무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 62)

SSCP 문제 301

________ 및 ________은(는) 대부분의 액세스 제어 시스템의 기본 제어입니다.<br>(2개 선택)

A. 티켓

B. 생체 인식

C. 인증

D. 식별

E. 인증

SSCP 문제 302

다음 중 은폐 암호를 가장 잘 설명한 것은 무엇입니까?

A. 순열이 사용됩니다. 즉, 문자가 뒤섞여 있음을 의미합니다.

B. 텍스트 내의 X개의 단어는 모두 실제 메시지의 일부입니다.

C. 비트, 문자 또는 문자 블록을 다른 비트, 문자 또는 블록으로 바꿉니다.

D. 데이터의 존재 자체가 숨겨지도록 다른 메시지에 데이터를 숨깁니다.

정답: B

은폐 암호를 사용하는 경우 텍스트 내의 단어 수 X개마다
실제 메시지의 일부입니다. 메시지가 다른 메시지 내에 있습니다.
은폐 암호는 메시지 내의 메시지입니다. 나의 또 다른 극비 스파이 친구가 있다면
그리고 나는 우리의 핵심 가치가 세 번째 단어마다 있다고 결정하고 그에게서 메시지를 받으면
세 번째 단어를 모두 골라서 적어보세요. 그가 나에게 다음과 같은 메시지를 보냈다고 가정해보자.
"'때가 됐다'는 말은 소의 말이 아니기 때문에 이제 죽은 주체가 됐다." 왜냐면 내
핵심은 세 번째 단어마다 "오른쪽 소가 죽었습니다."라는 말이 떠오릅니다. 이건 또 아무 의미 없어
나에게, 나는 지금 디코더 링을 돌리고 있습니다.
은폐암호는 암호문 안에 평문을 포함한다. 받는 사람의 몫입니다
평문을 생성하기 위해 암호문에서 제외할 문자나 기호를 알고 있습니다.
다음은 은폐 암호의 예입니다.
i2l32i5321k34e1245ch456oc12ol234at567e
모든 숫자를 제거하면 내가 초콜릿을 좋아하게 될 것입니다. 이건 어때?
래리는 심지어 매우 흥분한 것처럼 보입니다. 아무도 걱정하지 않습니다.
각 단어의 첫 글자는 지금 떠나라는 메시지를 나타냅니다. 둘다 쉬운건 사실이지만
많은 사람들이 메시지를 숨기는 더 독창적인 방법을 고안했습니다. 그런데,
이러한 유형의 암호에는 위의 예와 같은 암호문도 필요하지 않습니다.
아이들이 비밀 메시지를 보낼 때 사용하는 보이지 않는 건조 잉크를 생각해 보세요. 좀 더 극단적으로는
예를 들어, 기원전 5세기에 히스티아이오스(Histiaeus)라는 사람이 신뢰하는 사람의 머리를 깎았습니다.
노예는 그의 대머리에 메시지를 문신으로 새겼습니다. 노예의 머리카락이 다시 자랄 때,
히스티아에우스는 메시지를 받은 사람인 아리스타고로스에게 노예를 보냈는데, 아리스타고로스가 그 노예를 면도했습니다.
노예의 머리를 잡고 그에게 반란을 지시하는 메시지를 읽으십시오.
다음 답변은 올바르지 않습니다.
전치 암호는 순열을 사용합니다.
대체 암호는 비트, 문자 또는 문자 블록을 다른 비트로 대체합니다.
문자나 블록.
스테가노그래피란 메시지의 존재 자체를 숨기는 것을 말합니다.
출처: WALLHOFF, John, CBK#5 암호화(CISSP 연구 가이드), 2002년 4월(페이지
1).
또한 다음을 참조하세요.
http://www.go4expert.com/forums/showthread.php?t=415

SSCP 문제 303

단일 시스템으로 관리되며 더 높은 가용성, 더 쉬운 관리 및 더 큰 확장성을 제공하는 독립 서버 그룹은 다음과 같습니다.

A. 서버 클러스터

B. 클라이언트 클러스터

C. 게스트 클러스터

D. 호스트 클러스터

SSCP 문제 304

64Kb보다 큰 ICMP 패킷을 보내는 것은 어떤 공격 유형의 예입니까?

A. 신 플러딩

B. 눈물방울

C. 버퍼 오버플로

D. 지상 공격

E. 죽음의 핑

SSCP 문제 305

다음 중 컴퓨터 범죄로 인한 손실의 주요 원인은 무엇입니까?

A. 해커

B. 산업 방해 행위자

C. 외국 정보 장교

D. 직원

정답: D

해커와 직원 중 어느 그룹이 더 큰 위협인지에 대해 상충되는 수치가 있습니다.
직원은 여전히 컴퓨터 범죄로 인한 손실의 주요 원인으로 간주됩니다. 직원들은 시스템이나 소스 코드에 접근하는 것보다 컴퓨터 범죄를 저지르는 다른 수단이나 침입자에 접근하는 것이 더 쉬운 경우가 많습니다.
주의할 점은 다음과 같습니다. 미디어에서는 사이버 범죄의 위협이 회사 외부, 즉 외부에서만 존재하는 것으로 묘사하는 경향이 있지만 현실은 훨씬 다릅니다. 사이버 범죄의 가장 큰 위험은 내부, 즉 범죄 내부자로부터 발생하는 경우가 많습니다. 정보 보안 전문가는 범죄 또는 위험한 내부자의 현상에 특히 민감해야 합니다. 이러한 개인은 일반적으로 주로 외부/외부를 향하는 보안 통제 내부의 레이더 아래에서 활동하므로 범죄의 영향을 크게 증가시키고 소수만 남겨두기 때문입니다. 모든, 따라야 할 감사 추적 및 기소에 대한 증거.
최근 은행을 대상으로 저지른 대규모 범죄 중 일부는 내부 위협이 최악이며 생각보다 더 흔하다는 사실을 보여줍니다. 해커에 대한 정의는 국가마다 크게 다를 수 있지만 미국 일부 주에서는 해커를 승인되지 않은 방식으로 리소스를 사용하는 사람으로 정의합니다. 최근 오하이오에서 발생한 한 내부 직원은 평생의 사랑을 찾기 위해 데이트 웹사이트에서 하루의 대부분을 보내고 있었습니다. 해당 직원은 회사 자원을 해킹한 혐의로 법정에 끌려갔습니다.
다음 답변은 올바르지 않습니다.
해커. 해커는 매우 큰 문제를 나타내고 공격 빈도와 전체 손실이 모두 증가했지만 해커는 결합된 컴퓨터 사기꾼 중 작은 부분으로 간주되기 때문에 잘못된 것입니다.
산업 파괴자. 산업 방해 행위자는 영업 비밀을 노리는 경향이 있기 때문에 정답이 아닙니다.
조직에 대한 손실은 클 수 있지만 직원이 초래한 손실에 비하면 여전히 부족합니다. 종종 산업 방해 행위에 연루된 직원입니다.
외국 정보요원. 손실은 국가 기밀인 경향이 있기 때문에 정확하지 않습니다. 실제로 이에 대한 비용을 지불할 수 없으며 이러한 빈도와 발생 횟수는 직원 관련 손실보다 적습니다.

다른 버전: 9144ISC.SSCP.v2022-12-02.q996; 3812ISC.SSCP.v2022-08-26.q269; 10529ISC.SSCP.v2022-02-24.q999

최근 업로드: 186CIMA.F3.v2026-09-11.q205; 140CompTIA.SK0-005.v2026-09-11.q100; 131SAP.C_P2W22_2504.v2026-09-11.q29; 147Oracle.1Z0-1061-26.v2026-09-11.q123; 139PaloAltoNetworks.SSE-Engineer.v2026-09-11.q47; 144Salesforce.Plat-Arch-204.v2026-09-11.q47; 151Cisco.700-250.v2026-09-11.q46; 179Splunk.SPLK-3001.v2026-09-11.q117; 177Salesforce.PDII.v2026-09-11.q111; 122HP.HPE7-S02.v2026-09-11.q15