무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 68)

SSCP 문제 331

다음 중 조직의 네트워크를 통해 더 빠르고 안전한 인터넷 연결이 있을 때 사용자가 인터넷에 대한 전화 접속 모뎀 연결을 선택하는 주된 이유는 무엇입니까?

A. 조직의 프록시 서버에 의해 차단된 웹 사이트에 액세스합니다.

B. 조직의 리소스를 사용하여 공공 서비스를 설정합니다.

C. 개인 이메일을 확인합니다.

D. 조직의 보안 정책을 우회합니다.

SSCP 문제 332

DoD 모델의 레이어 4가 OSI 모델의 어떤 레이어와 겹치나요?

A. 계층 5, 6, 7 - 세션, 프레젠테이션 및 애플리케이션 계층

B. 계층 3 - 네트워크 계층

C. 레이어 2, 3, 4 - 데이터 링크, 네트워크 및 전송 레이어

D. 계층 7 - 애플리케이션 계층

SSCP 문제 333

다음 중 전자 메일 메시지에 대한 인증 및 기밀성을 제공하는 데 사용되는 것은 무엇입니까?

A. 디지털 서명

B. PGP

C. IPSEC AH

D. MD4

정답: B

인증 기관을 사용하는 대신 PGP는 사용자가 메시 모델에서 서로를 인증할 수 있는 "신뢰의 웹"을 사용하며 이는 소규모 그룹에 가장 적합합니다.
암호화에서 신뢰 웹은 공개 키와 소유자 간의 바인딩 신뢰성을 확립하기 위해 PGP, GnuPG 및 기타 OpenPGP 호환 시스템에서 사용되는 개념입니다. 분산형 신뢰 모델은 인증 기관(또는 그 계층 구조)에만 의존하는 공개 키 인프라(PKI)의 중앙형 신뢰 모델에 대한 대안입니다. 신뢰 웹 개념은 PGP 창시자인 Phil Zimmermann이 1992년 PGP 버전 2.0 매뉴얼에서 처음으로 제시했습니다.
PGP(Pretty Good Privacy)는 데이터 통신을 위한 암호화 개인정보 보호 및 인증을 제공하는 데이터 암호화 및 암호 해독 컴퓨터 프로그램입니다. PGP는 이메일 통신의 보안을 강화하기 위해 텍스트, 이메일, 파일, 디렉터리 및 전체 디스크 파티션의 서명, 암호화 및 해독에 자주 사용됩니다. 1991년 필 짐머만(Phil Zimmermann)이 만들었습니다.
Shon Harris의 저서에 따르면 PGP(Pretty Good Privacy)는 Phil Zimmerman이 프리웨어 이메일 보안 프로그램으로 설계했으며 1991년에 출시되었습니다. 이는 최초의 널리 퍼진 공개 키 암호화 프로그램이었습니다. PGP는 암호화 보호를 사용하여 이메일과 파일을 보호하는 완전한 암호화 시스템입니다. 사용자는 이러한 기능에 대해 다양한 유형의 알고리즘을 선택할 수 있지만 키 관리를 위해 RSA 공개 키 암호화를 사용하고 데이터의 대량 암호화를 위해 IDEA 대칭 암호화를 사용할 수 있습니다. PGP는 IDEA 암호화 알고리즘을 사용하여 기밀성, MD5 해싱 알고리즘을 사용하여 무결성, 공개 키 인증서를 사용하여 인증, 암호화 서명된 메시지를 사용하여 부인 방지를 제공할 수 있습니다. PGP는 처음에 PKI에서 사용되는 것이 아닌 자체 유형의 디지털 인증서를 사용했지만 둘 다 비슷한 목적을 가지고 있습니다. 현재 PGP는 X.509 V3 디지털 인증서를 지원합니다.
이 질문에 사용된 참고 자료:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, John Wiley & Sons, 2001, 4장: 암호화(169페이지).
Shon Harris, CISSP 올인원 책 https://en.wikipedia.org/wiki/Pretty_Good_Privacy TIPTON, Hal, (ISC)2, CISSP 시험 프레젠테이션 소개.

SSCP 문제 334

보안 프로그램에서 요구하는 기능에 다음 중 어떤 기능이 포함될 때마다 가드가 적절합니까?

A. 차별적 판단의 사용

B. 물리적 힘의 사용

C. 접근 제어 장치의 작동

D. 무단 액세스를 감지해야 할 필요성

SSCP 문제 335

다음 중 컴퓨터 범죄를 발생시키는 가장 큰 요인은 무엇입니까?

A. 고급 교육 및 특수 지식을 습득하는 사기꾼입니다.

B. 피해자의 부주의.

C. 정보 처리에 있어 타인과의 공모.

D. 시스템 설계 결함.

정답: B

섹션: 위험, 대응 및 복구
설명/참조:
컴퓨터 범죄를 가능하게 하는 가장 큰 요인은 피해자의 부주의입니다. 인식과 교육은 누군가가 피해자가 될 가능성을 줄일 수 있습니다.
컴퓨터 범죄의 유형과 빈도가 빠른 속도로 증가하고 있습니다. 컴퓨터 범죄는 한때 주로 내부자나 불만을 품은 직원의 결과였습니다. 이제 거의 모든 사람이 인터넷에 접속할 수 있게 되었고, 전문 범죄자들이 이를 악용하고 있습니다.
전문적인 기술은 더 이상 필요하지 않으며 인터넷 검색을 통해 사기꾼에게 사기를 영속시키는 데 사용할 수 있는 수많은 도구를 제공할 수 있습니다.
부주의로 인해 누군가가 피해자가 되는 경우가 너무 많습니다. 사람들은 종종 간단한 비밀번호를 사용하거나 사기꾼이 쉽게 볼 수 있는 곳에 적어 두기도 합니다. 계좌번호, 주민등록번호, 기타 비공개 개인정보가 적힌 서류를 버리는 사람들. 사기꾼이 사용자의 로그인 ID와 비밀번호 또는 기타 자격 증명을 얻기 위해 잠재적 피해자를 합법적인 사이트와 유사한 가짜 사이트로 리디렉션하는 피싱 이메일 시도가 있습니다. 소셜엔지니어링도 있습니다.
인식과 훈련은 누군가가 피해자가 될 가능성을 줄이는 데 도움이 될 수 있습니다.
다음 답변은 올바르지 않습니다.
고급 훈련과 특별한 지식을 습득하는 사기꾼. 훈련이나 특별한 지식이 필요하지 않기 때문에 정확하지 않습니다. 사기꾼이 사용할 수 있는 도구는 다양합니다.
정보 처리 과정에서 타인과의 공모. 점점 더 많은 사람들이 일상 생활에서 컴퓨터를 사용함에 따라 더 이상 내부 누군가가 사기 시도의 당사자가 될 필요가 없기 때문에 틀린 것입니다.
시스템 설계 결함. 시스템 설계 결함이 컴퓨터 범죄의 원인이 되는 경우도 있지만 피해자의 부주의가 컴퓨터 범죄를 일으키는 경우가 더 많기 때문에 잘못된 것입니다.
참고자료:
OIG CBK 법률, 규정, 규정 준수 및 조사(695~697페이지)

다른 버전: 7823ISC.SSCP.v2022-12-02.q996; 3408ISC.SSCP.v2022-08-26.q269; 9543ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 142Appian.ACD201.v2026-06-20.q47; 133Archer.Archer-Expert.v2026-06-20.q25; 116ITSpecialist.INF-306.v2026-06-20.q24; 192Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 167Oracle.1Z1-948.v2026-06-19.q40; 346EXIN.ITILFNDv4.v2026-06-18.q182; 197Adobe.AD0-E605.v2026-06-18.q77; 251Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 349Microsoft.MB-700.v2026-06-18.q349