무료 온라인 액세스 ISC.SSCP.v2024-09-04.q565 모의 시험 (Page 99)

SSCP 문제 486

다음 중 방화벽을 통해 일반적으로 허용되지 않는 것은 무엇입니까?

A. SNMP

B. SMTP

C. HTTP

D. SSH

SSCP 문제 487

다음 중 "핫 사이트"에서 예상되는 상황을 가장 잘 설명한 것은 무엇입니까?

A. 컴퓨터, 온도 조절 장치, 케이블 및 주변 장치

B. 컴퓨터 및 주변기기

C. 컴퓨터 및 전용 온도 조절 시스템.

D. 전용 온도 조절 시스템

SSCP 문제 488

데이터 센터에서 발생한 경보가 지역 경찰/소방서 및 해당 본부 모두에 전달되도록 지역 화재 또는 경찰 경보 회로를 통해 자동으로 전송되도록 하는 메커니즘은 무엇입니까?

A. 중앙역 경보

B. 독점 알람

C. 원격 스테이션 알람

D. 보조 스테이션 알람

정답: D

설명/참조:
보조 스테이션 경보는 자동으로 데이터 센터에서 발생하는 경보가 지역 경찰/소방서 및 해당 본부 모두에 전달되도록 지역 화재 또는 경찰 경보 회로를 통해 전송됩니다. 일반적으로 시립 화재 경보 상자는 귀하의 사업장이나 건물에 설치되며 소방서에 직접 배선됩니다.
중앙역 경보기는 민간경비기관이 운영하고 있습니다. 이는 독점 경보 시스템과 매우 유사합니다(아래 참조). 그러나 가장 큰 차이점은 모니터링 및 경보 수신이 직원이 아닌 중앙 위치에서 현장 외부에서 수행된다는 것입니다. 제3자입니다.
독점 경보는 모니터링이 보호 대상에 대해 직접 수행된다는 점을 제외하면 중앙 스테이션 경보와 유사합니다. 이러한 유형의 경보는 일반적으로 대규모 산업 시설이나 상업용 건물을 보호하는 데 사용됩니다.
같은 지역에 있는 각 건물에는 자체 경보 시스템이 있으며, 모두 공통 수신 지점 역할을 하는 건물 중 하나의 중앙 위치에 함께 배선되어 있습니다. 이 지점은 일반적으로 다른 건물과 멀리 떨어져 있으므로 동일한 위험에 노출되지 않습니다. 일반적으로 다양한 조건에서 대응하는 방법을 알고 있는 훈련된 팀이 하루 24시간 인력을 투입합니다.
원격 스테이션 경보는 보호 구역의 신호 개시 장치와 소방서 또는 일반적으로 모니터링 서비스와 같은 원격 스테이션에 위치한 신호 수신 장치 사이의 직접 연결입니다. 이는 가장 널리 사용되는 구현 유형이며 건물 소유자는 월별 모니터링 비용을 지불해야 합니다. 이는 대부분의 사람들이 집에서 ADT와 같은 회사를 통해 대신 알람을 수신하는 데 사용하는 것입니다.
원격 시스템은 경찰 경보 회로의 도시 화재를 사용하지 않는다는 점에서 보조 시스템과 다릅니다.
이 질문에 사용된 참고 자료:
ANDRESS, Mandy, 시험 Cram CISSP, Coriolis, 2001, 11장: 물리적 보안(211페이지).
그리고
SlideShare의 훌륭한 프레젠테이션 JTA Stone

SSCP 문제 489

직원 변경이 자주 발생하는 조직에서는 역할 기반 액세스 제어(RBAC)를 사용하는 비임의적 액세스 제어가 다음과 같은 이유로 유용합니다.

A. 사람들은 재량권을 행사할 필요가 없습니다.

B. 액세스 제어는 조직 내 개인의 역할이나 직위를 기반으로 합니다.

C. 액세스 제어가 조직 내 개인의 역할이나 직위를 기반으로 하지 않습니다.

D. 액세스 제어는 조직 내 개인의 역할이나 직위를 기반으로 하는 경우가 많습니다.

정답: B

직원 변경이 빈번한 조직에서는 액세스 제어가 조직 내 개인의 역할이나 직위를 기반으로 하기 때문에 비임의적 액세스 제어(역할 기반 액세스 제어라고도 함)가 유용합니다. 사전 정의된 역할에 사용자를 할당하여 새 직원 액세스를 쉽게 구성할 수 있습니다. 사용자는 해당 역할의 구성원이 됨으로써 해당 역할의 권한을 암시적으로 상속받습니다.
역할 내에 정의된 이러한 액세스 권한은 새 사람이 역할을 맡을 때마다 변경할 필요가 없습니다.
비재량적 액세스 제어 모델의 또 다른 유형은 규칙 기반 액세스 제어(RBAC 또는 RuBAC)입니다. 여기서는 전역 규칙 집합이 리소스에 액세스하는 모든 주체에 균일하게 적용됩니다.
RuBAC의 좋은 예는 방화벽입니다.
이 질문은 은밀한 질문입니다. 선택 항목 중 하나에 단어가 하나만 추가되는 경우가 많습니다.
실제 시험을 위해서는 문제와 선택지를 매우 주의 깊게 읽는 것이 필수입니다. 필요한 경우 두 번 읽는 것이 좋습니다.
Shon Harris는 자신의 책에서 RBAC를 관리하는 다음과 같은 방법을 나열합니다.
역할 기반 액세스 제어는 다음과 같은 방법으로 관리할 수 있습니다.
비RBAC 사용자는 애플리케이션에 직접 매핑되며 역할은 사용되지 않습니다. (사용되는 역할 없음) 제한된 RBAC 사용자는 여러 역할에 매핑되고 역할 기반 액세스 기능이 없는 다른 유형의 애플리케이션에 직접 매핑됩니다. (역할을 지원하는 애플리케이션의 역할 혼합과 역할을 지원하지 않는 애플리케이션의 경우 명시적 액세스 제어가 사용됩니다.) 하이브리드 RBAC 사용자는 해당 역할에 할당된 선택된 권한만 사용하여 다중 애플리케이션 역할에 매핑됩니다.
전체 RBAC 사용자는 엔터프라이즈 역할에 매핑됩니다. (역할은 부여되는 모든 액세스에 사용됩니다.) NIST는 RBAC를 다음과 같이 정의합니다.
보안 관리는 일반적으로 관리자가 시스템의 각 사용자에 대한 액세스 제어 목록을 개별적으로 지정하기 때문에 비용이 많이 들고 오류가 발생하기 쉽습니다. RBAC를 사용하면 조직의 구조와 밀접하게 일치하는 수준에서 보안이 관리됩니다. 각 사용자에게는 하나 이상의 역할이 할당되고, 각 역할에는 해당 역할의 사용자에게 허용되는 하나 이상의 권한이 할당됩니다.
RBAC를 통한 보안 관리는 특정 직무에 종사하는 사람이 실행해야 하는 작업을 결정하고 직원을 적절한 역할에 할당하는 것으로 구성됩니다. 상호 배타적인 역할이나 역할 계층으로 인해 발생하는 복잡성은 RBAC 소프트웨어를 통해 처리되므로 보안 관리가 더 쉬워집니다.

SSCP 문제 490

데이터 수신자가 서명을 사용하여 데이터의 원본과 무결성을 확인할 수 있도록 암호화 알고리즘으로 계산되고 데이터 개체에 추가되는 값으로 정의할 수 있는 것은 무엇입니까?

A. 디지털 봉투

B. 암호화 해시

C. 메시지 인증 코드

D. 디지털 서명

정답: D

RFC 2828(인터넷 보안 용어집)은 디지털 서명을 암호화 알고리즘으로 계산되고 데이터 수신자가 서명을 사용하여 데이터의 원본과 무결성을 확인할 수 있는 방식으로 데이터 개체에 추가되는 값으로 정의합니다.
디지털 서명을 만드는 단계는 매우 간단합니다.
1. 보내려는 메시지의 메시지 다이제스트를 만듭니다.
2. 서명 작업인 개인 키를 사용하여 메시지 다이제스트를 암호화합니다.
3. 디지털 서명과 함께 메시지를 수신자에게 보냅니다. 디지털 서명을 확인하기 위해 수신자는 발신자 공개 키를 사용합니다. 단계는 다음과 같습니다.
1. 수신자는 일반 텍스트 메시지 다이제스트를 생성하는 송신자 공개 키를 사용하여 디지털 서명을 해독합니다.
2. 수신자는 수신된 메시지에 대한 자신만의 메시지 다이제스트를 생성합니다.
3. 이 시점에서 수신자는 두 개의 메시지 다이제스트(전송된 메시지와 수신자가 생성한 메시지)를 비교합니다. 두 메시지가 일치하면 메시지의 신뢰성을 입증하고 메시지가 전송 유효성 검사 중에 수정되지 않았음을 확인합니다. 성실함도 그렇고. 디지털 서명은 진위성과 무결성만을 제공합니다. 기밀성은 없습니다. 기밀성을 확보하려면 발신자가 메시지를 보내기 전 마지막 단계로 수신자 공개 키를 사용하여 모든 것을 암호화해야 합니다.
디지털 봉투는 암호화된 데이터와 수신자가 사용할 수 있도록 준비된 암호화된 형태의 암호화 키의 조합입니다. 간단히 말해서 메시지를 보호하기 위해 두 가지 암호화 계층을 사용하는 보안 유형입니다. 먼저 메시지 자체를 대칭 암호화를 사용하여 인코딩한 다음 공개 키 암호화를 사용하여 메시지를 디코딩하는 키를 암호화합니다.
이 기술은 대칭 암호화보다 속도가 느리다는 공개 키 암호화의 문제 중 하나를 극복합니다. 공개키 암호화로 키만 보호되므로 오버헤드가 거의 없습니다.
암호화 해시는 MD5, SHA-1 또는 SHA-와 같은 암호화 해시 함수의 결과입니다.
2. 메시지 다이제스트라고도 하는 해시 값은 메시지의 지문과 같습니다. 이는 무결성을 증명하고 메시지가 전송 중이나 저장 중에 변경되지 않았는지 확인하는 데 사용됩니다.
MAC(메시지 인증 코드)는 DES를 기반으로 하는 키 해시로 계산되는 체크섬에 대한 ANSI 표준을 의미하거나 메시지 끝에 비밀 키를 연결하여 DES를 사용하지 않고 생성될 수도 있습니다(단순히 추가). 메시지 끝 부분에)이 전송되고 메시지+비밀 키의 메시지 다이제스트가 함께 생성됩니다.
그런 다음 MAC가 첨부되어 메시지와 함께 전송되지만 비밀 키는 절대로 네트워크를 통해 일반 텍스트로 전송되지 않습니다.
암호화에서 HMAC(해시 기반 메시지 인증 코드)는 비밀 키와 결합된 암호화 해시 함수를 포함하는 메시지 인증 코드(MAC)를 계산하기 위한 특정 구성입니다. 모든 MAC과 마찬가지로 데이터 무결성과 메시지의 신뢰성을 동시에 확인하는 데 사용될 수 있습니다. MD5 또는 SHA-1과 같은 암호화 해시 함수를 HMAC 계산에 사용할 수 있습니다. 결과적인 MAC 알고리즘은 그에 따라 HMAC-MD5 또는 HMAC-SHA1로 명명됩니다. HMAC의 암호화 강도는 기본 해시 함수의 암호화 강도, 비트 단위의 해시 출력 길이 크기, 암호화 키의 크기 및 품질에 따라 달라집니다.
MAC 유형은 두 가지 이상입니다. CBC-MAC를 만나보세요
암호학에서 CBC-MAC로 약칭되는 Cipher Block Chaining Message Authentication Code는 블록 암호로부터 메시지 인증 코드를 구성하는 기술입니다. 메시지는 CBC 모드의 일부 블록 암호화 알고리즘으로 암호화되어 각 블록이 이전 블록의 적절한 암호화에 의존하도록 블록 체인을 생성합니다. 이러한 상호 의존성은 일반 텍스트 비트가 변경되면 최종 암호화된 블록이 블록 암호의 키를 모르면 예측하거나 대응할 수 없는 방식으로 변경되도록 보장합니다.