무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 40)

SSCP 문제 191

강한 별 속성을 사용하지 않는 경우 Bell-LaPadula에 관한 다음 설명 중 참인 것은 무엇입니까?

A. "읽기"를 허용합니다.

B. 비밀 채널을 다룹니다.

C. 액세스 제어 관리를 다룹니다.

D. "쓰기"를 허용합니다.

정답: D

섹션: 액세스 제어
설명/참조:
Bell-LaPadula 기밀성 모델10 Bell-LaPadula 모델은 현대 보안 컴퓨팅 시스템을 만드는 데 사용된 가장 오래된 모델 중 하나일 뿐만 아니라 아마도 가장 잘 알려지고 중요한 보안 모델일 것입니다. TCSEC(신뢰할 수 있는 컴퓨터 시스템 평가 기준)와 마찬가지로 이는 초기 미국 국방부 보안 정책과 기밀 유지 가능 여부를 입증해야 하는 필요성에서 영감을 받았습니다. 즉, 주요 목표는 모델 시스템이 한 상태(한 시점)에서 다른 상태로 이동할 때 공개를 방지하는 것입니다.
강력한 별 속성이 사용되지 않으면 속성과 단순 보안 속성 규칙이 모두 적용된다는 의미입니다.
Bell-LaPadula 모델의 별(*) 속성 규칙에 따르면 주체는 기록할 수 없습니다. 예를 들어 비밀 계층의 누군가가 객체를 기밀 컨테이너에 기록하는 경우 이는 정보의 기밀성을 손상시킬 수 있습니다.
단순 보안 속성 규칙에서는 주체가 읽을 수 없다고 명시합니다. 이는 예를 들어 비밀 계층의 주체가 Top Secret의 개체에 액세스할 수 없음을 의미합니다.
당신은 기억해야 합니다: 모델은 당신에게 허용되지 않는다는 것을 알려줍니다. 다른 것은 모두 허용됩니다. 예를 들어 Bell LaPadula 모델 내에서는 정보 보안을 손상시키지 않으므로 글을 쓸 수 있습니다. 실제로 비밀 보안 허가만 있는 경우 자신의 정보를 잠글 수 있는 수준까지 업그레이드될 것입니다.
다음은 모두 거짓이므로 오답입니다.
"읽을 수 있습니다"는 올바르지 않습니다. "단순 보안" 속성은 읽기를 금지합니다.
"비밀 채널을 다룬다"는 잘못된 내용입니다. Bell-LaPadula 모델에서는 비밀 채널을 다루지 않습니다.
"액세스 제어 관리를 다룹니다"는 올바르지 않습니다. 액세스 제어 관리는 Bell-LaPadula 모델의 범위를 벗어납니다.
이 질문에 사용된 참고 자료:
에르난데스 CISSP, 스티븐(2012-12-21). CISSP CBK에 대한 공식 (ISC)2 가이드, 제3판((ISC)2 Press)(Kindle 위치 17595-17600). 아우어바흐 출판물. 킨들 에디션.

SSCP 문제 192

생체 인식 시스템에서는 처음에는 다음을 기반으로만 진정한 확실한 식별이 가능하다는 사실이 곧 명백해졌습니다.

A. 사람의 성별

B. 사람의 신체적 특성

C. 사람의 나이

D. 사람의 목소리

SSCP 문제 193

컴파일된 코드가 해석된 코드보다 더 많은 보안 위험을 초래하는 이유는 무엇입니까?

A. 컴파일된 코드에 악성 코드가 내장되어 감지하기 어려울 수 있기 때문입니다.

B. 실행된 컴파일 코드가 실패하면 안전하지 않게 실패할 가능성이 있습니다.

C. 컴파일러가 안정적이지 않기 때문입니다.

D. 해석된 코드와 컴파일된 코드 사이에는 위험 차이가 없습니다.

SSCP 문제 194

Kerberos와 공개 키 인프라(PKI)의 신뢰 모델 사이에는 유사점이 있습니다. Kerberos 티켓을 나란히 비교해 보면 다음 중 어떤 항목과 가장 밀접하게 일치합니까?

A. 공개 키

B. 개인 키

C. 공개 키 인증서

D. 개인 키 인증서

SSCP 문제 195

이전에 승인된 위치의 번호를 다시 호출하여 연결을 제한하는 접근 보호 시스템이란 무엇입니까?

A. 센드백 시스템

B. 콜백 전달 시스템

C. 콜백 시스템

D. 전송 전달 시스템

다른 버전: 7797ISC.SSCP.v2022-12-02.q996; 3399ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 114F5.F5CAB3.v2026-06-20.q47; 103Appian.ACD201.v2026-06-20.q47; 103Archer.Archer-Expert.v2026-06-20.q25; 103ITSpecialist.INF-306.v2026-06-20.q24; 129Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 129Oracle.1Z1-948.v2026-06-19.q40; 228EXIN.ITILFNDv4.v2026-06-18.q182; 167Adobe.AD0-E605.v2026-06-18.q77; 206Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 176Microsoft.MB-700.v2026-06-18.q349