무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 44)

SSCP 문제 211

다음 중 양측이 동일한 키를 사용하여 서로 안전하게 통신할 때 사용되는 암호화 유형은 무엇입니까?

A. 대칭 키 암호화

B. PKI - 공개 키 인프라

C. 디피-헬먼

D. DSS - 디지털 서명 표준

정답: A

섹션: 암호화
설명/참조:
대칭 키 알고리즘은 일반 텍스트 암호화(발신자)와 암호 텍스트 해독(수신자) 모두에 동일한 암호화 키를 사용하는 암호화 알고리즘 클래스입니다. 키는 동일할 수 있으며 실제로는 개인 정보 링크를 유지하는 데 사용할 수 있는 둘 이상의 당사자 간의 공유 비밀을 나타냅니다.
양 당사자가 비밀 키에 액세스할 수 있어야 한다는 요구 사항은 공개 키 암호화에 비해 대칭 키 암호화의 주요 단점 중 하나입니다. 이를 비밀 키 암호화라고도 합니다. 대칭 키 암호화에서는 대화의 양쪽 끝에 동일한 키가 있어야 합니다. 그렇지 않으면 상대방이 보낸 메시지를 해독할 수 없습니다.
대칭 키 암호화는 매우 빠르지만 데이터를 해독해야 하는 모든 부분에 안전한 수단으로 키를 배포해야 하기 때문에 관리하기가 더 어렵습니다. 대칭 암호화에는 키 관리 기능이 내장되어 있지 않습니다.
PKI는 CIA - 기밀성(암호화를 통해) 무결성(전송 중에 메시지가 변경되지 않음을 보장함으로써) 및 인증(부인 방지)을 제공합니다. 대칭 키 암호화는 대부분 기밀성을 제공합니다.
다음 답변은 올바르지 않습니다.
- PKI - 공개 키 인프라: 이는 대칭 키 암호화와 반대입니다. PKI의 각 측면에는 자체 개인 키와 공개 키가 있습니다. 한 키가 암호화한 키는 다른 키가 해독할 수 있습니다. 수신자 공개 키를 사용하여 원격 사용자와 안전하게 통신합니다. 수신자는 일치하는 개인 키를 사용하여 데이터를 해독합니다.
- Diffie-Hellman: 죄송합니다. 비대칭 키 기술입니다. 인터넷과 같이 안전하지 않은 네트워크를 통한 키 합의에 사용됩니다. 이를 통해 한 번도 만난 적이 없는 두 당사자가 중간자(MITM) 공격을 방지하면서 안전하지 않은 네트워크를 통해 비밀 키를 협상할 수 있습니다.
- DSS - 디지털 서명 표준: 죄송합니다. 비대칭 키 기술입니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
이 Q와 100% Security+ CBK에 대해 자세히 알아보려면 학습 관리 시스템(http://www.cccure.tv)에서 전체적 컴퓨터 기반 튜토리얼(CBT)을 구독하세요.
http://en.wikipedia.org/wiki/Symmetric-key_algorithm

SSCP 문제 212

다음 중 Clark-Wilson 모델이 제시하는 정직성의 세 가지 목표 중 하나가 아닌 것은 무엇입니까?

A. 승인되지 않은 사용자에 의한 정보 수정 방지.

B. 승인된 사용자가 정보를 무단 또는 의도하지 않게 수정하는 것을 방지합니다.

C. 내부 및 외부 일관성을 유지합니다.

D. 승인된 사용자에 의한 정보 수정 방지.

SSCP 문제 213

다음 중 MIT의 Project Athena에서 개발된 신뢰할 수 있는 제3자 인증 프로토콜은 무엇입니까?

A. Kerberos

B. 참깨

C. KryptoKnight

D. NetSP

정답: A

섹션: 액세스 제어
설명/참조:
Kerberos는 MIT의 Project Athena에서 개발된 신뢰할 수 있는 타사 인증 프로토콜입니다.
Kerberos는 네트워크 인증 프로토콜입니다. 비밀 키 암호화를 사용하여 클라이언트/서버 애플리케이션에 대한 강력한 인증을 제공하도록 설계되었습니다. 이 프로토콜의 무료 구현은 MIT(Massachusetts Institute of Technology)에서 제공됩니다. Kerberos는 많은 상용 제품에서도 사용할 수 있습니다.
인터넷은 안전하지 않은 곳입니다. 인터넷에서 사용되는 많은 프로토콜은 어떠한 보안도 제공하지 않습니다. 네트워크에서 비밀번호를 "스니핑"하는 도구는 시스템 크래커가 일반적으로 사용합니다. 따라서 네트워크를 통해 암호화되지 않은 비밀번호를 보내는 애플리케이션은 매우 취약합니다. 더 나쁜 것은 다른 클라이언트/서버 응용 프로그램이 이를 사용하는 사용자의 신원에 대해 "정직"하기 위해 클라이언트 프로그램에 의존한다는 것입니다. 다른 응용 프로그램은 클라이언트에 의존하여 서버의 다른 적용 없이 허용된 활동으로 활동을 제한합니다.
일부 사이트에서는 네트워크 보안 문제를 해결하기 위해 방화벽을 사용하려고 합니다. 불행하게도 방화벽은 "나쁜 사람"이 외부에 있다고 가정하는데, 이는 매우 잘못된 가정인 경우가 많습니다. 실제로 피해를 입히는 컴퓨터 범죄 사건의 대부분은 내부자에 의해 발생합니다. 방화벽은 또한 사용자가 인터넷을 사용하는 방법을 제한한다는 점에서 중요한 단점을 가지고 있습니다. (결국 방화벽은 네트워크에 연결되지 않고 전원이 꺼진 컴퓨터보다 더 안전한 것은 없다는 단언의 덜 극단적인 예일 뿐입니다!) 많은 곳에서 이러한 제한은 단순히 비현실적이며 용납할 수 없습니다.
Kerberos는 이러한 네트워크 보안 문제에 대한 솔루션으로 MIT에서 만들어졌습니다. Kerberos 프로토콜은 강력한 암호화를 사용하므로 클라이언트는 안전하지 않은 네트워크 연결을 통해 서버에 대해 자신의 신원을 증명할 수 있습니다(또는 그 반대의 경우도 마찬가지). 클라이언트와 서버가 Kerberos를 사용하여 자신의 신원을 증명한 후에는 모든 통신을 암호화하여 비즈니스를 진행하면서 개인 정보 보호 및 데이터 무결성을 보장할 수도 있습니다.
Kerberos는 BSD 운영 및 X11 Windowing 시스템에 사용되는 것과 매우 유사한 저작권 허가 표시에 따라 MIT에서 무료로 사용할 수 있습니다. MIT는 Kerberos를 소스 형식으로 제공하므로 이를 사용하려는 사람은 누구나 스스로 코드를 살펴보고 코드가 신뢰할 수 있는지 확인할 수 있습니다. 또한 전문적으로 지원되는 제품을 선호하는 사람들을 위해 Kerberos는 다양한 공급업체의 제품으로 제공됩니다.
요약하면 Kerberos는 네트워크 보안 문제에 대한 솔루션입니다. 이는 네트워크를 통한 인증 및 강력한 암호화 도구를 제공하여 기업 전체에서 정보 시스템을 보호하는 데 도움을 줍니다. Kerberos가 우리에게 유용했던 것처럼 여러분도 유용하게 사용하시기를 바랍니다. MIT에서 Kerberos는 정보/기술 아키텍처에 매우 귀중한 역할을 해왔습니다.
KryptoKnight는 IBM의 NetSP 제품에 통합된 Peer to Peer 인증 프로토콜입니다.
SESAME은 통신 기밀성과 무결성을 지원하는 인증 및 액세스 제어 프로토콜입니다. 대칭 키 암호화를 사용하는 Kerberos 스타일 인증과 함께 공개 키 기반 인증을 제공합니다. Sesame은 Kerberos 프로토콜을 지원하고 공개 키 기반 인증 및 ECMA 스타일 권한 속성 서비스와 같은 일부 보안 확장을 추가합니다. 완전한 Sesame 프로토콜은 2단계 프로세스입니다. 첫 번째 단계에서 클라이언트는 인증 서버에 자신을 성공적으로 인증하고 권한 속성 서버에 제공할 수 있는 티켓을 얻습니다. 두 번째 단계에서 개시자는 PAC(Privilege Attributes Certificate) 형식으로 자신의 액세스 권한에 대한 증거를 얻습니다.
PAC는 ECMA-219 문서에 정의된 특정 형태의 액세스 제어 인증서입니다. 이 문서에서는 Sesame에서 채택한 공개 키 기반 인증을 위한 Kerberos 확장에 대해 설명합니다.
SESAME, KryptoKnight 및 NetSP는 결코 성공하지 못했고 프로토콜은 더 이상 일반적으로 사용되지 않습니다.
참고자료:
http://www.cmf.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html#whatis
그리고
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 2001, John Wiley & Sons, 40페이지.

SSCP 문제 214

다음 모델 중 데이터 무결성이나 이해 상충을 포함하지 않는 모델은 무엇입니까?

A. 비바

B. 클라크-윌슨

C. 벨-라파둘라

D. 브루어-내쉬

SSCP 문제 215

소프트웨어 개발 수명 주기의 다음 단계 중 일반적으로 Due Care 및 Due Diligence를 다루는 단계는 무엇입니까?

A. 구현

B. 시스템 타당성

C. 제품 디자인

D. 소프트웨어 계획 및 요구 사항

다른 버전: 9168ISC.SSCP.v2022-12-02.q996; 3812ISC.SSCP.v2022-08-26.q269; 10531ISC.SSCP.v2022-02-24.q999

최근 업로드: 186CIMA.F3.v2026-09-11.q205; 141CompTIA.SK0-005.v2026-09-11.q100; 137SAP.C_P2W22_2504.v2026-09-11.q29; 150Oracle.1Z0-1061-26.v2026-09-11.q123; 149PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 144Salesforce.Plat-Arch-204.v2026-09-11.q47; 152Cisco.700-250.v2026-09-11.q46; 180Splunk.SPLK-3001.v2026-09-11.q117; 178Salesforce.PDII.v2026-09-11.q111; 122HP.HPE7-S02.v2026-09-11.q15