무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 96)

SSCP 문제 471

메시지의 존재 자체가 숨겨져 있는 비밀 통신을 무엇이라고 정의할 수 있습니까?

A. 클러스터링

B. 스테가노그래피

C. 암호학

D. 베르남 암호

SSCP 문제 472

다음 중 재해 복구 관점에서 가장 중요한 항목은 무엇입니까?

A. 데이터

B. 하드웨어/소프트웨어

C. 통신 링크

D. 소프트웨어 애플리케이션

SSCP 문제 473

다음 중 도전-응답 토큰 생성을 설명하는 선택은 무엇입니까?

A. 적절한 PIN과 함께 메시지가 표시될 때 사용자가 토큰에 입력하는 임의의 질문 문자열을 생성하는 워크스테이션 또는 시스템입니다.

B. 적절한 PIN과 함께 메시지가 표시될 때 사용자가 입력하는 임의의 로그인 ID를 생성하는 워크스테이션 또는 시스템입니다.

C. 암호화 시스템에서 램덤 텍스트를 생성하는 데 사용되는 특수 하드웨어 장치입니다.

D. 워크스테이션이나 시스템의 인증 메커니즘은 소유자를 인증해야 하는지 여부를 결정하지 않습니다.

SSCP 문제 474

애플리케이션 시스템의 데이터를 백업할 때 다음 중 가장 먼저 대답해야 할 주요 질문은 무엇입니까?

A. 백업 시기

B. 백업을 보관할 위치

C. 백업할 레코드

D. 백업을 저장하는 방법

SSCP 문제 475

이러한 유형의 공격은 일반적으로 공개 키 암호화 시스템에 가장 적합합니다. 어떤 유형의 공격입니까?

A. 선택 암호문 공격

B. 암호문 전용 공격

C. 일반 텍스트 전용 공격

D. 적응형 선택 일반 텍스트 공격

정답: A

섹션: 암호화
설명/참조:
선택 암호문 공격은 암호 분석가가 암호문 조각을 선택하고 해당 해독된 일반 텍스트를 얻으려고 시도하는 공격입니다. 이러한 유형의 공격은 일반적으로 공개 키 암호화 시스템에 가장 적합합니다.
CCA(선택 암호문 공격)는 암호 분석가가 암호문을 선택하고 알 수 없는 키로 암호 해독을 획득하여 적어도 부분적으로 정보를 수집하는 암호 분석을 위한 공격 모델입니다. 공격에서 공격자는 하나 이상의 알려진 암호문을 시스템에 입력하고 결과 평문을 얻을 수 있습니다. 이러한 정보를 통해 공격자는 암호 해독에 사용된 숨겨진 비밀 키를 복구하려고 시도할 수 있습니다.
선택 암호문 공격을 통해 안전하지 않은 여러 가지 계획을 무력화할 수 있습니다. 예를 들어, El Gamal 암호 시스템은 선택 평문 공격 시 의미론적으로 안전하지만, 이 의미론적 보안은 선택 암호문 공격 시 쉽게 무너질 수 있습니다. SSL 프로토콜에 사용된 RSA 패딩의 초기 버전은 SSL 세션 키를 공개하는 정교한 적응형 선택 암호문 공격에 취약했습니다.
선택된 암호문 공격은 일부 자체 동기화 스트림 암호에도 영향을 미칩니다. 변조 방지 암호화 스마트 카드 설계자는 이러한 공격을 특히 인식해야 합니다. 왜냐하면 이러한 장치는 숨겨진 비밀 키를 복구하기 위해 선택된 암호문을 대량으로 발행할 수 있는 적의 통제하에 있을 수 있기 때문입니다.
RSA에 따르면:
암호 분석 공격은 일반적으로 암호 분석가가 공격을 수행하는 데 사용할 수 있는 정보의 종류를 구별하는 6가지 범주로 분류됩니다. 공격 범주는 대략 암호 분석가가 사용할 수 있는 정보의 품질이 높은 순서로, 또는 동등하게 암호 분석가의 난이도가 낮은 순서로 나열되어 있습니다. 모든 경우에 암호 분석가의 목표는 추가 정보 없이 새로운 암호문을 해독할 수 있는 것입니다. 암호 분석가에게 이상적인 것은 비밀 키를 추출하는 것입니다.
암호문 전용 공격은 암호 분석가가 연관된 평문 없이 암호문 샘플을 얻는 공격입니다. 이 데이터는 많은 시나리오에서 비교적 쉽게 얻을 수 있지만 암호문만 사용한 공격은 일반적으로 어렵고 매우 큰 암호문 샘플이 필요합니다. 이러한 공격은 주파수 분석을 사용하는 코드북 모드를 사용하는 암호에서 가능했으며, 암호문만 사용할 수 있는 경우에도 결국 충분한 데이터를 수집하고 키 없이도 해독이 가능했습니다.
알려진 평문 공격은 암호 분석가가 암호문 샘플과 이에 상응하는 평문도 획득하는 공격입니다. KPA(Known-Plaintext Attack) 또는 Crib은 공격자가 일반 텍스트와 암호화된 버전(암호문)의 샘플을 모두 갖고 있으며 이를 자유롭게 사용하여 비밀과 같은 추가 비밀 정보를 공개할 수 있는 암호 분석을 위한 공격 모델입니다. 열쇠와 코드북.
선택 평문 공격은 암호 분석가가 평문의 양을 선택한 다음 해당 암호화된 암호문을 얻을 수 있는 공격입니다. CPA(선택된 평문 공격)는 공격자가 암호화할 임의의 평문을 선택하고 해당 암호문을 얻을 수 있는 능력이 있다고 가정하는 암호해독 공격 모델입니다. 공격의 목표는 암호화 체계의 보안을 저하시키는 추가 정보를 얻는 것입니다. 최악의 경우, 선택된 평문 공격으로 인해 계획의 비밀 키가 노출될 수 있습니다.
이는 언뜻 보면 비현실적인 모델처럼 보입니다. 공격자가 자신이 선택한 대량의 일반 텍스트를 암호화하도록 인간 암호 작성자를 설득할 수 있는 가능성은 거의 없습니다. 반면에 최신 암호화는 소프트웨어나 하드웨어로 구현되며 다양한 응용 프로그램에 사용됩니다. 많은 경우에 선택 평문 공격은 매우 실현 가능한 경우가 많습니다. 선택 일반 텍스트 공격은 암호화 키가 공개되어 있고 공격자가 선택한 일반 텍스트를 암호화할 수 있는 공개 키 암호화의 맥락에서 매우 중요합니다.
선택된 평문 공격을 방지할 수 있는 모든 암호는 알려진 평문 및 암호문 전용 공격에 대해서도 안전하다는 것이 보장됩니다. 이는 보안에 대한 보수적인 접근 방식입니다.
선택 평문 공격은 두 가지 형태로 구분할 수 있습니다.
일괄 선택 일반 텍스트 공격 - 암호 분석가가 모든 일반 텍스트를 암호화하기 전에 선택합니다. 이는 종종 "선택된 일반 텍스트 공격"을 부적절하게 사용한다는 의미입니다.
적응형 선택 일반 텍스트 공격은 암호 분석가가 일반 텍스트 샘플을 동적으로 선택하고 이전 암호화 결과에 따라 선택을 변경할 수 있는 선택 일반 텍스트 공격의 특별한 경우입니다. 암호 분석가는 일련의 대화형 쿼리를 수행하여 이전 암호화의 정보를 기반으로 후속 일반 텍스트를 선택합니다.
무작위화되지 않은(결정적) 공개 키 암호화 알고리즘은 공격자가 가능성 있는 메시지와 해당 암호문의 테이블을 구축하는 단순한 "사전" 유형 공격에 취약합니다. 관찰된 일부 암호문의 해독을 찾기 위해 공격자는 테이블에서 암호문을 조회하기만 하면 됩니다. 결과적으로, 선택 평문 공격 하에서 보안의 공개 키 정의에는 확률적 암호화(즉, 무작위 암호화)가 필요합니다. 동일한 키를 사용하여 텍스트를 암호화하고 해독하는 기존 대칭 암호는 다른 형태의 선택 평문 공격(예: 블록 암호의 차등 암호 분석)에도 취약할 수 있습니다.
적응형 선택 암호문은 위 공격의 적응형 버전입니다. 암호 분석가는 암호 해독 하드웨어를 무료로 사용할 수 있지만 여기에서 암호 해독 키를 추출할 수 없는 시나리오에서 이러한 유형의 공격을 가할 수 있습니다.
적응형 선택 암호문 공격(CCA2로 약칭)은 공격자가 해독할 여러 암호문을 보낸 다음 이러한 해독 결과를 사용하여 후속 암호문을 선택하는 대화형 형태의 선택 암호문 공격입니다. 이는 무관심 선택 암호문 공격(CCA1)과 구별됩니다.
이 공격의 목표는 암호화된 메시지 또는 암호 해독 키 자체에 대한 정보를 점진적으로 공개하는 것입니다. 공개 키 시스템의 경우 적응형 선택 암호문은 일반적으로 암호문 가단성 속성이 있는 경우에만 적용 가능합니다. 즉, 암호문은 해당 메시지의 암호 해독에 예측 가능한 영향을 미치는 특정 방식으로 수정될 수 있습니다.
일반 텍스트 전용 공격은 단순히 가짜 비방자입니다. 일반 텍스트만 있으면 공격을 수행할 필요가 없습니다.
참고자료:
오늘날의 암호화에 대한 RSA Laboratories FAQ: 암호화 분석 공격의 기본 유형은 무엇입니까?
또한 참조하십시오:
http://www.giac.org/resources/whitepaper/cryptography/57.php
그리고
http://en.wikipedia.org/wiki/Chosen-plaintext_attack

다른 버전: 8966ISC.SSCP.v2022-12-02.q996; 3775ISC.SSCP.v2022-08-26.q269; 10406ISC.SSCP.v2022-02-24.q999

최근 업로드: 170Cisco.500-420.v2026-09-09.q50; 154WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 150DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 340ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 166Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266