무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 38)

SSCP 문제 181

IP 헤더에는 프로토콜 필드가 포함되어 있습니다. 이 필드에 값 6이 포함되어 있으면 IP 데이터그램에는 어떤 유형의 데이터가 포함되어 있습니까?

A. TCP.

B. ICMP.

C. UDP.

D. IGMP.

SSCP 문제 182

보안 해시 알고리즘(SHA-1)은 다음을 생성합니다.

A. 고정 길이 입력 메시지의 고정 길이 메시지 다이제스트

B. 가변 길이 입력 메시지의 가변 길이 메시지 다이제스트

C. 가변 길이 입력 메시지의 고정 길이 메시지 다이제스트

D. 고정 길이 입력 메시지의 가변 길이 메시지 다이제스트

SSCP 문제 183

다음 중 디지털 봉투를 가장 잘 정의하는 것은 무엇입니까?

A. 디지털 인증서로 암호화되고 서명된 메시지입니다.

B. 비밀 키로 서명되고 보낸 사람의 개인 키로 암호화된 메시지입니다.

C. 메시지에 첨부된 비밀 키로 암호화된 메시지입니다.
비밀 키는 수신자의 공개 키로 암호화됩니다.

D. 수신자의 공개 키로 암호화되고 발신자의 개인 키로 서명된 메시지입니다.

SSCP 문제 184

다음 중 침투 테스트를 수행하는 데 사용되는 기술이 아닌 것은 무엇입니까?

A. 트래픽 패딩

B. 스캐닝 및 프로빙

C. 워 다이얼링

D. 스니핑 중

정답: A

섹션: 액세스 제어
설명/참조:
트래픽 패딩은 트래픽 분석에 대한 대책이다.
완벽한 암호화 루틴을 사용하더라도 공격자는 생성된 트래픽 양에 대한 지식을 얻을 수 있습니다. 공격자는 Alice와 Bob이 무엇에 대해 이야기하고 있는지 알지 못할 수도 있지만 그들이 이야기하고 있었고 얼마나 많이 이야기했는지는 알 수 있습니다. 어떤 상황에서는 이는 매우 나쁠 수 있습니다. 예를 들어 군대가 다른 국가에 대해 비밀 공격을 조직할 때를 생각해 보십시오. 많은 비밀 활동이 진행되고 있다는 사실만 상대방 국가에 알리는 것으로 충분할 수 있습니다.
또 다른 예로, 가변 비트 전송률 인코딩을 사용하는 VoIP(Voice Over IP) 스트림을 암호화할 때 단위 시간당 비트 수가 모호해지지 않으며 이를 활용하여 음성 문구를 추측할 수 있습니다.
메시지 채우기는 트래픽 분석을 더 어렵게 만드는 방법입니다. 일반적으로 다수의 무작위 비트가 메시지 끝에 추가되어 이 무작위 데이터의 양이 얼마인지 표시됩니다. 무작위성은 최소값 0, 최대값 N 및 두 극단 사이의 균등한 분포를 가져야 합니다. 0을 늘리는 것은 도움이 되지 않으며 N을 늘리는 것만으로도 도움이 됩니다. 하지만 이는 실제 데이터를 전송하는 데 더 낮은 비율의 채널이 사용된다는 의미이기도 합니다. 또한 암호화 루틴은 깨지지 않는 것으로 가정되기 때문에(그렇지 않으면 패딩 길이 자체가 깨질 수 있음), 패딩을 시작 부분, 중간 또는 산발적인 방식 등 다른 곳에 배치하는 것은 도움이 되지 않습니다.
다른 답변은 침투 테스트를 수행하는 데 사용되는 모든 기술입니다.
참고자료:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 233, 238페이지.
그리고
https://secure.wikimedia.org/wikipedia/en/wiki/Padding_%28cryptography%29#Traffic_analytic

SSCP 문제 185

다음 암호화 방법 중 깨지지 않는 것으로 알려진 것은 무엇입니까?

A. 대칭 암호입니다.

B. DES 코드북.

C. 일회용 패드.

D. 타원 곡선 암호화.

다른 버전: 9229ISC.SSCP.v2022-12-02.q996; 3844ISC.SSCP.v2022-08-26.q269; 10571ISC.SSCP.v2022-02-24.q999

최근 업로드: 162Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 112Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 160PMI.PMI-ACP.v2026-09-12.q100; 244CIMA.F3.v2026-09-11.q205; 179CompTIA.SK0-005.v2026-09-11.q100; 152SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 180PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 178Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46