무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 90)

SSCP 문제 441

주체와 객체의 보안 레이블을 비교하기 위해 시스템은 어떤 메커니즘을 사용합니까?

A. 유효성 검사 모듈.

B. 참조 모니터.

C. 클리어런스 확인.

D. 보안 모듈.

SSCP 문제 442

ARP(주소 확인 프로토콜)는?

A. 방송.

B. 멀티캐스트.

C. 유니캐스트.

D. 세미캐스트.

SSCP 문제 443

다음 액세스 제어 모델 중 객체 분류 정의가 필요한 것은 무엇입니까?

A. 역할 기반 액세스 제어

B. 임의 액세스 제어

C. ID 기반 액세스 제어

D. 필수 액세스 제어

SSCP 문제 444

NFS(네트워크 파일 시스템)를 사용하는 이유는 무엇입니까?

A. 서로 다른 두 가지 유형의 파일 시스템이 상호 운용될 수 있도록 합니다.

B. 두 가지 유형의 파일 시스템이 Sun 응용 프로그램을 공유할 수 있도록 합니다.

C. IP/IPX를 사용하기 위해 두 가지 유형의 파일 시스템을 활성화합니다.

D. 서로 다른 두 가지 유형의 파일 시스템이 서로 에뮬레이트할 수 있도록 합니다.

SSCP 문제 445

IPSec(IP 보안)에 대한 SA(보안 연결)를 설정하고 관리하는 데 사용되는 프로토콜의 이름은 무엇입니까?

A. 인터넷 키 교환(IKE)

B. 보안 키 교환 메커니즘

C. 오클리

D. 인터넷 보안 협회 및 키 관리 프로토콜

정답: A

섹션: 암호화
설명/참조:
IPSec의 키 관리를 IKE(인터넷 키 교환)라고 합니다.
참고: IKE는 RFC 4306을 사용하여 IKEv2를 설정하는 일련의 개선 작업을 거쳤습니다. 이 답변의 기본은 IKEv2입니다.
IKE 프로토콜은 ISAKMP(인터넷 보안 협회 및 키 관리 프로토콜), Oakley 및 SKEME의 세 가지 다른 프로토콜을 혼합한 것입니다. ISAKMP는 인증 및 키 교환을 위한 프레임워크를 제공하지만 이를 정의하지는 않습니다(인증이나 키 교환 모두 아님). Oakley 프로토콜은 키 교환을 위한 일련의 모드를 설명하고 SKEME 프로토콜은 키 교환 기술을 정의합니다.
IKE-인터넷 키 교환. ISAKMP 프레임워크 내에서 Oakley 및 Skeme 키 교환을 구현하는 하이브리드 프로토콜입니다. IKE는 다른 프로토콜과 함께 사용할 수 있지만 초기 구현은 IPSec 프로토콜을 사용합니다. IKE는 IPSec 피어의 인증을 제공하고, IPSec 키를 협상하고, IPSec 보안 연결을 협상합니다.
IKE는 RFC 2409(인터넷 키 교환)에 따라 구현됩니다.
IKE(인터넷 키 교환) 보안 프로토콜은 IPSec 표준과 함께 사용되는 키 관리 프로토콜 표준입니다. IPSec는 IKE 없이 구성할 수 있지만 IKE는 IPSec 표준에 대한 추가 기능, 유연성 및 구성 용이성을 제공하여 IPSec를 향상시킵니다.
IKE는 ISAKMP(Internet Security Association and Key Management Protocol) 프레임워크 내에서 Oakley 키 교환과 SKEME 키 교환을 구현하는 하이브리드 프로토콜입니다. (ISAKMP, Oakley 및 SKEME는 IKE에서 구현한 보안 프로토콜입니다.) IKE는 IPSec SA(보안 연결)를 자동으로 협상하고 비용이 많이 드는 수동 사전 구성 없이 IPSec 보안 통신을 활성화합니다. 특히 IKE는 다음과 같은 이점을 제공합니다.
*두 피어의 암호화 맵에서 모든 IPSec 보안 매개변수를 수동으로 지정할 필요가 없습니다.
*IPSec 보안 연결의 수명을 지정할 수 있습니다.
*IPSec 세션 중에 암호화 키를 변경할 수 있습니다.
*IPSec에서 재생 방지 서비스를 제공할 수 있습니다.
*관리 가능하고 확장 가능한 IPSec 구현을 위한 CA(인증 기관) 지원을 허용합니다.
*동료의 동적 인증을 허용합니다.
ISAKMP 소개
ISAKMP(Internet Security Association and Key Management Protocol)는 보안 관계 설정 및 보안 속성 협상 지원 단계를 정의하는 프레임워크로, 자체적으로 세션 키를 설정하지 않고 Oakley 세션 키 설정과 함께 사용됩니다. 규약. SKEME(Secure Key Exchange Mechanism)는 보안 교환 메커니즘을 설명하고 Oakley는 보안 연결을 설정하는 데 필요한 작동 모드를 정의합니다.
ISAKMP는 인터넷 키 관리를 위한 프레임워크를 제공하고 보안 속성 협상을 위한 특정 프로토콜 지원을 제공합니다. 단독으로는 세션 키를 설정하지 않습니다. 그러나 인터넷 키 관리에 대한 완벽한 솔루션을 제공하기 위해 Oakley와 같은 다양한 세션 키 설정 프로토콜과 함께 사용할 수 있습니다.
오클리 소개
Oakley 프로토콜은 하이브리드 Diffie-Hellman 기술을 사용하여 인터넷 호스트와 라우터에 세션 키를 설정합니다. Oakley는 PFS(Perfect Forward Secrecy)의 중요한 보안 속성을 제공하며 상당한 공개 조사에서 살아남은 암호화 기술을 기반으로 합니다. 속성 협상이 필요하지 않은 경우 Oakley를 단독으로 사용하거나 ISAKMP와 함께 Oakley를 사용할 수 있습니다. ISAKMP를 Oakley와 함께 사용하는 경우 키 에스크로가 불가능합니다.
ISAKMP 및 Oakley 프로토콜이 하이브리드 프로토콜로 결합되었습니다. Oakley를 사용한 ISAKMP 해결은 ISAKMP 프레임워크를 사용하여 Oakley 키 교환 모드의 하위 집합을 지원합니다. 이 새로운 키 교환 프로토콜은 선택적인 PFS, 전체 보안 연결 속성 협상, 부인과 부인 방지를 모두 제공하는 인증 방법을 제공합니다. 이 프로토콜을 구현하면 VPN을 설정하고 원격 사이트(동적으로 할당된 IP 주소가 있을 수 있음)의 사용자가 보안 네트워크에 액세스할 수 있습니다.
IPSec 정보
IETF의 IPSec 작업 그룹은 IPv4 및 IPv6 모두에 대한 IP 계층 보안 메커니즘에 대한 표준을 개발합니다. 또한 이 그룹은 인터넷에서 사용할 일반 키 관리 프로토콜을 개발하고 있습니다. 자세한 내용은 IP 보안 및 암호화 개요를 참조하세요.
IPSec는 인터넷과 같이 보호되지 않는 네트워크를 통해 중요한 정보를 전송할 때 보안을 제공하기 위해 IETF(Internet Engineering Task Force)에서 개발한 개방형 표준 프레임워크입니다. 이는 네트워크 수준에서 작동하며 다음 표준을 구현합니다.
IPSec
인터넷 키 교환(IKE)
데이터 암호화 표준(DES)
MD5(HMAC 변형)
SHA(HMAC 변형)
인증 헤더(AH)
ESP(보안 페이로드 캡슐화)
IPSec 서비스는 표준 기반의 강력한 보안 솔루션을 제공합니다. IPSec은 데이터 기밀성 서비스 외에도 데이터 인증 및 재생 방지 서비스도 제공합니다.
IPSec에 대한 자세한 내용은 "IPSec 네트워크 보안 구성" 장을 참조하십시오. SKEME 정보 SKEME은 인터넷을 통해 다양한 현실적인 시나리오와 보안 모델을 지원하는 컴팩트 프로토콜을 구성합니다. 불필요한 시스템 복잡성을 초래하지 않고 다양한 시나리오에서 요구되는 보안과 성능 간의 명확한 균형을 제공합니다. 이 프로토콜은 공개 키, 키 배포 센터 또는 수동 설치를 기반으로 한 키 교환을 지원하고 빠르고 안전한 키 새로 고침을 제공합니다. 또한 SKEME는 선택적으로 완벽한 순방향 비밀성을 제공하고, 기본 암호화 기본 요소의 대체 가능성과 협상을 허용하며, 익명성과 부인성으로 개인 정보 보호 문제를 해결합니다. SKEME의 기본 모드는 공개 키 사용과 Diffie-Hellman 공유 비밀 생성을 기반으로 합니다.
그러나 SKEME은 공개키 사용에만 국한되지 않고, 사전 공유키 사용도 허용합니다. 이 키는 수동 배포를 통해 또는 Kerberos와 같은 KDC(키 배포 센터)를 중개하여 얻을 수 있습니다.
간단히 말해서 SKEME에는 네 가지 모드가 포함되어 있습니다.
공개 키를 기반으로 키 교환을 제공하고 Diffie-Hellman 덕분에 PFS를 보장하는 기본 모드입니다.
공개 키 사용을 기반으로 하는 키 교환이지만 Diffie-Hellman은 없습니다.
사전 공유 키 사용과 Diffie-Hellman을 기반으로 하는 키 교환입니다.
대칭 알고리즘에만 기반을 둔 빠른 키 재생성 메커니즘입니다.
또한 SKEME은 SHARE, EXCH, AUTH의 3단계로 구성됩니다.
SHARE 단계에서 피어는 각자의 공개 키로 암호화된 절반 키를 교환합니다. 이 두 개의 반쪽 키는 비밀 키 K를 계산하는 데 사용됩니다. 익명성을 원할 경우 두 피어의 ID도 암호화됩니다. 공유 비밀이 이미 존재하는 경우 이 단계를 건너뜁니다.
교환 단계(EXCH)는 선택한 모드에 따라 Diffie-Hellman 공개 값 또는 nonce를 교환하는 데 사용됩니다. Diffie-Hellman 공유 비밀은 교환이 끝난 후에만 계산됩니다.
공개 값 또는 nonce는 SHARE 단계에서 설정된 비밀 키를 사용하여 인증 단계(AUTH) 중에 인증됩니다.
이 세 단계의 메시지는 위에서 설명한 순서를 반드시 따르지는 않습니다. 실제로는 교환되는 메시지 수를 최소화하기 위해 결합됩니다.
이 질문에 사용된 참고자료:
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, John Wiley & Sons, 2001, 4장: 암호화(172페이지).
http://tools.ietf.org/html/rfc4306
http://tools.ietf.org/html/rfc4301
http://en.wikipedia.org/wiki/Internet_Key_Exchange
CISCO ISAKMP 및 OAKLEY 정보
CISCO 인터넷 키 교환 프로토콜 구성
http://www.hsc.fr/ressources/articles/ipsec-tech/index.html.en

다른 버전: 7798ISC.SSCP.v2022-12-02.q996; 3400ISC.SSCP.v2022-08-26.q269; 9535ISC.SSCP.v2022-02-24.q999

최근 업로드: 114F5.F5CAB3.v2026-06-20.q47; 103Appian.ACD201.v2026-06-20.q47; 103Archer.Archer-Expert.v2026-06-20.q25; 103ITSpecialist.INF-306.v2026-06-20.q24; 129Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 130Oracle.1Z1-948.v2026-06-19.q40; 239EXIN.ITILFNDv4.v2026-06-18.q182; 172Adobe.AD0-E605.v2026-06-18.q77; 214Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 183Microsoft.MB-700.v2026-06-18.q349