무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 42)

SSCP 문제 201

최선의 노력 전달 개념은 무엇과 가장 잘 연관되어 있습니까?

A. TCP

B. HTTP

C. 답장

D. IP

정답: D

IP(인터넷 프로토콜)는 패킷 교환 네트워크를 통해 데이터를 통신하는 데 사용되는 데이터 지향 프로토콜입니다. IP는 신뢰할 수 없는 서비스(즉, 최선의 노력 전달)를 제공합니다. 이는 네트워크가 패킷에 대해 어떠한 보장도 하지 않는다는 것을 의미합니다.
DDP(Appletalk 아래) 및 IP와 같은 낮은 수준의 비연결 프로토콜은 일반적으로 최선의 데이터 전달을 제공합니다.
최선의 전달이란 프로토콜이 유효한 대상 주소를 포함하는 등 특정 요구 사항을 충족하는 모든 패킷을 전달하려고 시도하지만 프로토콜이 데이터를 전달할 수 없을 때 발신자에게 알리지 않거나 데이터 복구를 시도하지 않음을 의미합니다. 오류 상태 및 데이터 손실.
반면에 TCP와 같은 더 높은 수준의 프로토콜은 안정적인 데이터 전달을 제공할 수 있습니다. 안정적인 전달에는 오류 확인 및 오류 또는 데이터 손실 복구가 포함됩니다.
HTTP는 웹 서버에 대한 연결을 설정하는 데 사용되는 하이퍼텍스트 전송 프로토콜이므로 클라이언트와 서버 간의 모든 바이트 전달을 보장하기 위해 TCP를 사용하는 상위 수준 프로토콜 중 하나입니다. 제시된 질문에 따르면 좋은 선택이 아니었습니다.
다음은 TCP/IP 가이드의 또 다른 정의입니다: http://www.tcpipguide.com/free/t_IPOverviewandKeyOperationalCharacteristics.htm
신뢰할 수 없는 전달: IP는 "신뢰할 수 없는 프로토콜"이라고 합니다. 이는 언젠가 IP 소프트웨어가 네트워크를 실행하기보다는 낚시를 하기로 결정한다는 의미는 아닙니다. J 이는 데이터그램이 장치 A에서 장치 B로 전송될 때 장치 A가 각 데이터그램을 보내고 다음으로 이동한다는 것을 의미합니다. IP는 자신이 보낸 것을 추적하지 않습니다. 전송하는 데이터에 대한 오류 보호(IP 헤더에서는 수행되지만), 흐름 제어 또는 손실된 데이터그램의 재전송과 같은 안정성이나 서비스 품질 기능을 제공하지 않습니다.
이러한 이유로 IP는 최선형 프로토콜이라고도 불립니다. 이는 필요한 곳으로 데이터를 가져오기 위해 할 수 있는 일을 수행하지만, 데이터가 실제로 그곳에 도착할 것이라는 "보증은 하지 않습니다".

SSCP 문제 202

다음 중 원격 액세스 서버를 통한 전화 접속 액세스를 해킹 벡터로 가장 잘 제거할 수 있는 것은 무엇입니까?

A. TACACS+ 서버를 사용합니다.

B. 방화벽 외부에 원격 액세스 서버를 설치하고 합법적인 사용자가 방화벽에 인증하도록 강제합니다.

C. 모뎀 링 수를 5 이상으로 설정합니다.

D. 네트워크에 연결되지 않은 호스트에만 모뎀을 연결합니다.

SSCP 문제 203

다음 중 데이터 변경 이전에 노출되거나 컴퓨터에 입력될 때 노출되는 논리적 액세스는 무엇입니까?

A. 데이터 조작

B. 살라미 기법

C. 트로이 목마

D. 바이러스

SSCP 문제 204

Kerberos 프로토콜과 마찬가지로 SESAME에도 다음 중 어떤 사항이 적용됩니까?

A. 시간 슬롯 재생

B. 비밀번호 추측

C. 대칭 키 추측

D. 비대칭 키 추측

정답: B

섹션: 액세스 제어
설명/참조:
Sesame은 통신 기밀성과 무결성을 지원하는 인증 및 액세스 제어 프로토콜입니다. 대칭 키 암호화를 사용하는 Kerberos 스타일 인증과 함께 공개 키 기반 인증을 제공합니다. Sesame은 Kerberos 프로토콜을 지원하고 공개 키 기반 인증 및 ECMA 스타일 권한 속성 서비스와 같은 일부 보안 확장을 추가합니다.
SESAME의 사용자는 Kerberos 또는 공개 키 인증과 같은 대칭 암호화를 사용하여 인증할 수 있습니다. Kerberos에서와 같이 대칭 키 인증을 사용할 때 SESAME도 Kerberos와 마찬가지로 비밀번호 추측에 취약합니다. 사용되는 대칭 키는 사용자가 시스템에 로그온할 때 사용한 비밀번호를 기반으로 합니다. 사용자가 간단한 비밀번호를 사용하는 경우 추측되거나 손상될 수 있습니다. Kerberos나 SESAME을 사용하더라도 여전히 강력한 암호 규율이 필요합니다.
강력한 인증을 위한 Sesame의 기본 메커니즘은 다음과 같습니다.
사용자는 SESAME이 클라이언트가 자신의 디지털 인증서를 제시하고 요청이 디지털 서명을 사용하여 서명되는 인증을 위해 공개 키 암호화를 사용한다는 점을 제외하고 Kerberos에서와 같이 인증 서버에 인증 요청을 보냅니다. 서명은 사전 인증 필드를 통해 인증 서버로 전달됩니다. 이 요청을 받으면 인증 서버는 인증서를 확인한 다음 서명을 검증하고 모든 것이 정상이면 AS는 Kerberos에서와 같이 TGT(티켓 부여 티켓)를 발급합니다. 이 TGT는 리소스에 대한 액세스가 필요할 때 PAS(권한 속성 서버)와 통신하는 데 사용됩니다.
사용자는 공개 키 쌍이나 기존(대칭) 키를 사용하여 인증할 수 있습니다. 공개 키 암호화를 사용하는 경우 공개 키 데이터는 신원 확인을 돕기 위해 사전 인증 데이터 필드로 전송됩니다.
Kerberos는 객체에 대한 주체를 인증하기 위해 티켓을 사용하고 SESAME은 주체의 신원, 객체에 대한 액세스 기능, 액세스 기간 및 PAC의 수명을 포함하는 PAC(권한 속성 인증서)를 사용합니다. PAC는 디지털 서명되어 객체가 PAS(권한 속성 서버)라고 하는 신뢰할 수 있는 인증 서버에서 온 것인지 확인할 수 있습니다. PAS는 Kerberos 내에서 KDC와 비슷한 역할을 합니다. 사용자가 AS(인증 서비스)에 성공적으로 인증되면 PAS에 제공할 토큰이 제공됩니다. 그런 다음 PAS는 사용자가 액세스하려는 리소스에 표시할 PAC를 만듭니다.
이 질문에 사용된 참고 자료:
http://srg.cs.uiuc.edu/Security/nephilim/Internal/SESAME.txt
그리고
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 2001, John Wiley & Sons, 43페이지.

SSCP 문제 205

주체가 필요한 접근 권한을 갖도록 보장하고 무단 접근으로부터 객체를 보호하기 위해 주체의 객체에 대한 모든 접근을 중재하는 추상 기계로 정의할 수 있는 것은 무엇입니까?

A. 참조 모니터

B. 보안 커널

C. 신뢰할 수 있는 컴퓨팅 기반

D. 보안 도메인

정답: A

참조 모니터는 객체에 대한 모든 접근을 주체별로 중재하는 추상기계를 말한다.
이 질문은 객체에 대한 주체의 접근을 관리하는 개념을 묻는 것이므로 참조 모니터가 가장 좋은 대답입니다. 보안 커널은 본질적으로 유사하지만 참조 모니터에 설명된 개념을 실제로 시행하는 것입니다.
운영 체제 아키텍처에서 참조 모니터 개념은 객체에 대한 작업(예: 읽기 및 쓰기)을 수행하는 주체(예: 프로세스 및 사용자)의 능력에 대한 액세스 제어 정책을 시행하는 참조 유효성 검사 메커니즘에 대한 일련의 설계 요구 사항을 정의합니다. 예를 들어 파일 및 소켓)을 시스템에 저장합니다. 참조 모니터의 속성은 다음과 같습니다.
참조 유효성 검사 메커니즘은 항상 호출되어야 합니다(완전한 조정). 이 속성이 없으면 공격자가 메커니즘을 우회하고 보안 정책을 위반할 수 있습니다.
참조 검증 메커니즘은 변조 방지(tamperproof)되어야 합니다. 이 속성이 없으면 공격자는 메커니즘 자체를 약화시켜 보안 정책이 올바르게 시행되지 않을 수 있습니다. 참조 검증 메커니즘은 분석 및 테스트를 받을 수 있을 만큼 작아야 하며, 그 완전성이 보장(검증 가능)될 수 있습니다. 이 속성이 없으면 메커니즘에 결함이 있어 정책이 시행되지 않을 수 있습니다.
예를 들어, Windows 3.x 및 9x 운영 체제는 참조 모니터로 구축되지 않은 반면, Windows 2000 및 Windows XP도 포함하는 Windows NT 라인은 참조 모니터를 포함하도록 설계되었습니다. (위조 방지 등)이 독립적으로 검증된 적이 있는지 또는 제공하려는 컴퓨터 보안 수준은 무엇인지.
참조 모니터 개념을 충족하는 참조 검증 메커니즘은 보안에 민감한 모든 작업을 중재하기 위해 호출되어야 하고, 변조되어서는 안 되며, 검증을 위해 완전한 분석과 테스트를 거쳤기 때문에 시스템의 액세스 제어 정책을 올바르게 시행할 것이라고 주장합니다. 단정. 참조 모니터의 추상 모델은 액세스 제어를 시행해야 하는 모든 유형의 시스템에 널리 적용되었으며 이러한 보안 주장을 하는 모든 시스템에 필요하고 충분한 속성을 표현하는 것으로 간주됩니다.
Ross Anderson에 따르면 참조 모니터 개념은 James Anderson이 영향력 있는 1972년 논문에서 소개했습니다.
TCSEC(신뢰할 수 있는 컴퓨터 시스템 평가 기준)에 의해 B3 이상으로 평가된 시스템은 참조 모니터 개념을 시행해야 합니다.
AIO V5(Harris)에 정의된 참조 모니터는 "객체에 대한 모든 액세스를 주체별로 중재하는 추상 기계를 참조하는 액세스 제어 개념"입니다. AIO V5(Harris)에 정의된 보안 커널은 "참조 모니터 개념을 구현하는 TCB(신뢰할 수 있는 컴퓨팅 기반)의 하드웨어, 펌웨어 및 소프트웨어 요소입니다. 커널은 주체와 객체 간의 모든 액세스를 중재해야 합니다. 수정으로부터 보호되며 올바른지 확인할 수 있습니다." AIO V5(Harris)에 정의된 TCB(신뢰할 수 있는 컴퓨팅 기반)는 "보안 정책 시행을 담당하는 컴퓨터 시스템(소프트웨어, 하드웨어 및 펌웨어) 내의 모든 보호 메커니즘"입니다. 보안 도메인은 "이 논리 구조(도메인) 내의 리소스가 동일한 보안 정책에 따라 작동하고 동일한 그룹에 의해 관리된다는 사실을 추가하여 도메인(주체에 사용 가능한 리소스 집합)의 정의를 기반으로 구축됩니다." 다음 답변은 올바르지 않습니다.
"보안 커널"이 올바르지 않습니다. 참조 모니터를 구현할 수 있는 장소 중 하나는 보안 커널이지만 이것이 최선의 대답은 아닙니다.
"신뢰할 수 있는 컴퓨팅 기반"은 올바르지 않습니다. 참조 모니터는 TCB에서 중요한 개념이지만 이것이 최선의 대답은 아닙니다.
"보안 도메인이 올바르지 않습니다." 참조 모니터는 보안 영역에서 중요한 개념이지만 이것이 최선의 대답은 아닙니다.