무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 59)

SSCP 문제 286

일부 사이트에서 TFTP(Trivial File Transfer Protocol)를 구현하지 않는 주된 이유는 무엇입니까?

A. TFTP에서 사용자 액세스 제한을 관리하기에는 너무 복잡합니다.

B. 내재된 보안 위험으로 인해

C. FTP와 같은 높은 수준의 암호화를 제공하지 않습니다.

D. LDAP(Lightwight Directory Access Protocol)를 지원할 수 없습니다.

SSCP 문제 287

정보시스템에 해를 끼칠 수 있는 사건으로 정의할 수 있는 것은 무엇입니까?

A. 위험

B. 위협

C. 취약점

D. 약점

SSCP 문제 288

다음 중 미국 국방부의 국립 컴퓨터 보안 센터(NCSC)에서 개발한 것은 무엇입니까?

A. TCSEC

B. ITSEC

C. DIACAP

D. NIACAP

SSCP 문제 289

스마트 카드는 어떤 제어 유형의 예입니까?

A. 탐정 제어

B. 관리 제어

C. 기술 제어

D. 물리적 제어

정답: C

설명/참조:
논리적 또는 기술적 통제에는 시스템에 대한 접근 제한과 정보 보호가 포함됩니다.
스마트 카드와 암호화는 이러한 유형의 제어의 예입니다.
조직이 직면하는 위험을 줄이기 위해 통제 수단이 마련되며, 이는 세 가지 주요 형태로 제공됩니다.
행정적, 기술적, 물리적. 관리 제어는 보다 관리 지향적이기 때문에 일반적으로 "소프트 제어"라고 합니다. 관리 통제의 예로는 보안 문서화, 위험 관리, 개인 보안 및 교육이 있습니다. 기술적 통제(논리적 통제라고도 함)는 방화벽, IDS, 암호화, 식별 및 인증 메커니즘과 같은 소프트웨어 또는 하드웨어 구성 요소입니다. 물리적 통제는 시설, 인력, 자원을 보호하기 위해 마련되는 항목입니다. 물리적 통제의 예로는 경비원, 자물쇠, 울타리, 조명 등이 있습니다.
다양한 유형의 기술 제어를 통해 사용자는 시스템과 해당 시스템 내의 리소스에 액세스할 수 있습니다. 기술적 제어에는 사용자 이름과 비밀번호 조합, Kerberos 구현, 생체 인식, PKI(공개 키 인프라), RADIUS, TACACS+ 또는 시스템에 연결된 리더를 통한 스마트 카드를 사용한 인증이 포함될 수 있습니다. 이러한 기술은 다양한 유형의 인증 방법을 사용하여 사용자가 누구인지 확인합니다. 사용자가 적절하게 인증되면 해당 사용자에게 권한이 부여되고 네트워크 리소스에 대한 액세스가 허용됩니다.
이 질문에 사용된 참고 자료:
손 해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판(p. 245). 맥그로힐. 킨들 에디션.
그리고
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, John Wiley & Sons, 2001, 2장: 액세스 제어 시스템(32페이지).

SSCP 문제 290

다음 중 일반적으로 방화벽 사용으로 인한 이점이 아닌 것은 무엇입니까?

A. 악의적인 해커로 인한 외부 위협 위험을 줄입니다.

B. 바이러스 확산을 방지합니다.

C. 내부 시스템의 위협 수준을 낮춥니다.

D. 서비스의 중앙 집중식 관리 및 제어를 허용합니다.

정답: B

섹션: 네트워크 및 통신
설명/참조:
이는 방화벽의 이점이 아닙니다. 대부분의 방화벽은 바이러스 확산을 방지하는 데 제한이 있습니다.
이 질문은 악성 코드 및 방화벽에 대한 지식을 테스트합니다. 질문의 키워드는 다음과 같습니다.
"보통" 그리고 "바이러스". 다시 한 번 정답을 찾으려면 질문의 맥락에 머물면서 4가지 선택 중 일반적으로 방화벽이 수행하지 않는 것이 무엇인지 스스로에게 물어봐야 합니다.
UTM(Unified Threat Management) 장치와 같은 일부 최신 어플라이언스에는 바이러스 검색 기능이 있지만 대부분의 1세대 및 2세대 방화벽에는 이러한 기능이 없습니다. 질문은 존재할 수 있는 모든 가능한 시나리오에 대해 묻는 것이 아니라 제시된 4가지 선택 중 어느 것이 가장 좋은지에 대해서만 묻는 것임을 기억하십시오.
시험을 치르려면 일반적인 악성코드 종류를 알아야 합니다. 일반적으로 맬웨어의 일반적인 정의에 해당하는 4가지 주요 악성 코드 클래스가 있습니다.
1. 바이러스: 사람의 작업이나 삽입이 필요하거나 복제 및 배포를 용이하게 하기 위해 다른 프로그램에 자신을 첨부하는 기생 코드입니다. 바이러스에 감염된 컨테이너는 이메일, 문서, 데이터 파일 매크로부터 부트 섹터, 파티션, 메모리 포브까지 다양합니다. 바이러스는 맬웨어의 첫 번째 반복으로 일반적으로 플로피 디스크("스니커넷"이라고도 함)를 통해 전송되며 디스크에 액세스하거나 감염된 파일이 시스템에서 시스템으로 전송될 때 메모리에 주입됩니다.
2. 웜: 복제하기 위해 시스템이나 애플리케이션의 취약점을 이용하는 자체 전파 코드입니다. 시스템에 설치된 후에는 내장된 루틴을 실행하여 실행 중인 시스템을 변경, 파괴 또는 모니터링한 후 다음 시스템으로 이동할 수 있습니다. 웜은 사실상 시스템을 감염시키기 위해 인간 상호 작용이나 다른 프로그램이 필요하지 않은 바이러스입니다.
3. 트로이 목마: 그리스 신화에 등장하는 트로이 목마의 이름을 따서 명명된(매우 유사한 기능을 제공하는) 트로이 목마는 보기에는 좋아 보이지만 실제로는 유해한 내용을 포함하고 있는 프로그램을 가리키는 일반적인 용어입니다. 트로이 목마는 사용자가 원하는 한 가지 작업을 수행하는 동시에 다른 잠재적인 악의적인 작업을 비밀리에 수행한다고 주장합니다. 예를 들어, 사용자는 게임 파일을 다운로드하여 설치하고 게임을 시작할 수 있습니다.
사용자가 모르는 사이에 응용 프로그램은 바이러스를 설치하거나, 웜을 실행하거나, 공격자가 사용자가 모르는 사이에 시스템에 원격으로 무단 액세스할 수 있도록 하는 유틸리티를 설치할 수도 있습니다.
4. 스파이웨어: 악의적인 활동에 사용되기 전에 스파이웨어는 일반적으로 사용자의 인터넷 활동에 대한 추가 정보를 얻으려는 회사에서 열악한 브라우저 보안을 통해 삽입한 숨겨진 응용 프로그램이었습니다. 오늘날 이러한 방법은 다른 맬웨어를 배포하고, 개인 데이터를 수집하고, 광고 또는 상업용 메시지를 시스템에 보내거나, 키 입력이나 마우스 클릭과 같은 시스템 입력을 모니터링하는 데 사용됩니다.
다음 답변은 올바르지 않습니다.
악의적인 해커로 인한 외부 위협의 위험을 줄입니다. 방화벽은 악의적인 해커의 외부 위협 위험을 줄일 수 있기 때문에 이것은 잘못된 것입니다.
내부 시스템의 위협 수준을 줄입니다. 방화벽은 내부 시스템의 위협 수준을 낮출 수 있기 때문에 이것은 잘못된 것입니다.
중앙 집중식으로 서비스를 관리하고 제어할 수 있습니다. 방화벽을 사용하면 서비스 관리 및 제어를 중앙 집중화할 수 있으므로 이는 잘못된 것입니다.
이 질문에 사용된 참고 자료:
에르난데스 CISSP, 스티븐(2012-12-21). CISSP CBK에 대한 공식 (ISC)2 가이드, 제3판((ISC)2 Press)(Kindle Locations 3989-4009). 아우어바흐 출판물. 킨들 에디션.

다른 버전: 9107ISC.SSCP.v2022-12-02.q996; 3805ISC.SSCP.v2022-08-26.q269; 10485ISC.SSCP.v2022-02-24.q999

최근 업로드: 121ServSafe.ServSafe-Manager.v2026-09-10.q34; 136Salesforce.Slack-Dev-201.v2026-09-10.q81; 130Microsoft.DP-600.v2026-09-10.q105; 174IAPP.CIPT.v2026-09-10.q179; 189Cisco.500-420.v2026-09-09.q50; 186WGU.Introduction-to-IT.v2026-09-09.q52; 242GARP.2016-FRR.v2026-09-08.q268; 147Oracle.1Z0-1051-26.v2026-09-08.q15; 168DAMA.MD-1220.v2026-09-08.q48; 153Saviynt.SCAIP.v2026-09-07.q20