무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 41)

SSCP 문제 196

각 로그온 세션마다 동일한 비밀번호를 무엇이라고 합니까?

A. "일회용 비밀번호"

B. "2회용 비밀번호"

C. 정적 비밀번호

D. 동적 비밀번호

SSCP 문제 197

IDS는 여러 분석 방법을 사용할 수 있으며 각 방법에는 고유한 장점과 단점이 있으며 주어진 상황에 대한 적용 가능성을 신중하게 고려해야 합니다.
존재하는 두 가지 기본 IDS 분석 방법이 있습니다.
기본 방법 중 오탐이 발생할 가능성이 더 높은 방법은 무엇입니까?

A. 패턴 일치(서명 분석이라고도 함)

B. 이상 탐지

C. 호스트 기반 침입 탐지

D. 네트워크 기반 침입 탐지

정답: B

IDS는 여러 분석 방법을 사용할 수 있으며 각 방법에는 고유한 장점과 단점이 있으며 주어진 상황에 대한 적용 가능성을 신중하게 고려해야 합니다.
두 가지 기본 IDS 분석 방법이 있습니다.
1. 패턴 매칭(시그니처 분석이라고도 함)
2. 이상 탐지
패턴 매칭
최초의 IDS 제품 중 일부는 탐지 방법으로 시그니처 분석을 사용했으며 공격의 알려진 특성(예: 특정 패킷 시퀀스 또는 데이터 스트림의 텍스트)을 간단히 검색하여 해당 패턴이 탐지되면 경고를 생성했습니다. 새롭거나 다른 공격 벡터가 사용되면 알려진 서명과 일치하지 않으므로 IDS를 통과할 수 없습니다.
이상 탐지
또는 이상 탐지는 시스템 운영이나 네트워크 트래픽의 동작 특성을 사용하여 트래픽이 네트워크나 호스트에 위험을 나타내는지 여부에 대한 결론을 도출합니다.
이상 현상에는 다음이 포함되지만 이에 국한되지는 않습니다.
여러 번의 로그온 시도 실패
이상한 시간에 로그인하는 사용자
설명할 수 없는 시스템 시계 변경
비정상적인 오류 메시지
설명할 수 없는 시스템 종료 또는 다시 시작
제한된 파일에 액세스하려는 시도
이상 기반 IDS는 예상되는 동작 이외의 모든 항목이 보고되기 때문에 더 많은 데이터를 생성하는 경향이 있습니다. 따라서 예상되는 행동 패턴이 변함에 따라 더 많은 거짓 긍정을 보고하는 경향이 있습니다. 이상 기반 IDS의 장점은 특정 트래픽 패턴이 아닌 동작 식별을 기반으로 하기 때문에 시그니처 기반 시스템에서는 간과될 수 있는 새로운 공격을 탐지할 수 있다는 점입니다. 종종 변칙 기반 IDS의 정보를 사용하여 서명 기반 IDS의 패턴을 생성할 수 있습니다.
호스트 기반 침입 탐지(HIDS)
HIDS는 호스트 수준에서 IDS 기능을 구현한 것입니다. NIDS와 가장 큰 차이점은 관련 프로세스가 단일 호스트 시스템의 경계로 제한된다는 것입니다.
그러나 이는 IDS 프로세스가 네트워크에서 관찰하는 것이 아니라 호스트 시스템에서 직접 실행되기 때문에 불쾌한 활동을 효과적으로 탐지하는 데 이점이 있습니다. 이를 통해 시스템 로그, 프로세스, 시스템 정보 및 장치 정보에 대한 무제한 액세스를 제공하고 암호화와 관련된 제한을 사실상 제거합니다. HIDS가 나타내는 통합 수준은 HIDS 애플리케이션 처리 시 가시성 및 제어 수준을 높입니다.
네트워크 기반 침입 탐지(NIDS)
NIDS는 일반적으로 네트워크에 대한 무차별 모드 액세스를 활용하여 수동 아키텍처로 네트워크에 통합됩니다. 이는 네트워크 세그먼트를 통과하는 모든 패킷에 대한 가시성을 갖는다는 것을 의미합니다. 이를 통해 시스템은 네트워크나 네트워크를 활용하는 시스템 및 애플리케이션에 영향을 주지 않고 패킷을 검사하고 세션을 모니터링할 수 있습니다.
아래에는 침입 탐지를 수행할 수 있는 다른 방법이 있습니다.
상태 기반 일치 침입 탐지
상태 기반 일치는 패턴 일치를 한 단계 더 발전시킵니다. 개별 패킷이나 개별 시스템 활동이 아닌 트래픽 스트림이나 전체 시스템 동작의 맥락에서 공격 서명을 검색합니다. 예를 들어, 공격자는 유효한 패킷을 대상 시스템에 보내는 도구를 사용할 수 있습니다. 모든 패킷이 유효하기 때문에 패턴 일치는 거의 쓸모가 없습니다. 그러나 대량의 패킷이 발견되었다는 사실 자체가 알려졌거나 잠재적인 공격 패턴을 나타낼 수 있습니다. 공격을 회피하기 위해 공격자는 서명 탐지 시스템을 혼란스럽게 하거나 세션 타이밍 창을 소진시키기 위해 각 전송 사이에 긴 대기 시간을 두고 여러 위치에서 패킷을 보낼 수 있습니다. IDS 서비스가 장기간에 걸쳐 트래픽을 기록하고 분석하도록 조정된 경우 이러한 공격을 감지할 수 있습니다. 상태 기반 일치도 서명을 사용하기 때문에 정기적으로 업데이트해야 하므로 패턴 일치와 동일한 제한 사항이 있습니다.
통계적 이상행위 기반 침입탐지
통계적 이상 기반 IDS는 잠재적인 보안 위반을 찾기 위해 이벤트 데이터를 일반적인, 알려진 또는 예측된 트래픽 프로필과 비교하여 분석합니다. 이벤트 데이터를 분석하고 예측된 표준에서 벗어나는 항목의 패턴을 식별하여 의심스러운 동작을 식별하려고 시도합니다. 이러한 유형의 탐지 방법은 매우 효과적일 수 있으며 매우 높은 수준에서 예상되는 행동 기준을 설정하고 해당 기준으로부터의 차이에 따라 조치를 취함으로써 IPS에서 볼 수 있는 특성을 취하기 시작합니다. 그러나 통계적 IDS로 인해 표면화될 수 있는 몇 가지 잠재적인 문제가 있습니다. IDS를 조정하는 것은 어려울 수 있으며, 정기적으로 수행하지 않으면 시스템이 오탐(false positive)되기 쉽습니다. 또한 정상적인 트래픽의 정의는 해석이 가능하며 공격자가 정상적인 활동을 사용하여 시스템에 침투하는 것을 방해하지 않습니다. 또한 크고 복잡하며 역동적인 기업 환경에서는 "정상적인" 트래픽을 명확하게 정의하는 것이 불가능하지는 않더라도 어려울 수 있습니다. 통계 분석의 가치는 시스템이 이전에 알려지지 않은 공격을 탐지할 수 있다는 것입니다. 이는 이전에 알려진 서명을 일치시키는 한계에서 크게 벗어났습니다. 따라서 시그니처 매칭 기술과 결합하면 통계적 이상 기반 IDS가 매우 효과적일 수 있다.
프로토콜 이상 기반 침입 탐지
프로토콜 이상 기반 IDS는 알려진 네트워크 프로토콜을 기반으로 예상되는 동작에서 허용할 수 없는 편차를 식별합니다. 예를 들어, IDS가 HTTP 세션을 모니터링하고 트래픽에 확립된 HTTP 세션 프로토콜 표준에서 벗어나는 속성이 포함되어 있는 경우, IDS는 이를 프로토콜을 조작하거나 방화벽을 침투하거나 취약점을 악용하려는 악의적인 시도로 간주할 수 있습니다. 이 방법의 가치는 환경 내에서 잘 알려지거나 잘 정의된 프로토콜의 사용과 직접적인 관련이 있습니다. 조직에서 주로 잘 알려진 프로토콜(예: HTTP, FTP 또는 텔넷)을 사용하는 경우 이는 침입 탐지를 수행하는 효과적인 방법이 될 수 있습니다.
그러나 사용자 정의 또는 비표준 프로토콜에 직면하면 시스템은 적절한 패킷 형식을 결정하는 데 더 어려움을 겪거나 완전히 불가능합니다. 흥미롭게도 이러한 유형의 방법은 서명 기반 IDS와 동일한 문제에 직면하기 쉽습니다. 예를 들어, 고유하거나 새로운 프로토콜 또는 표준 프로토콜의 비정상적인 사용을 처리하기 위해 특정 프로토콜 분석 모듈을 추가하거나 사용자 정의해야 할 수도 있습니다. 그럼에도 불구하고 유효한 프로토콜 사용을 자세히 인식하는 IDS를 갖는 것은 조직이 공통 프로토콜의 표준 구현을 채택할 때 매우 강력할 수 있습니다.
트래픽 이상 기반 침입
탐지 트래픽 이상 기반 IDS는 실제 트래픽 구조를 기반으로 예상되는 동작에서 허용할 수 없는 편차를 식별합니다. 시스템 간에 세션이 설정되면 일반적으로 해당 세션에서 전송되는 트래픽에 대해 예상되는 패턴과 동작이 있습니다. 해당 트래픽은 해당 연결 유형에 대한 기존 시스템 상호 작용에 대한 이해를 바탕으로 예상되는 트래픽 행위와 비교할 수 있습니다. 다른 유형의 이상 기반 IDS와 마찬가지로 트래픽 이상 기반 IDS는 시스템, 네트워크 및 애플리케이션에서 "정상적인" 트래픽 패턴과 예상되는 동작 모드를 설정하는 기능에 의존합니다. 매우 동적인 환경에서는 이러한 매개변수를 명확하게 정의하는 것이 불가능하지는 않더라도 어려울 수 있습니다.

SSCP 문제 198

다음 중 메일 서버가 작동하기 위해 일반적으로 열려 있을 필요가 없는 포트는 무엇입니까?

A. 포트 110

B. 포트 25

C. 포트 119

D. 포트 143

SSCP 문제 199

기여 가능한 데이터는 다음과 같아야 합니다.

A. 항상 데이터 관찰 및 기록을 담당하는 개인을 추적합니다.

B. 때때로 데이터 관찰 및 기록을 담당하는 개인으로 추적됩니다.

C. 데이터 관찰 및 기록을 담당하는 개인을 추적한 적이 없습니다.

D. 종종 데이터 관찰 및 기록을 담당하는 개인으로 추적됩니다.

SSCP 문제 200

순차적 IP 패킷의 길이 및 조각화 오프셋 필드를 수정하는 공격 유형은 무엇입니까?

A. 눈물방울 공격

B. 스머프 공격

C. SYN 공격

D. 버퍼 오버플로 공격

프리미엄 번들

DumpTop 에서 공유하는 최신 SSCP 시험 덤프는 SSCP 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SSCP 시험자료를 제공해드립니다. DumpTop SSCP 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SSCP 덤프 최신버전을 공유받아보세요.

SSCP 덤프 프리미엄 버전 액세스

(1338 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 7798ISC.SSCP.v2022-12-02.q996; 3400ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 114F5.F5CAB3.v2026-06-20.q47; 103Appian.ACD201.v2026-06-20.q47; 103Archer.Archer-Expert.v2026-06-20.q25; 103ITSpecialist.INF-306.v2026-06-20.q24; 129Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 130Oracle.1Z1-948.v2026-06-19.q40; 239EXIN.ITILFNDv4.v2026-06-18.q182; 172Adobe.AD0-E605.v2026-06-18.q77; 214Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 183Microsoft.MB-700.v2026-06-18.q349