무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 85)

SSCP 문제 416

방금 감지된 침입을 처음 분석하고 이것이 진정한 긍정임을 확인할 때, 공격자를 법정에서 기소하려면 다음 중 첫 번째 단계로 수행해야 하는 작업은 무엇입니까?

A. 손상된 시스템을 백업합니다.

B. 액세스 권한을 얻는 데 사용되는 공격을 식별합니다.

C. 시스템 정보를 캡처하고 기록합니다.

D. 손상된 시스템을 격리합니다.

정답: C

설명/참조:
침입이 감지되고 확인된 경우, 공격자를 법정에서 기소하려면 다음 작업을 다음 순서에 따라 수행해야 합니다.
백업 절차를 실행하는 동안 손실되거나 수정되거나 캡처되지 않을 수 있는 시스템 정보와 증거를 캡처하고 기록합니다. 가장 많이 사용되는 메모리 영역부터 시작하십시오.
하드웨어 쓰기 방지 가능 미디어 또는 1회 쓰기 미디어를 사용하여 손상된 시스템에 대해 최소 2번의 전체 백업을 만듭니다. 첫 번째 백업은 추가 분석을 위해 손상된 시스템을 다시 설치하는 데 사용될 수 있으며, 두 번째 백업은 증거 관리 연속성을 보존하기 위해 안전한 위치에 보관해야 합니다.
손상된 시스템을 격리합니다.
다른 시스템에 대한 침입 징후를 검색합니다.
더 많은 정보를 수집하고 침입자가 액세스 권한을 얻었을 수 있는 다른 시스템을 더 잘 식별하려면 로그를 검사하십시오.
액세스 권한을 얻는 데 사용된 공격 종류를 나타내는 정보를 손상된 시스템 로그를 통해 검색하세요.
예를 들어 다양한 로그 파일을 분석하고 알려진 신뢰할 수 있는 파일의 체크섬을 손상된 시스템의 체크섬과 비교하고 다른 침입 분석 도구를 사용하여 침입자가 수행한 작업을 식별합니다.
따라야 할 정확한 단계에 관계없이, 법원에서 기소하려면 증거가 손실되거나 오염되기 전에 첫 번째 단계로 증거를 수집해야 합니다. 항상 가장 불안정한 증거부터 시작합니다.
메모:
네트워크에서 시스템 연결을 끊거나 시스템을 종료하는 등 다른 단계를 수행할 수 있다는 피드백을 받았습니다. 이것은 사실이다. 그러나 이는 이 질문에 첨부된 4가지 선택 사항에 포함된 선택 사항이 아니므로 질문을 변경하지 않아야 합니다. 제시된 네 가지 선택 사항을 고수하고 제시된 네 가지 중에서 가장 좋은 것을 선택해야 합니다.
실제 생활에서 포렌식은 항상 흑백이 아닙니다. 회색 음영이 많이 있습니다. 실제 생활에서는 시스템 정책(있는 경우)을 참조하고, 컴퓨터 사고 팀을 참여시키고, 법의학 전문가와 상담한 후 최선의 조치가 무엇인지 결정해야 합니다.
이 질문에 사용된 참고 자료:
http://www.newyorkcomputerforensics.com/learn/forensics_process.php
그리고
ALLEN, Julia H., 시스템 및 네트워크 보안 관행에 대한 CERT 가이드, Addison-Wesley, 2001, 7장: 침입에 대응(273-277페이지).

SSCP 문제 417

다음 중 보안을 구현하는 시스템의 소프트웨어에 액세스하는 사람은 "업무 분리" 원칙을 위반하는 것입니까?

A. 보안 관리자

B. 보안 분석가

C. 시스템 감사자

D. 시스템 프로그래머

SSCP 문제 418

개별 주체가 개별 객체에 대해 어떤 조치를 취할 수 있는지를 나타내는 주체 및 객체 테이블로 정의할 수 있는 것은 무엇입니까?

A. 용량 테이블

B. 액세스 제어 목록

C. 액세스 제어 매트릭스

D. 기능 테이블

정답: C

섹션: 액세스 제어
설명/참조:
매트릭스의 왼쪽에는 사용자, 그룹, 역할이 나열되고 맨 위에는 리소스와 기능이 나열됩니다.
매트릭스의 셀은 액세스가 허용됨을 나타내거나 액세스 유형을 나타낼 수 있습니다. CBK 페이지 317 -
318.
AIO3, p. 169에서는 특정 객체에 대해 특정 주체가 갖는 접근권한을 명시한 주체와 객체를 테이블로 표현하고 있다.
두 경우 모두 매트릭스는 개체 모집단에 대한 주체 모집단에 필요한 액세스 제어를 분석하는 방법입니다. 이 액세스 제어는 규칙, ACL, 기능 테이블 등을 사용하여 적용할 수 있습니다.
"용량표"가 올바르지 않습니다.
이 대답은 부주의한 사람들을 위한 함정입니다. "능력표"처럼 들리지만 단지 주의를 분산시키기 위한 것입니다.
"액세스 제어 목록"이 올바르지 않습니다.
"[ACL]은 각 개체에 대한 액세스가 허용된 사용자 [주체] 목록을 지정합니다." CBK, p. 188 ACL(액세스 제어 목록)은 액세스 제어 매트릭스로 식별된 규칙을 구현하는 데 사용될 수 있지만 매트릭스 자체와는 다릅니다.
"능력표"가 올바르지 않습니다.
"능력 테이블은 객체와 권한 또는 주체의 능력을 기반으로 제어를 추적, 관리 및 적용하는 데 사용됩니다. 예를 들어 테이블은 객체를 식별하고 주체에 허용되는 액세스 권한을 지정하며 사용자의 소유에 따라 액세스를 허용합니다. 개체에 대한 기능(또는 티켓)의." CBK, pp. 191-192. 다른 말로 하면, AIO3 페이지의 AIO3에 언급된 대로입니다. 169, "주체는 기능 테이블에 바인딩되어 있는 반면 객체는 ACL에 바인딩되어 있기 때문에 기능 테이블은 ACL과 다릅니다." 다시 말하지만, 기능 테이블은 액세스 제어 매트릭스로 식별된 규칙을 구현하는 데 사용될 수 있지만 매트릭스 자체와는 다릅니다.
참고자료:
CBK pp. 191-192, 317-318
AIO3, p. 169

SSCP 문제 419

______________은(는) Windows에서 사용되는 공급업체 중립적 인증 및 인증 프로토콜입니다.
2000.

SSCP 문제 420

실제 네트워크 보안 감사에는 모뎀에 대한 감사도 포함됩니까?

A. 참

B. 거짓

다른 버전: 8976ISC.SSCP.v2022-12-02.q996; 3778ISC.SSCP.v2022-08-26.q269; 10407ISC.SSCP.v2022-02-24.q999

최근 업로드: 170Cisco.500-420.v2026-09-09.q50; 154WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 150DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 344ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 166Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266