무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 98)

SSCP 문제 481

다음 중 발생한 시스템 보안 정책 위반을 확인하기 위해 네트워크 트래픽을 모니터링하거나 호스트 감사 로그를 실시간으로 모니터링하는 데 사용되는 것은 무엇입니까?

A. 침입 탐지 시스템

B. 규정 준수 확인 시스템

C. 침입 관리 시스템(IMS)

D. 규정 준수 모니터링 시스템

SSCP 문제 482

RADIUS에는 다음 중 어떤 서비스가 포함되어 있나요?

A. 인증 서버 및 PIN 코드.

B. 클라이언트 인증 및 정적 비밀번호 생성.

C. 클라이언트 인증 및 동적 비밀번호 생성.

D. 인증 서버 및 정적 및 동적 비밀번호 지원.

정답: D

섹션: 액세스 제어
설명/참조:
NAS(Network Access Server)는 RADIUS의 클라이언트로 작동합니다. 클라이언트는 지정된 RADIUS 서버에 사용자 정보를 전달한 다음 반환된 응답에 따라 작업을 수행하는 일을 담당합니다.
RADIUS 서버는 사용자 연결 요청을 수신하고 사용자를 인증한 다음 클라이언트가 사용자에게 서비스를 제공하는 데 필요한 모든 구성 정보를 반환하는 일을 담당합니다.
RADIUS 인증은 간단한 사용자 이름/비밀번호 자격 증명 조항을 기반으로 합니다. 이러한 자격 증명은 클라이언트와 RADIUS 서버 간의 공유 비밀을 사용하여 클라이언트에 의해 암호화됩니다. OIG 2007, 513페이지 RADIUS에는 인증 서버가 통합되어 있으며 동적 비밀번호와 정적 비밀번호를 모두 사용할 수 있습니다.
PAP 및 CHAP 프로토콜을 사용하므로 정적 비밀번호도 포함됩니다.
RADIUS는 인터넷 프로토콜입니다. RADIUS는 네트워크 액세스 서버와 공유 인증 서버 간에 인증, 권한 부여 및 구성 정보를 전달합니다. RADIUS 기능은 주로 IETF(International Engineering Task Force) 문서 RFC2138에 설명되어 있습니다.
"RADIUS"라는 용어는 Remote Authentication Dial In User Service를 의미하는 약어입니다.
인증에 RADIUS 접근 방식을 사용하는 주요 이점은 더 강력한 인증 형식을 제공할 수 있다는 것입니다. RADIUS는 사용자가 액세스하려면 사용자 ID와 하드웨어 또는 소프트웨어 토큰을 모두 보유해야 하는 강력한 2단계 인증 형식을 사용할 수 있습니다.
토큰 기반 체계는 동적 비밀번호를 사용합니다. 매분마다 토큰은 보안 서버와 동기화되는 고유한 4자리, 6자리 또는 8자리 액세스 번호를 생성합니다. 시스템에 접속하려면 사용자는 이 일회용 번호를 생성하고 자신의 사용자 ID와 비밀번호를 제공해야 합니다.
RADIUS와 같은 프로토콜은 도청과 같은 일부 실시간 공격을 통한 인증된 세션 도용을 방지할 수 없지만 고유하고 예측할 수 없는 인증 요청을 사용하면 광범위한 활성 공격으로부터 보호할 수 있습니다.
RADIUS: 주요 기능 및 이점
특징 및 장점
RADIUS는 동적 비밀번호와 시도/응답 비밀번호를 지원합니다.
비밀번호가 정적이지 않기 때문에 시스템 보안이 향상되었습니다.
가짜 호스트가 사용자를 속여 비밀번호나 비밀번호 생성 알고리즘을 포기하는 것은 훨씬 더 어렵습니다.
RADIUS를 사용하면 사용자는 네트워크의 모든 컴퓨터에 대해 단일 사용자 ID와 비밀번호를 가질 수 있습니다.
사용자가 하나의 로그인 조합만 기억하면 되므로 사용성이 향상되었습니다.
RADIUS는 다음을 수행할 수 있습니다.
RADIUS 사용자가 로그인(또는 ftp)을 통해 로그인하는 것을 방지합니다.
로그인(또는 FTP)을 통해 로그인하도록 요구
특정 네트워크 액세스 서버(NAS)에 로그인하도록 요구합니다.
시간별로 접근을 통제하세요.
사용자별로 허용되는 로그인 유형을 매우 세부적으로 제어할 수 있습니다.
응답하지 않는 기본 RADIUS 서버에서 백업 RADIUS 서버로의 장애 조치에 대한 시간 초과 간격은 사이트에서 구성할 수 있습니다.
RADIUS를 사용하면 시스템 관리자는 어떤 사용자가 어떤 호스트나 장치에서 로그인할 수 있는지 관리하는 데 더 많은 유연성을 얻을 수 있습니다.
스트라투스 기술 제품 개요
http://www.stratus.com/products/vos/openvos/radius.htm
출처: KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 2001, John Wiley & Sons, 페이지 43, 44.
추가 확인: MILLER, Lawrence & GREGORY, Peter, CISSP for Dummies, 2002, Wiley Publishing, Inc., 페이지
45-46.

SSCP 문제 483

MD5와 SHA의 주요 차이점은 무엇입니까?

A. 보안 - MD5는 위조될 수 있지만 SHA는 위조할 수 없습니다.

B. 보안 - SHA는 위조할 수 있지만 MD5는 위조할 수 없습니다.

C. SHA에는 160비트 서명이 있고 MD5에는 128비트 서명이 있습니다.

D. MD5에는 160비트 서명이 있고 SHA에는 128비트 서명이 있습니다.

SSCP 문제 484

개체 민감도 레이블의 구성 요소는 무엇입니까?

A. 분류 세트 및 단일 구획.

B. 단일 분류 및 단일 구획.

C. 분류 세트 및 사용자 자격 증명.

D. 단일 분류 및 구획 세트.

SSCP 문제 485

다음 중 가장 높은 가용성을 제공하는 비상 서버 솔루션은 무엇입니까?

A. 시스템 백업

B. 전자 보관/원격 저널링

C. RAID(독립 디스크 중복 배열)

D. 부하 분산/디스크 복제

다른 버전: 8966ISC.SSCP.v2022-12-02.q996; 3775ISC.SSCP.v2022-08-26.q269; 10406ISC.SSCP.v2022-02-24.q999

최근 업로드: 170Cisco.500-420.v2026-09-09.q50; 154WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 149DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 340ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 166Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266