무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 83)

SSCP 문제 406

패킷이 전송될 수 있도록 IP 주소를 패킷 대상의 적절한 하드웨어 주소와 일치시키는 데 사용되는 프로토콜은 무엇입니까?

A. 라우팅 테이블

B. 주소 확인 프로토콜(ARP)

C. 역방향 주소 확인 프로토콜(RARP)

D. ICMP(인터넷 제어 메시지 프로토콜)

정답: B

설명/참조:
ARP(주소 확인 프로토콜)는 패킷이 적절한 노드로 전송될 수 있도록 IP 주소를 이더넷 주소와 일치시키는 데 사용됩니다.
그녀의 책에서 Shon Harris는 다음과 같이 말합니다.
MAC 및 IP 주소는 올바르게 확인될 수 있도록 올바르게 매핑되어야 합니다. 이는 ARP(주소 확인 프로토콜)를 통해 발생합니다. 데이터 링크 계층이 프레임을 수신하면 네트워크 계층은 이미 대상 IP 주소를 프레임에 연결했지만 데이터 링크 계층은 IP 주소를 이해할 수 없으므로 ARP를 호출하여 도움을 요청합니다.
ARP는 목적지 IP 주소에 해당하는 MAC 주소를 요청하는 프레임을 브로드캐스트합니다.
서브넷의 각 컴퓨터는 이 브로드캐스트 프레임을 수신하며 요청된 IP 주소를 가진 컴퓨터를 제외한 모든 컴퓨터는 이를 무시합니다.
대상 IP 주소를 가진 컴퓨터는 MAC 주소로 응답합니다. 이제 ARP는 특정 IP 주소에 해당하는 하드웨어 주소를 알고 있습니다. 데이터 링크 계층은 프레임을 가져와서 여기에 하드웨어 주소를 추가하고 이를 물리 계층으로 전달합니다. 그러면 프레임이 회선에 연결되어 대상 컴퓨터로 이동할 수 있습니다.
ARP는 하드웨어 주소와 관련 IP 주소를 매핑하고 미리 정의된 시간 동안 이 매핑을 테이블에 저장합니다. 이 캐싱은 동일한 IP 주소로 향하는 다른 프레임이 회선에 도달해야 할 때 ARP가 해당 요청을 다시 브로드캐스트할 필요가 없도록 수행됩니다. 이 정보는 해당 테이블에서 검색됩니다.
중간자 공격
ARP에는 인증이 필요하지 않기 때문에 공격자는 중간자 공격과 같은 공격을 수행하기 위해 원격 호스트의 ARP 캐시에 가짜 항목(무료 ARP 응답)을 배치할 수 있습니다. 이 공격을 ARP 중독이라고 합니다.
다음 답변이 잘못되었습니다.
RARP는 이더넷 주소를 IP 주소와 일치시키는 데 사용됩니다.
ICMP는 네트워크 장치 간에 메시지를 보내는 기능을 가진 관리 프로토콜입니다.
라우팅 테이블은 라우터가 패킷을 라우팅하는 데 적합한 인터페이스를 선택하는 데 사용됩니다.
이 질문에 사용된 참고 자료:
손 해리스(2012-10-25). CISSP 올인원 시험 가이드, 6판, 6장 통신 및 네트워크 보안, 페이지 580-581 또는 Kindle 에디션에서는 위치 12298-12306을 살펴보세요. 맥그로-힐. 킨들 에디션.
그리고
슈나이터, 앤드루 (2013-04-15). CISSP CBK 공식 (ISC)2 가이드, 제3판:
통신 및 네트워크 보안, 342페이지.

SSCP 문제 407

객체(파일과 같은 수동적 엔터티)에 대한 주체(개인 또는 프로세스와 같은 활성 엔터티)의 액세스를 제어하려면 다음을 설정해야 합니다.

A. 액세스 규칙

B. 액세스 매트릭스

C. 식별 제어

D. 액세스 터미널

SSCP 문제 408

비즈니스 연속성 계획(BCP)을 테스트하는 동안 다음 결과 분석 방법 중 계획이 실행 가능하다는 최상의 보증을 제공하는 것은 무엇입니까?

A. 정확도 측정

B. 중요한 작업을 완료하는 데 경과된 시간

C. 테스트 결과를 정량적으로 측정

D. 관찰된 테스트 결과의 평가

SSCP 문제 409

다음 중 시스템 책임에 필요한 것은 무엇입니까?

A. 감사 메커니즘.

B. 공통 기준에 명시된 대로 문서화된 설계입니다.

C. 승인.

D. 시스템 설계의 공식 검증.

SSCP 문제 410

다음 중 컴퓨터 범죄를 발생시키는 가장 큰 요인은 무엇입니까?

A. 고급 교육 및 특수 지식을 습득하는 사기꾼입니다.

B. 피해자의 부주의.

C. 정보 처리에 있어 타인과의 공모.

D. 시스템 설계 결함.

정답: B

컴퓨터 범죄를 가능하게 하는 가장 큰 요인은 피해자의 부주의입니다. 인식과 교육은 누군가가 피해자가 될 가능성을 줄일 수 있습니다.
컴퓨터 범죄의 유형과 빈도가 빠른 속도로 증가하고 있습니다. 컴퓨터 범죄는 한때 주로 내부자나 불만을 품은 직원의 결과였습니다. 이제 거의 모든 사람이 인터넷에 접속할 수 있게 되었고, 전문 범죄자들이 이를 악용하고 있습니다.
전문적인 기술은 더 이상 필요하지 않으며 인터넷 검색을 통해 사기꾼에게 사기를 영속시키는 데 사용할 수 있는 수많은 도구를 제공할 수 있습니다.
부주의로 인해 누군가가 피해자가 되는 경우가 너무 많습니다. 사람들은 종종 간단한 비밀번호를 사용하거나 사기꾼이 쉽게 볼 수 있는 곳에 적어 두기도 합니다. 계좌번호, 주민등록번호, 기타 비공개 개인정보가 적힌 서류를 버리는 사람들. 사기꾼이 사용자의 로그인 ID와 비밀번호 또는 기타 자격 증명을 얻기 위해 잠재적 피해자를 합법적인 사이트와 유사한 가짜 사이트로 리디렉션하는 피싱 이메일 시도가 있습니다. 소셜엔지니어링도 있습니다. 인식과 훈련은 누군가가 피해자가 될 가능성을 줄이는 데 도움이 될 수 있습니다.
다음 답변은 올바르지 않습니다.
고급 훈련과 특별한 지식을 습득하는 사기꾼. 훈련이나 특별한 지식이 필요하지 않기 때문에 정확하지 않습니다. 사기꾼이 사용할 수 있는 도구는 다양합니다.
정보 처리 과정에서 타인과의 공모. 점점 더 많은 사람들이 일상 생활에서 컴퓨터를 사용함에 따라 더 이상 내부 누군가가 사기 시도의 당사자가 될 필요가 없기 때문에 틀린 것입니다.
시스템 설계 결함. 시스템 설계 결함이 컴퓨터 범죄의 원인이 되는 경우도 있지만 피해자의 부주의가 컴퓨터 범죄를 일으키는 경우가 더 많기 때문에 잘못된 것입니다.

다른 버전: 7833ISC.SSCP.v2022-12-02.q996; 3408ISC.SSCP.v2022-08-26.q269; 9547ISC.SSCP.v2022-02-24.q999

최근 업로드: 139F5.F5CAB3.v2026-06-20.q47; 142Appian.ACD201.v2026-06-20.q47; 133Archer.Archer-Expert.v2026-06-20.q25; 122ITSpecialist.INF-306.v2026-06-20.q24; 192Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 167Oracle.1Z1-948.v2026-06-19.q40; 347EXIN.ITILFNDv4.v2026-06-18.q182; 197Adobe.AD0-E605.v2026-06-18.q77; 251Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 349Microsoft.MB-700.v2026-06-18.q349