무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 45)

SSCP 문제 216

네트워크에서 패킷 스니퍼를 실행 중이며 "0x90 0x90 0x90"이라는 긴 문자열이 포함된 패킷을 확인합니다.
0x90...." x86 기반 시스템을 대상으로 이동하는 도중에 발생합니다. 이는 어떤 활동이 시도되고 있는지 나타낼 수 있습니까?

A. 백본에서 트래픽을 초과 구독합니다.

B. 소스 소멸 패킷입니다.

C. FIN 스캔입니다.

D. 버퍼 오버플로 공격입니다.

정답: D

섹션: 네트워크 및 통신
설명/참조:
문자열에 삽입된 일련의 동일한 제어 문자, 즉 16진수 코드는 일반적으로 버퍼 오버플로 공격을 나타냅니다.
Intel x86 프로세서는 16진수 90을 사용하여 NOP(작업 없음)를 나타냅니다. 많은 버퍼 오버플로 공격은 긴 제어 문자 문자열을 사용하며 이는 이러한 유형의 공격을 대표합니다.
특정 프로세스에 너무 많은 데이터가 입력으로 허용되면 버퍼 오버플로가 발생합니다. 버퍼는 할당된 메모리 세그먼트입니다. 너무 많은 데이터로 인해 버퍼가 임의로 오버플로될 수 있지만 공격자가 이를 사용하려면 버퍼에 삽입된 코드가 특정 길이여야 하며 공격자가 실행하려는 명령이 뒤따라야 합니다. 따라서 버퍼 오버플로의 목적은 임의의 데이터를 다양한 메모리 세그먼트에 밀어 넣어 혼란을 일으키거나 특정 작업을 수행하기 위해 세심하게 제작된 데이터 세트를 메모리 세그먼트에 밀어 넣어 특정 작업을 수행하는 것일 수 있습니다. . 이 작업은 관리자 권한으로 명령 셸을 열거나 악성 코드를 실행하는 것일 수 있습니다.
시스템 가용성, 무결성 및 기밀성에 대한 일반적인 위협에는 하드웨어 오류, 시스템 권한 오용, 버퍼 오버플로 및 기타 메모리 공격, 서비스 거부, 리버스 엔지니어링 및 시스템 해킹이 포함됩니다.
많은 취약점은 안전하지 않은 설계로 인해 발생하고 대부분의 위협은 잘 알려져 있으므로 설계가 보안 요구 사항을 적절하게 해결하는 동시에 시스템이 의도한 기능을 계속 수행할 수 있도록 보장하는 것은 보안 설계자의 책임입니다.
다음 답변은 올바르지 않습니다.
백본의 트래픽 초과 구독. 백본에 트래픽의 초과 구독이 있는 경우 일반적으로 서비스 거부 또는 DoS로 알려진 패킷을 보내거나 받을 수 없기 때문에 잘못된 것입니다.
소스 퀸치 패킷. 소스 냉각 패킷은 인터넷 헤더와 원본 데이터그램의 64비트를 포함하는 ICMP 메시지이기 때문에 이것은 잘못된 것입니다.
FIN 스캔. FIN 스캔은 FIN 플래그가 설정된 패킷이 특정 포트로 전송된 후 결과가 분석되는 경우이므로 이는 올바르지 않습니다.
이 질문에 사용된 참고 자료:
손 해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판, 보안 아키텍처 및 설계, 페이지
332, Kindle 에디션을 사용하는 사람들은 Kindle Locations 7310-7315에서 찾을 수 있습니다.
슈나이터, 앤드루 (2013-04-15). CISSP CBK 공식(ISC)2 가이드, 제3판: 보안 아키텍처 및 설계(Kindle 위치 1403-1407). . 킨들 에디션.
위키피디아 http://en.wikipedia.org/wiki/Port_scanner
ICMP http://security.maruhn.com/iptables-tutorial/x1078.html
위키피디아 http://en.wikipedia.org/wiki/Buffer_overflow

SSCP 문제 217

다음 중 TCSEC(오렌지 북)에서 최소 보호로 정의된 구분은 무엇입니까?

A. 디비전 D

B. 디비전 C

C. 디비전 B

D. 디비전 A

SSCP 문제 218

인증은 다음 중 무엇을 기반으로 합니까?<br>(3개 선택)

A. 당신이 알고 있는 것

B. 입력한 내용

C. 당신은 뭔가요

D. 당신이 가지고 있는 것

E. 당신이 계산하는 것

SSCP 문제 219

IPsec 프로토콜 내에서 IKE의 역할은 무엇입니까?

A. 데이터 암호화

B. 데이터 서명

C. 서비스 품질 시행

D. 피어 인증 및 키 교환

SSCP 문제 220

생체 인식 출입 통제 시스템에서 피해야 할 가장 중요한 오류 유형은 무엇입니까?

A. 유형 I 오류

B. 유형 II 오류

C. 결합 오류율

D. 교차 오류율

다른 버전: 7809ISC.SSCP.v2022-12-02.q996; 3408ISC.SSCP.v2022-08-26.q269; 9536ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 128Appian.ACD201.v2026-06-20.q47; 131Archer.Archer-Expert.v2026-06-20.q25; 114ITSpecialist.INF-306.v2026-06-20.q24; 189Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 166Oracle.1Z1-948.v2026-06-19.q40; 327EXIN.ITILFNDv4.v2026-06-18.q182; 192Adobe.AD0-E605.v2026-06-18.q77; 249Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 338Microsoft.MB-700.v2026-06-18.q349