무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 39)

SSCP 문제 186

IT 시스템 개발 수명주기를 고려할 때 보안은 다음과 같아야 합니다.

A. 주로 시작 단계에서 고려됩니다.

B. 주로 개발 단계에서 고려됩니다.

C. 전체 시스템 설계의 필수적인 부분으로 처리됩니다.

D. 디자인이 완료되면 추가됩니다.

SSCP 문제 187

올바른 형식의 트랜잭션과 업무 분리를 통해 데이터 무결성을 달성하는 액세스 제어 모델은 무엇입니까?

A. Clark-Wilson 모델

B. Biba 모델

C. 비간섭 모델

D. 서덜랜드 모델

SSCP 문제 188

Single Sign-On의 주요 관심사는 무엇입니까?

A. 비밀번호가 공개되면 최대 무단 액세스가 가능합니다.

B. 보안 관리자의 작업량이 증가합니다.

C. 사용자의 비밀번호가 기억하기 너무 어렵습니다.

D. 사용자 액세스 권한이 증가합니다.

SSCP 문제 189

다음 중 XSS 또는 CSS(Cross-Site Scripting) 공격의 대상이 되는 기술은 무엇입니까?

A. 웹 애플리케이션

B. 침입 탐지 시스템

C. 방화벽

D. DNS 서버

정답: A

XSS 또는 교차 사이트 스크립팅은 기존 인증 세션 상태를 사용하여 사용을 공격하는 웹 사이트에 악성 코드가 배치되는 웹 애플리케이션에 대한 위협입니다.
사이트 간 스크립팅 공격은 악성 스크립트가 무해하고 신뢰할 수 있는 웹 사이트에 주입되는 일종의 주입 문제입니다. XSS(교차 사이트 스크립팅) 공격은 공격자가 웹 응용 프로그램을 사용하여 일반적으로 브라우저 측 스크립트 형식의 악성 코드를 다른 최종 사용자에게 보낼 때 발생합니다. 이러한 공격을 성공시키는 결함은 상당히 널리 퍼져 있으며 웹 애플리케이션이 유효성 검사나 인코딩 없이 생성하는 출력에서 사용자의 입력을 사용하는 모든 곳에서 발생합니다.
공격자는 XSS를 사용하여 의심하지 않는 사용자에게 악성 스크립트를 보낼 수 있습니다. 최종 사용자의 브라우저는 스크립트를 신뢰할 수 없다는 것을 알 수 없으며 스크립트를 실행합니다.
스크립트가 신뢰할 수 있는 소스에서 온 것으로 생각하기 때문에 악성 스크립트는 브라우저에 보관되어 해당 사이트에서 사용되는 모든 쿠키, 세션 토큰 또는 기타 민감한 정보에 액세스할 수 있습니다. 이러한 스크립트는 HTML 페이지의 내용을 다시 작성할 수도 있습니다.
완화:
이 트래픽을 탐지하고 억제하도록 IPS - 침입 방지 시스템을 구성하십시오. 입력된 데이터를 정규화하기 위해 웹 애플리케이션에서 입력 유효성 검사를 수행합니다. 세션 쿠키를 합법적인 사용자의 IP 주소에 바인딩하고 해당 IP 주소만 해당 쿠키를 사용하도록 허용하도록 웹 앱을 설정합니다.
XSS(교차 사이트 스크립팅) 방지 치트 시트를 참조하세요.
요약된 XSS 예방 치트 시트를 참조하세요.
DOM 기반 XSS 예방 치트 시트를 참조하세요.
피싱에 대한 OWASP 개발 가이드 기사를 참조하세요.
데이터 유효성 검사에 대한 OWASP 개발 가이드 문서를 참조하세요.
다음 답변은 올바르지 않습니다.
침입 탐지 시스템: 죄송합니다. IDS 시스템은 일반적으로 XSS 공격의 대상이 아니지만 적절하게 구성된 IDS/IPS는 "악성 문자열을 탐지 및 보고하고 위협을 완화하기 위해 TCP 연결을 억제할 수 있습니다.
방화벽: 죄송합니다. 방화벽은 일반적으로 XSS 공격의 대상이 아닙니다.
DNS 서버: 위와 마찬가지로 DNS 서버는 일반적으로 XSS 공격의 대상이 아니지만 XSS 공격 프로세스에서 도메인 이름 확인에 중요한 역할을 합니다.

SSCP 문제 190

DoD의 다단계 군사 안보 정책을 추상적이고 공식적인 용어로 처음 설명한 사람은 누구입니까?

A. David Bell 및 Leonard LaPadula

B. Rivest, Shamir 및 Adleman

C. Whitfield Diffie 및 Martin Hellman

D. David Clark 및 David Wilson

다른 버전: 9233ISC.SSCP.v2022-12-02.q996; 3844ISC.SSCP.v2022-08-26.q269; 10571ISC.SSCP.v2022-02-24.q999

최근 업로드: 162Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 112Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 160PMI.PMI-ACP.v2026-09-12.q100; 244CIMA.F3.v2026-09-11.q205; 180CompTIA.SK0-005.v2026-09-11.q100; 152SAP.C_P2W22_2504.v2026-09-11.q29; 221Oracle.1Z0-1061-26.v2026-09-11.q123; 180PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 178Salesforce.Plat-Arch-204.v2026-09-11.q47; 181Cisco.700-250.v2026-09-11.q46