무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 7)

SSCP 문제 26

사용자가 업무 세션당 하나의 ID와 비밀번호를 제공하고 필요한 모든 애플리케이션에 자동으로 로그온할 수 있는 시스템은 무엇입니까?

A. 토큰 기반 인증

B. 티켓

C. 챌린지 응답

D. SSO

E. 생체인식

SSCP 문제 27

다음 중 오늘날 가상 사설망을 생성하는 데 사용 가능성이 가장 낮은 것은 무엇입니까?

A. L2TP

B. PPTP

C. IPSec

D. L2F

SSCP 문제 28

다음 중 알려진 인터넷 프로토콜(IP) 주소와 일치하는 미디어 액세스 제어 주소(MAC)를 찾는 데 사용되는 것은 무엇입니까?

A. ARP(주소 확인 프로토콜).

B. RARP(역방향 주소 확인 프로토콜).

C. ICMP(인터넷 제어 메시지 프로토콜).

D. 사용자 데이터그램 프로토콜(UDP).

SSCP 문제 29

확장 없이 Kerberos를 사용하는 것과 관련된 다음 설명 중 틀린 것은 무엇입니까?

A. 클라이언트는 비밀번호 추측을 통해 가장될 수 있습니다.

B. Kerberos는 대부분 타사 인증 프로토콜입니다.

C. Kerberos는 공개 키 암호화를 사용합니다.

D. Kerberos는 강력한 인증을 제공합니다.

정답: C

설명/참조:
Kerberos는 대칭(비밀) 키 암호화를 사용하여 네트워크의 서비스에 액세스하는 클라이언트에 강력한 인증을 제공하는 신뢰할 수 있는 자격 증명 기반의 타사 인증 프로토콜입니다.
서비스 프로토콜에 대한 Kerberos 요청을 시작할 때 클라이언트의 비밀번호가 사용되므로 비밀번호 추측을 사용하여 클라이언트를 가장할 수 있습니다.
다음은 RFC 4556에 설명된 대로 Kerberos를 구현하는 방법에 대한 개요입니다.
1. 소개
Kerberos V5 프로토콜 [RFC4120]에는 KDC(키 배포 센터)로 알려진 신뢰할 수 있는 제3자를 사용하여 공유를 협상하는 작업이 포함됩니다.
클라이언트와 서비스 간의 세션 키를 제공하고 그들 사이에 상호 인증을 제공합니다.
Kerberos V5의 초석은 티켓과 인증자입니다. 티켓은 특정 서비스를 위한 봉투(공개 메시지)에 대칭 키(티켓 세션 키)를 캡슐화합니다.
티켓의 내용은 서비스 주체와 발급 KDC 간에 공유되는 대칭 키로 암호화됩니다. 티켓의 암호화된 부분에는 클라이언트 주체 이름과 기타 항목이 포함되어 있습니다.
인증자는 연결된 티켓의 티켓 세션 키를 사용하여 최근에 생성된 것으로 표시될 수 있는 기록입니다. 티켓 세션 키는 티켓을 요청한 클라이언트가 알고 있습니다. 인증자의 콘텐츠는 관련 티켓 세션 키로 암호화됩니다. 인증자의 암호화된 부분에는 타임스탬프와 클라이언트 주체 이름 등의 항목이 포함되어 있습니다.
아래 그림 1에서 볼 수 있듯이 Kerberos V5 프로토콜은 클라이언트와 KDC 간의 다음 메시지 교환으로 구성됩니다.
클라이언트 및 애플리케이션 서비스:
AS(인증 서비스) 교환
클라이언트는 Kerberos 인증 서버(AS)로부터 "초기" 티켓(일반적으로 TGT(티켓 부여 티켓))을 얻습니다. AS-REQ 메시지와 AS-REP 메시지는 각각 클라이언트와 AS 간의 요청과 응답 메시지입니다.
티켓 부여 서비스(TGS) 교환
이후 클라이언트는 TGT를 사용하여 Kerberos 티켓 부여 서버(TGS)에서 특정 서비스에 대한 서비스 티켓을 인증하고 요청합니다. TGS-REQ 메시지와 TGS-REP 메시지는 각각 클라이언트와 TGS 사이의 요청과 응답 메시지이다.
클라이언트/서버 인증 프로토콜(AP) 교환
그런 다음 클라이언트는 서비스 티켓과 클라이언트의 티켓 세션 키 소유를 인증하는 인증자로 구성된 AP-REQ 메시지를 사용하여 요청합니다. 서버는 선택적으로 AP-REP 메시지로 응답할 수 있습니다. AP 교환은 일반적으로 세션별 대칭 키를 협상합니다.
일반적으로 AS와 TGS는 KDC라고도 하는 단일 장치에 통합됩니다.
+---------------+
+--------->| KDC |
AS-요청 / +-------| |
/ / +---------------+
/ / ^ |
/ |대표로서 / |
| | / TGS-REQ + TGS-REP
| | / /
| | / /
| | / +---------+
| | / /
| | / /
| | / /
| v / v
++------+------+ +------+
| 클라이언트 +------------>| 신청 |
| | AP-요청 | 서버 |
| |<------------| |
+---------------+ AP-REP +------+
그림 1: Kerberos V5 프로토콜의 메시지 교환
AS 교환에서 KDC 응답에는 키(AS 응답 키)를 사용하여 암호화된 티켓 세션 키가 포함됩니다.
클라이언트와 KDC 간에 공유됩니다. AS 응답 키는 일반적으로 인간 사용자의 클라이언트 비밀번호에서 파생됩니다. 따라서
인간 사용자의 경우 Kerberos 프로토콜의 공격 저항 강도는 암호의 강도보다 강하지 않습니다.
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, John Wiley & Sons, 2001, 2장: 액세스 제어 시스템(40페이지).
그리고
HARRIS, Shon, 올인원 CISSP 인증 시험 가이드, McGraw-Hill/Osborne, 2002, 4장:
접근 제어(147-151페이지).
그리고
http://www.ietf.org/rfc/rfc4556.txt

SSCP 문제 30

이 레지스트리 값을 1로 설정하면 어떻게 되나요?
HKLM\System\CurrentControlSet\Control\Lsa\CrashonAuditFail

A. 최대 로그 크기에 도달하면 시스템이 종료됩니다.

B. 해당 레지스트리 키가 없습니다.

C. 시스템이 충돌합니다.

D. 시스템이 로그를 덮어씁니다.

E. 시스템이 정상적으로 계속 작동합니다.

다른 버전: 7793ISC.SSCP.v2022-12-02.q996; 3386ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 119Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 124Oracle.1Z1-948.v2026-06-19.q40; 194EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 186Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 162Microsoft.MB-700.v2026-06-18.q349; 189PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 135Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70