.v2022-12-02.q996; 3872ISC.SSCP.v2022-08-26.q269; 10625ISC.SSCP.v2022-02-24.q999

최근 업로드: 155HashiCorp.Terraform-Associate-004.v2026-09-13.q130; 138PaloAltoNetworks.XDR-Engineer.v2026-09-13.q53; 155NREMT.EMT.v2026-09-13.q110; 159Splunk.SPLK-1002.v2026-09-13.q139; 196Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 155Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 185PMI.PMI-ACP.v2026-09-12.q100; 275CIMA.F3.v2026-09-11.q205; 194CompTIA.SK0-005.v2026-09-11.q100; 161SAP.C_P2W22_2504.v2026-09-11.q29