무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 87)

SSCP 문제 426

다음 중 직원이 따라야 하는 모든 세부 조치를 구체화한 것은 무엇입니까?

A. 표준

B. 지침

C. 프로시저

D. 기준선

SSCP 문제 427

다음 중 TACACS+가 TACACS에 비해 갖는 장점이 아닌 것은 무엇입니까?

A. 이벤트 로깅

B. 2단계 비밀번호 인증 사용

C. 사용자는 자신의 비밀번호를 변경할 수 있습니다.

D. 보안 토큰을 재동기화하는 기능

SSCP 문제 428

재해 발생 즉시 단기 복구 조치를 지휘해야 하는 사람은 누구입니까?

A. 최고 정보 책임자.

B. 최고 운영 책임자.

C. 재해 복구 관리자.

D. 최고 경영자.

SSCP 문제 429

다음 중 암호화 알고리즘이 아닌 것은?

A. 가다랑어

B. SHA-1

C. Twofish

D. 마약단속국

정답: B

설명/참조:
SHA-1은 모든 데이터에서 160비트 해시 결과를 생성하는 해싱 알고리즘입니다. 암호화를 수행하지 않습니다.
암호화에서 SHA-1은 미국 국가 안보국(National Security Agency)이 설계하고 미국 NIST가 미국 연방 정보 처리 표준으로 게시한 암호화 해시 함수입니다.
SHA는 "보안 해시 알고리즘"을 의미합니다. 4가지 SHA 알고리즘은 구조가 다르며 SHA-0, SHA-1, SHA-2 및 SHA-3으로 구분됩니다. SHA-1은 SHA-0과 매우 유사하지만 심각한 약점을 초래한 원래 SHA 해시 사양의 오류를 수정합니다. SHA-0 알고리즘은 많은 응용 프로그램에서 채택되지 않았습니다. 반면 SHA-2는 SHA-1 해시 함수와 크게 다릅니다.
SHA-1은 기존 SHA 해시 함수 중 가장 널리 사용되며 널리 사용되는 여러 응용 프로그램 및 프로토콜에 사용됩니다.
2005년에 암호 분석가들은 SHA-1에 대한 공격을 발견했는데, 이는 해당 알고리즘이 지속적으로 사용하기에 충분히 안전하지 않을 수 있음을 시사합니다. NIST는 취약점으로 인해 2010년 이후 연방 기관의 많은 애플리케이션을 SHA-2로 전환하도록 요구했습니다. SHA-2에 대한 성공적인 공격은 아직 보고되지 않았지만 알고리즘적으로는 SHA-1과 유사합니다.
2012년 NIST는 오랜 경쟁 끝에 SHA-3 표준화를 위해 추가 알고리즘인 Keccak을 선택했습니다.
메모:
암호화 해시 함수는 둘 다 알고리즘이더라도 암호화 알고리즘과 동일하지 않습니다.
알고리즘은 계산을 위한 단계별 절차로 정의됩니다. 해싱 알고리즘은 데이터를 암호화하지 않습니다. 사람들은 때때로 SHA-1을 사용하여 비밀번호를 암호화했다고 말하지만 실제로는 단순히 SHA-1을 사용하여 비밀번호의 메시지 다이제스트를 생성하고 일련의 단계를 거쳐 입력을 입력하여 메시지 다이제스트 또는 해시 값을 제공합니다.
암호화 해시 함수는 해시 함수입니다. 즉, 임의의 데이터 블록을 가져와 고정 크기 비트 문자열인 (암호화) 해시 값을 반환하는 알고리즘입니다. 즉, 데이터에 대한 (우발적이든 의도적이든) 변경 사항이 있으면 (매우 높은 확률로) 해시가 변경됩니다. 값. 인코딩될 데이터는 종종 "메시지"라고 불리며 해시 값은 메시지 다이제스트 또는 간단히 다이제스트라고도 합니다.
암호화 알고리즘은 되돌릴 수 있지만 해싱 알고리즘은 입력이 충분히 크면 되돌릴 수 없습니다.
다음은 오답입니다.
Skipjack 알고리즘은 NSA에서 개발했으며 이전에는 미국 국방부 "비밀" 수준으로 분류된 블록 크기가 64비트이고 키 크기가 80비트인 Type II 블록 암호입니다.
Twofish는 Counterpane Systems(Bruce Schneier et al.)가 설계한 무료로 사용할 수 있는 128비트 블록 암호입니다.
DEA는 미국 정부의 데이터 암호화 표준(DES)의 일부로 정의된 대칭 블록 암호입니다. DEA는 64비트 키를 사용하는데, 이 중 56비트는 독립적으로 선택되고 8비트는 패리티 비트이며
64비트 블록을 다른 64비트 블록으로 변환합니다.
이 질문에 사용된 참고 자료:
http://en.wikipedia.org/wiki/SHA-1
그리고
SHIREY, Robert W., RFC2828: 인터넷 보안 용어집, 2000년 5월.
그리고
Counterpane Labs(http://www.counterpane.com/twofish.html).

SSCP 문제 430

다음 중 오늘날 가상 사설망을 생성하는 데 사용 가능성이 가장 낮은 것은 무엇입니까?

A. L2TP

B. PPTP

C. IPSec

D. L2F

다른 버전: 7798ISC.SSCP.v2022-12-02.q996; 3400ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 114F5.F5CAB3.v2026-06-20.q47; 103Appian.ACD201.v2026-06-20.q47; 103Archer.Archer-Expert.v2026-06-20.q25; 103ITSpecialist.INF-306.v2026-06-20.q24; 129Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 130Oracle.1Z1-948.v2026-06-19.q40; 239EXIN.ITILFNDv4.v2026-06-18.q182; 172Adobe.AD0-E605.v2026-06-18.q77; 214Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 183Microsoft.MB-700.v2026-06-18.q349