무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 37)

SSCP 문제 176

다음 중 차등 백업 방법과 증분 백업 방법 중 어떤 방법을 사용해야 합니까?

A. 전체 백업 방법.

B. 증분 백업 방법입니다.

C. 추가 백업 방법입니다.

D. 테이프 백업 방법입니다.

SSCP 문제 177

DHCP의 가장 큰 위험은 무엇입니까?

A. DHCP 서버를 가장하여 DHCP 클라이언트를 잘못 구성하는 네트워크 침입자입니다.

B. 동일한 LAN에 동일한 IP 주소를 가진 여러 클라이언트가 있습니다.

C. 잘못된 라우터가 기본 게이트웨이로 사용되었습니다.

D. 조직의 메일 서버에 연결할 수 없습니다.

SSCP 문제 178

__________ 공격은 프로그래밍 오류를 이용하여 작성자가 시스템에 대한 추가 권한을 얻을 수 있도록 허용합니다.

A. 조정됨

B. SYN 폭주

C. 서비스 거부

D. 분산 서비스 거부

E. 버퍼 오버플로

SSCP 문제 179

식별 및 인증은 대부분의 액세스 제어 시스템의 핵심입니다.
식별 내용은 다음과 같습니다.

A. 시스템 작업에 대한 사용자 책임입니다.

B. 시스템 작업에 대한 최고 경영진의 책임입니다.

C. 시스템에서 사용자의 작업에 대한 EDP 부서 책임입니다.

D. 시스템 작업에 대한 인증

정답: A

식별 및 인증은 대부분의 액세스 제어 시스템의 핵심입니다. 식별은 시스템의 작업에 대한 사용자 책임을 설정합니다.
시스템의 식별, 인증, 권한 부여 및 권한 사용과 관련된 활동을 기록하기 위해 제어 환경을 구축할 수 있습니다. 이는 오류 발생, 무단 작업 수행 시도를 감지하거나 제공된 자격 증명이 언제 실행되었는지 확인하는 데 사용할 수 있습니다. 탐지 장치로서의 로깅 시스템은 승인된 사용자가 실행한 작업(성공 및 실패 모두)과 작업에 대한 증거를 제공합니다.
사용자 ID 또는 이와 유사한 값을 통해 개인이 식별되면 인증을 받아야 합니다. 즉, 자신이 누구인지 증명해야 합니다. 인증에는 세 가지 일반적인 요소, 즉 개인이 알고 있는 것, 개인이 갖고 있는 것, 개인이 누구인지를 사용할 수 있습니다. 지식에 의한 인증, 소유권에 의한 인증, 특성에 의한 인증이라고도 한다.
사용자가 리소스에 액세스할 수 있으려면 먼저 자신이 누구인지, 필요한 자격 증명을 가지고 있는지, 요청하는 작업을 수행하는 데 필요한 권리나 권한을 부여받았는지 입증해야 합니다. 이러한 단계가 성공적으로 완료되면 사용자는 네트워크 리소스에 액세스하고 사용할 수 있습니다. 그러나 사용자의 활동을 추적하고 그의 행동에 대한 책임을 강요하는 것은 필요합니다.
식별은 주체(사용자, 프로그램 또는 프로세스)가 주장하는 엔터티인지 확인하는 방법을 설명합니다. 사용자 이름이나 계정 번호를 사용하여 식별이 제공될 수 있습니다. 적절한 인증을 받으려면 일반적으로 주체가 자격 증명 세트에 두 번째 부분을 제공해야 합니다. 이 조각은 비밀번호, 패스프레이즈, 암호화 키, 개인 식별 번호(PIN), 해부학적 속성 또는 토큰일 수 있습니다.
이 두 자격 증명 항목은 이 주제에 대해 이전에 저장된 정보와 비교됩니다. 이러한 자격 증명이 저장된 정보와 일치하면 주체가 인증됩니다. 하지만 아직 끝나지 않았습니다. 주체가 자격 증명을 제공하고 적절하게 식별되면 액세스하려는 시스템은 이 주체에게 요청된 작업을 수행하는 데 필요한 권리와 특권이 부여되었는지 확인해야 합니다. 시스템은 특정 유형의 액세스 제어 매트릭스를 살펴보거나 보안 레이블을 비교하여 이 주체가 실제로 요청한 리소스에 액세스하고 시도 중인 작업을 수행할 수 있는지 확인합니다. 주체가 리소스에 접근할 수 있다고 시스템이 판단하면 주체에게 권한을 부여합니다.
식별, 인증, 권한 부여 및 책임은 밀접하고 보완적인 정의를 갖고 있지만 각각은 액세스 제어 프로세스에서 특정 요구 사항을 충족하는 고유한 기능을 가지고 있습니다. 사용자는 네트워크에서 적절하게 식별되고 인증될 수 있지만 파일 서버의 파일에 액세스할 수 있는 권한이 없을 수도 있습니다. 반면, 사용자는 파일 서버의 파일에 액세스할 수 있는 권한을 부여받았지만 적절하게 식별되고 인증될 때까지 해당 리소스에 접근할 수 없습니다.

SSCP 문제 180

RPC(원격 프로시저 호출)는 한 프로그램이 네트워크의 다른 컴퓨터에 있는 프로그램에 서비스를 요청하는 데 사용할 수 있는 프로토콜입니다. RPC는 어떤 OSI/ISO 계층 내에서 구현됩니까?

A. 세션 계층

B. 전송 계층

C. 데이터링크 계층

D. 네트워크 계층

다른 버전: 9382ISC.SSCP.v2022-12-02.q996; 3872ISC.SSCP.v2022-08-26.q269; 10624ISC.SSCP.v2022-02-24.q999

최근 업로드: 155HashiCorp.Terraform-Associate-004.v2026-09-13.q130; 138PaloAltoNetworks.XDR-Engineer.v2026-09-13.q53; 155NREMT.EMT.v2026-09-13.q110; 158Splunk.SPLK-1002.v2026-09-13.q139; 196Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 155Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 185PMI.PMI-ACP.v2026-09-12.q100; 275CIMA.F3.v2026-09-11.q205; 194CompTIA.SK0-005.v2026-09-11.q100; 161SAP.C_P2W22_2504.v2026-09-11.q29