3.1 안전 설계 원칙을 사용하여 엔지니어링 프로세스를 연구, 구현 및 관리합니다.

3.2. 보안 모델의 기본 개념을 이해합니다.

3.3. 시스템 보안 요구사항에 따라 제어 조치를 선택합니다.

3.4. 정보 시스템(1S)의 보안 기능 이해

3.5. 보안 아키텍처, 설계 및 솔루션 요소의 취약점을 평가하고 완화합니다.

3.6. 암호화 솔루션 선택 및 결정

3.7.암호분석 공격 방법을 이해한다

3.8 현장 및 시설 설계에 안전 원칙 적용

3.9. 설계현장 및 시설 안전관리

1. Mathew는 컨설팅 회사의 보안 관리자로 일하고 있으며 이전 활동을 기반으로 사용자의 액세스를 제한하는 액세스 제어 정책을 시행해야 합니다. 예를 들어 컨설턴트가 컨설팅 클라이언트인 Acme Cola의 데이터에 액세스하면 더 이상 Acme 경쟁사의 데이터에 액세스할 수 없습니다. Matthew의 요구 사항에 가장 적합한 보안 모델은 무엇인가요? A. 클라크-윌슨 B. 비바 C. 벨-라파둘라 D. 브루어-내쉬

3. Ralph는 직원 수가 적은 새로운 컴퓨팅 시설을 위한 물리적 보안 인프라를 설계하고 있습니다. 그는 시설에 동작 감지기를 설치할 계획이지만 물리적 존재에 대한 2차 확인도 포함하고 싶어합니다. 제어. 다음 중 그의 필요를 충족시키는 데 가장 적합한 것은 무엇입니까? 가. 폐쇄회로텔레비전감시(CCTV) B. 침입 방지 시스템(IP) C. 개찰구 D. 패러데이 케이지

4.Harry는 mn을 사용하여 제어되는 데이터베이스에서 손실된 암호화 키를 복구하려고 합니다. m=4, n=8. 키를 검색하는 데 필요한 관리형 에이전트의 최소 수는 몇 명입니까? A.2 B.4 다.8 D.12

5. Fro의 회사는 비용 절감 조치로 공급업체가 웹용 전자 메일 서비스를 구매하고 자체 전자 메일 서버 환경을 구축할 수 있도록 하는 방법을 고려하고 있습니다. Fian의 회사는 다음을 고려합니다. 어떤 유형의 클라우드 컴퓨팅 환경인가요? A. 사스 B.laas C. 카아스 D. 파스

6.Bob은 미국 연방 정부의 보안 관리자입니다. 그는 연방 디지털 서명 표준을 선택하려고 합니다. (FIPS 186-4) 승인된 디지털 서명 방법. 다음 중 디지털 서명에 적합하지 않은 암호화 알고리즘은 무엇입니까? A.DSA B. 하발 C.RSA D. ECDSA

7.Harry는 Sally가 소유하고 파일 서버에 저장된 문서에 액세스하려고 합니다. 이 시나리오에 주체/객체 모델을 적용하면 자원 요청의 주체는 누구 또는 무엇입니까? A. 해리 비. 샐리 다. 서버 D. 문서

8. Michael은 회사 웹사이트의 변조와 관련된 중간 정도의 심각한 보안 사고에 대한 법의학 조사를 수행할 책임이 있습니다. 해당 웹서버는 가상화된 플랫폼에서 운영되고 있으며, 마케팅팀에서는 조속히 웹사이트의 운영이 복구되기를 희망하고 있습니다. Michael의 가장 논리적인 다음 단계는 무엇입니까? A. 조사가 완료될 때까지 웹사이트를 오프라인 상태로 유지하세요. B. 가상화를 오프라인으로 증거로 삼으십시오. C. 손상된 시스템의 스냅샷을 찍어 조사에 사용합니다. D. 사건을 무시하고 신속한 현장 복구에 집중합니다.

9. Helen은 보안 목적으로 격리된 샌드박스에 제한하려는 코드 조각을 개발하는 소프트웨어 엔지니어입니다. Helen은 어떤 소프트웨어 개발 기술을 사용하고 있나요? A. 경계 B. 입력 유효성 검사 다. 제한사항 D.TCB

10. 통제가 보안 ​​요구 사항을 충족한다는 조직의 확신 수준을 설명하는 개념은 무엇입니까? 가. 신뢰 나. 증명서 발급 다. 확인 D. 보장하다

11. 개발자가 테스트 목적으로 개발한 소프트웨어에 대한 자체 액세스를 용이하게 하려고 할 때 코드에 도입될 가능성이 가장 높은 보안 취약점은 무엇입니까? A. 유지보수 후크 B. 크로스 사이트 스크립팅 다. SQL 인젝션 D. 버퍼 오버플로

12. 이 그림에서 Sally는 Biba 무결성 모델의 한계로 인해 파일을 읽을 수 없습니다. Saly 서버에는 기밀 수준의 보안 허가가 있고 파일에는 기밀 수준 분류가 있습니다. B0a 모델이 이 원칙을 구현하고 있습니까? Sally 읽기 요청 데이터 파일 A. 단순 보안 속성 B. 단순 무결성 속성 C \*-보안 속성 D.\*-무결성 속성

13.Tom은 발전소 내에 있는 산업 공정을 수행하는 데 사용되는 시스템의 안전을 유지할 책임이 있습니다. 행복하게 살아요 이러한 시스템을 설명하는 데 사용되는 용어는 무엇입니까? A.파워 B. SCADA C. 하발 D. 코볼

14. Somia는 최근 하드웨어 문제로 인해 노트북에서 하드웨어 일부를 제거하고 새 장치로 옮겼습니다. 사용자의 잘못으로 보이지만 내부 참조 품질에 접근하는 데 어려움이 있습니다. 어떤 하드웨어 보안 기능이 이 문제를 일으킬 수 있습니까? A.TCB 나. TPM C.NIACAP D.RSA

15.cors 그가 만든 부드러운 모듬빵이 마시고 먹고 난 뒤 K-초음파를 생각한 것인지 증명하고 싶다. 숙련된 개발자가 소프트웨어 패키지를 교체하고 백도어를 추가할 수 있다고 생각했다면 어떤 해시 워커를 사용해야 할까요? A.MD5 B. 3DES C. SHA1 D. SHA 256

16~19번 질문의 경우 다음 시나리오를 고려하십시오. Alice와 Bob은 비대칭 암호화 시스템을 사용하여 서로 통신하려고 합니다. 이들은 국가의 다른 지역에 있지만 상호 신뢰할 수 있는 인증서 발급자가 서명한 디지털 인증서를 사용하여 암호화 키를 교환합니다. 열쇠. 16. Alice가 기밀성을 보장하기 위해 B0b에 암호화된 메시지를 보내려는 경우 어떤 키를 사용합니까? 메시지를 암호화하려면? A. Alice의 공개 키 B. Alice의 개인 키 C.Bob의 공개 키 D.Bob의 개인 키 17. Bob이 Aice가 보낸 암호화된 메시지를 받으면 메시지의 일반 텍스트를 해독하는 데 어떤 키를 사용합니까? A. Alice의 공개 키 B. Alice의 개인 키 C.Bob의 공개 키 D.Bob의 개인 키 18. 이 시나리오에서 Bob은 다음 중 어떤 키를 소유하지 않습니까? A. Alice의 공개 키 B. Alice의 개인 키 C. Bob의 공개 키 D.Bob의 개인 키 지안슈유의 사인? 19. 또한 Alice는 Bob에게 보내는 메시지에 디지털 서명을 원합니다. 생성하려면 어떤 키를 사용해야 할까요? A. Alice의 공개 키 B. Alice의 개인 키 C. Bob의 공개 키 D.Bob의 개인 키

20.레인보우 테이블 공격을 물리치기 위해 비밀번호에 추가되는 임의의 값에 사용되는 이름은 다음 중 무엇입니까? A. 해시 나. 소금가치 C. 확장기 D. 철근

21. 다음 중 해시 알고리즘의 속성이 아닌 것은 무엇입니까? A 암호화 키가 필요합니다. B. 되돌릴 수 없습니다. C. 동일한 해시 값을 가진 두 개의 메시지를 찾는 것은 매우 어렵습니다. D. 가변 길이 입력을 허용합니다.

22. 화재의 초기 단계가 감지되면 어떤 유형의 화재 진압 시스템이 밸브에 물을 채우고 물을 방출하기 전에 스프링클러 헤드를 가열해야 합니까? A. 습식배관 B. 천개의 튜브 C. 수중 D. 운동 전

23.Susan은 패킷 내용의 기밀성을 보장하는 방식으로 IPsec을 구성하려고 합니다. IPsec의 어떤 구성 요소가 이 기능을 제공합니까? 아.아아 B.ESP 알린 C.이케 D.ISAKMP

24.다음 암호화 목표 중 장치를 분실하거나 도난당한 경우 발생하는 위험을 보호하는 것은 무엇입니까? 가. 부인방지 나. 본인확인 C. 무결성 D. 기밀성

25.1oanna는 건설 제어에 사용되는 조직의 산업 제어 시스템 상태를 보고 싶어합니다. 액세스에 관해 어떤 유형의 시스템에 문의해야 하나요? A. SCADA B.DSS C.BAS D.ICS-CSS

26. 여기에 표시된 그림에서는 Harry의 데이터 파일 쓰기 요청이 차단되었습니다. Harry는 비밀 수준의 보안 허가를 갖고 있으며 데이터 파일에는 비밀 수준 분류가 있습니다. Bell-Lapadula 모델의 어떤 원리가 Ning의 요청을 차단합니까? 쓰기 요청 A. 단순 보안 속성 B. 단순 무결성 속성 C.l*-보안 속성 D. 임의적 보안속성

27.Aoran과 Tobias는 Symmetric Calvary 시스템을 사용하여 통신을 시작하기를 원합니다. 하지만 그들에게는 에어스틸이 준비되어 있지 않고, 시미와 열쇠를 교환할 수도 없습니다. 안전하게 사용하기 위해 어떤 알고리즘을 사용할 수 있나요? 열쇠를 교환하시겠습니까? A. 아이디어 B. 디피-헬먼 C.RSA D.MD5

28. Carl의 조직은 최근 사용자 액세스 검토를 실시했습니다. 검토 후 감사자들은 특권 침해의 여러 사례를 지적했습니다. 어떤 안전 원칙을 위반했습니까? 가. 보안실패 B. 단순하게 유지하세요 C. 신뢰하되 검증하라 D. 최소 권한

29. Matt의 조직은 최근 제로 트러스트 네트워크 아키텍처를 채택했습니다. 이 접근 방식에 따르면, 주체에게 리소스에 대한 액세스 권한을 부여할 때 다음 기준 중 가장 적용하기 어려운 기준은 무엇입니까? 가. 비밀번호 B. 이중 인증 C.IP 주소 D.생체인식 스캔

30.Colin은 비영리 조직의 최고 개인 정보 보호 책임자이며 "개인 정보 보호 설계" 접근 방식으로 전환하는 팀을 지원합니다. 이 접근 방식에서 팀은 다음 중 어떤 원칙을 수용해야 합니까? A. 수동성보다는 주도성 B. 기본적으로 개인 정보 보호 C. 엔드투엔드 보안 D. 방어 깊이

31. 암호화 알고리즘이 공개 조사를 받아야 한다는 아이디어를 뒷받침하는 암호화 원칙은 무엇입니까? A. 난독화를 통해 안전함 B. Kerkhoff의 원리 C. 방어 깊이 D. 하이젠베르크 원리

32.Ryan은 조직의 데이터 센터에 대한 물리적 액세스 계획을 개발 중이며 이 그림의 화살표로 표시된 보안 제어를 구현하려고 합니다. 이 컨트롤의 이름은 무엇입니까? A.맨트랩 B. 개찰구 다. 침입차단시스템(Intrusion Prevention Sstem) D. 포털

33. 다음 중 컴퓨터실에 대한 표준 물리적 보안 요구 사항을 설명하지 않는 것은 무엇입니까? A. 보안요원이 감시하는 구역에만 배치됩니다. 나. 전산실에는 인화성 물질을 보관하지 마십시오. C. 문에 있는 센서를 사용하여 출입을 기록합니다. D. 전산실을 정기적으로 점검한다.

35. 최근 Lana는 사용자에게 하위 시스템에 대한 액세스 권한을 부여하는 관리자가 액세스 검토에 참여할 수 없도록 하는 새로운 프로세스를 조직에 구현했습니다. 그녀는 어떤 원칙을 실행하고 있나요? A. 2인 제어 B. 최소 권한 다. 권한 확장 D. 업무분장

36. 시스템 개발에 관한 다음 설명 중 올바른 것은 무엇입니까? (해당되는 모든 것들을 고르세요.) A 시스템은 사용자가 추가 구성을 수행하지 않는 경우에도 안전하게 작동하도록 설계되어야 합니다. 나. 시스템에 오류가 발생하면 안전한 상태로 돌아갈 수 있도록 설계되어야 한다. C. 시스템은 보안을 설계 기능으로 삼아 설계되어야 합니다. D. 시스템은 가능한 가장 간단한 방법으로 기능을 유지해야 합니다.

37.Alen은 공통 표준을 기반으로 EAL 평가 보증 수준을 갖춘 시스템을 조사하고 있습니다. 시스템 설계와 관련하여 그는 어느 정도의 확신을 가질 수 있습니까? A. 기능 테스트를 통과했습니다. B. 구조 테스트를 통과했습니다. C. 공식적으로 검증, 설계 및 테스트되었습니다. D. 체계적으로 설계, 테스트 및 검토되었습니다.

38. Jake는 고성능 컴퓨팅이 필요한 연구 작업을 위해 사용자 워크스테이션을 통해 순환하는 그리드 컴퓨팅 시스템을 배포하려는 연구 기관에서 일하고 있습니다. 이 작업과 관련된 가장 중요한 위험은 무엇입니까? A. 데이터 기밀성 B.격리파괴 C. 데이터 무결성 D. 데이터 가용성

39. Eimear의 소프트웨어 개발 팀은 API를 사용하여 여러 개별 소프트웨어 개체를 함께 묶는 접근 방식을 사용합니다. 이 아키텍처를 가장 잘 설명하는 용어는 무엇입니까? A. 마이크로서비스 B. 서비스로서의 기능 C. 컨테이너화 D.가상화

40. Adam은 최근 각 사용자를 하나씩 나열하여 파일에 대한 다양한 사용자의 액세스를 설명하기 위해 NTFS 파일 시스템에 대한 권한을 구성했습니다. 그는 무엇을 만들었나요? 가. 접근통제 목록 B. 액세스 제어 항목 다. 역할 기반 접근 제어 D. 강제적 접근통제

41. Betty는 조직의 사용자 정의 애플리케이션을 대상으로 하는 버퍼 오버플로 공격에 대해 우려하고 있습니다. 어떤 보안 제어가 이러한 공격에 대해 가장 강력한 방어를 제공합니까? 가. 방화벽 나. 침입탐지시스템 다. 매개변수 확인 D. 취약점 스캔

42. 다음 통제 수단의 조합 중 방어 깊이의 원칙을 가장 잘 구현하는 것은 무엇입니까? A. 이메일 암호화 및 네트워크 침입 탐지 B. CASB(클라우드 액세스 보안 브로커) 및 보안 인식 교육 C. 데이터 손실 방지 및 다단계 인증 D. 네트워크 방화벽과 호스트 방화벽

43. 제임스는 기밀 및 일급 비밀 수준 정보를 모두 처리하도록 승인된 국방부 시스템을 사용하고 있습니다. 그는 어떤 유형의 시스템을 사용하고 있나요? A. 단일 상태 시스템 나. 분류체계 없음 C. 특수 시스템 D. 다중 상태 시스템

44. Kyle은 System High 모드를 사용하여 군용 컴퓨터 시스템에 대한 액세스 권한을 부여 받았습니다. 다음 중 kyle의 보안 승인 요구 사항에 관한 잘못된 설명은 무엇인가요? A.Kvle은 접근 여부에 관계없이 시스템에서 처리하는 기밀 정보에 대해 최고 수준의 승인을 받아야 합니다. 권한은 어떻습니까? B.kyle은 처리 시스템의 모든 정보에 대해 접근 승인을 받아야 합니다. c.kyle은 시스템에서 처리되는 모든 정보에 대해 알아야 할 합법적인 필요성이 있어야 합니다. D.Kyle은 유효한 보안 허가를 받아야 합니다.

45. Gary는 두 사람 사이의 통신을 가로채서 그들이 비밀 메시지를 교환하고 있다고 의심했습니다. 커뮤니케이션 내용 여기에 표시된 이미지인 것 같습니다. 이 두 사람은 이 이미지의 메시지를 숨기기 위해 어떤 유형의 기술을 사용했을까요? 시각적 암호화 B 스테가노그래피 C 비밀번호 해시 D 전송 계층 보안

46. ​​​​Phiip은 조직 내 다양한 ​​자회사의 개인이 사용할 새로운 보안 도구를 개발하고 있습니다. 그는 Docker를 사용해 샘플링하여 구성을 단순화하는 도구를 배포했습니다. 다음 중 이 접근 방식을 가장 잘 설명하는 용어는 무엇입니까? A. 가상화 나. 초록 다. 단순화하다 D. 컨테이너화

47. 여기에 표시된 링 보호 모델에서 어느 링에 운영 체제의 커널이 포함되어 있습니까? 링 0 B 링 1 C링 2 D링 3

48. 서비스형 인프라(IaaS) 환경에서 공급자는 고객에게 스토리지 서비스에 대한 액세스를 제공합니다. 폐기된 디스크에서 중요한 데이터를 삭제하는 책임은 일반적으로 누구에게 있습니까? 가. 고객보안팀 B. 고객의 스토리지 팀 다. 고객의 공급업체 관리팀 D. 공급자

49． 시스템 감사 중에 Casey는 조직 웹 서버의 프라이빗 키가 1년 넘게 퍼블릭 Amazon S3 버킷에 저장되어 있다는 사실을 발견했습니다. 다음 중 가장 먼저 취해야 할 조치는 무엇인가요? A. 버킷에서 키를 삭제합니다. B. 데이터가 노출되었을 가능성이 있는 모든 고객에게 알립니다. C. 새 키를 사용하여 새 인증서를 요청합니다. D. 개인 키는 확인을 위해 액세스할 수 있어야 하므로 아무 것도 하지 마십시오.

50. 다음 중 여러 조직에서 신뢰할 수 있는 시스템 제어에 대한 독립적인 제3자 평가를 제공하는 시스템 보증 프로세스는 무엇입니까? 가. 인증 나. 정의 C 검증 D 승인

51. Darcy의 조직은 개발자와 사용자의 요구 사항을 더 잘 충족하기 위해 서버리스 컴퓨팅 기술을 배포하고 있습니다. 서버리스 모델에서는 일반적으로 운영 체제의 보안 제어 구성을 담당하는 사람이 누구입니까? A. 소프트웨어 개발자 B. 사이버보안 전문가 C. 클라우드 설계자 D. 공급자

52. Harold는 하드웨어 장벽에 대한 환경의 취약성을 평가하고 있으며 하드웨어의 예상 수명을 확인하려고 합니다. 그는 어떤 측정항목을 사용해야 합니까? A.MTTR B.MTTF 다. RTO D. MTO

53. Chris는 회사 내부용 암호화 시스템을 설계하고 있습니다. 직원이 1,000명인 이 회사는 비대칭 암호화 시스템을 사용할 계획입니다. 그들은 모든 사용자 쌍이 개인적으로 통신할 수 있도록 시스템을 설정하기를 원했습니다. 총 몇 개의 키가 필요합니까? A.500 B. 1,000 C. 2,000 D.4,950

54. Gary는 조직에서 사용되는 많은 모바일 장치에 일관된 보안 설정을 적용하는 것에 대해 우려하고 있습니다. 이 문제를 해결하는 데 가장 도움이 되는 기술은 무엇입니까? A.MDM B.IPS 다. IDS D. 시엠

55.Alirce는 Bob에게 메시지를 보냈습니다. Bah는 자신이 받은 메시지가 실제로 Bob에게서 온 것임을 Chartle에게 증명하고 싶었습니다. 앨리스. Bob은 어떤 암호화 목표를 달성하려고 합니까? 가. 본인확인 나. 비밀유지 다. 거부 및 방지 D. 무결성

56.Pronda는 조직의 물리적 출입 통제를 위해 새로운 ID 카드를 사용하는 것을 고려하고 있습니다. 그녀는 아래에 표시된 카드 유형을 사용하는 군사 시스템을 발견했습니다. 가. 스마트카드 B. 근거리 카드 C 자기 스트라이프 카드 D.세 번째 단계 카드

57. Gordon은 해커가 자신의 시설 내 제한된 작업 구역에 위치한 대량 컴퓨터 시스템의 내용을 원격으로 읽기 위해 EK 방사선 현상을 사용할 수 있다는 점을 우려하고 있습니다. 이러한 유형의 공격을 방지할 수 있는 기술은 무엇입니까? A. TCSEC 나. SCSI C.고스트 D. 폭풍우

58. Jorge는 공격자가 조직의 Active Directory 서버 중 하나에 액세스할 수 있다고 생각합니다. Kerberos 서비스 계정의 해시입니다. 이로 인해 어떤 유형의 공격이 발생할 수 있나요? A. 골든노트 공격 B. 커베로스팅 공격 C. Pass-the-ticket 공격 D. 무차별 크래킹

59. Sherry는 자신의 가는 직조에 사용된 암호화 기술 목록을 조사한 결과 다음과 같은 알고리즘과 프로토콜이 사용되는 것을 발견했습니다. 다음 중 더 이상 안전하지 않다고 간주되는 기술을 교체해야 하는 기술은 무엇입니까? A.MD5 B.AES C.PGP D.WPA3

60.Robert는 보안 취약성을 조사하던 중 자신의 환경에 있는 시스템에 Mimikatz 도구가 설치되어 있음을 발견했습니다. 이러한 유형의 공격에서는 어떤 일이 일어날 수 있습니까? 가. 비밀번호 크래킹 B. 비밀번호 해시 패스 C. MAC 스푸핑 D.ARP 중독

61. Tom은 암호화 알고리즘의 비밀 키를 해독하려는 암호 분석가입니다. 그는 가로챈 메시지의 암호화된 복사본과 메시지의 해독된 일반 텍스트 복사본을 가지고 있습니다. 그는 공백 메시지와 일반 텍스트 비밀 키를 사용하여 다른 메시지를 해독하려고 합니다. Tom은 어떤 유형의 공격에 연루되었습니까? A.선택된 암호문 공격 B. 선택 평문 공격 C. 알려진 일반 텍스트 공격 D. 무차별 크래킹

62 최근 한 해커가 정확한 타이밍 공격을 사용하여 James Company 데이터의 무결성을 손상시켰습니다. 공격자는 James가 해시 값을 사용하여 파일 내용의 무결성을 확인할 때까지 기다렸다가 James가 무결성을 확인하고 파일 내용을 읽는 사이에 파일을 수정했습니다. 어떤 유형의 공격이 발생했나요? A. 사회공학 공격 B.TOCTOU 공격 다. 데이터 변조 공격 디. 매개변수 검사 공격

63. Carl은 연구 프로젝트의 일환으로 원격 위치에 배치될 일련의 비디오 센서를 배포합니다. 연결 제한으로 인해 그는 추가 분석을 위해 결과를 다시 클라우드로 보내기 전에 장치 자체에서 최대한 가깝게 이미지 처리 및 계산을 수행하려고 합니다. 어떤 컴퓨팅 모델이 그의 요구 사항에 가장 적합합니까? A. 서버리스 컴퓨팅 B. 엣지 컴퓨팅 C. 서비스형 인프라(laas) 컴퓨팅 D. 서비스형 소프트웨어(Saas) 컴퓨팅

64. 솔리드 스테이트 드라이브를 다시 사용하기 전에 마모 평준화로 인한 우발적인 데이터 유출을 방지하기 위해 어떤 조치를 취할 수 있습니까? A. 재포맷 B. 디스크 암호화 C. 자화 제거 D. 물리적 파괴

65. Johnson wrdoers는 전체 판매 정보에 대한 접근을 엄격히 제한하고 이를 경쟁적 기밀로 취급합니다. 그러나 배송업체는 거래 완료를 용이하게 하기 위해 주문 기록에 제한 없이 액세스할 수 있습니다. 최근 한 배달원이 자신의 데이터베이스에서 개인별 판매 기록을 모두 추출해 집계해 전체 매출을 산정했다. 어떤 유형의 공격이 발생했나요? A. 사회공학 공격 B. 추론 공격 다. 집합공격 D. 데이터 변조 공격

66 컴퓨팅 장치의 실제 전자기 방사선을 가리기 위해 지속적으로 허위 방사선을 방송하는 물리적 보안 제어 장치는 무엇입니까? A. 패러데이 케이지 B. 동박창 C. 차폐 케이블 D.백색소음

67. SaaS(Software-as-a-Service) 클라우드 컴퓨팅 환경에서 애플리케이션을 보호하기 위해 적절한 방화벽 제어가 이루어지도록 보장하는 책임은 일반적으로 누구에게 있습니까? A. 고객사 보안팀 나. 공급자 다. 고객 네트워크팀 D. 고객 인프라 관리팀

68. Alice는 개체에 대한 읽기 권한을 갖고 있으며 Bob도 동일한 권한을 갖기를 원합니다. Take-Grant 보호 모델의 어떤 규칙을 통해 이를 달성할 수 있나요? A. 규칙 생성 B. 규칙 삭제 다. 권한 부여 규칙 D. 권한 규칙 수락

69. 사고 대응 프로세스의 일환으로 Charles는 손상된 시스템의 하드 드라이브를 안전하게 삭제하고 원본 미디어에서 운영 체제(OS)를 다시 설치했습니다. 완료되면 그는 조직의 보안 템플릿을 완전히 패치하고 적용한 다음 시스템을 네트워크에 다시 연결했습니다. 시스템이 다시 활성화된 직후 그는 시스템이 이전에 속해 있던 동일한 봇넷에 다시 연결되었음을 발견했습니다. Charles는 이 동작을 일으키는 악성 코드를 어디에서 찾아야 합니까? A. 운영 체제 파티션 B. 시스템 BIOS 또는 펌웨어 C. 시스템 메모리 D. 설치 미디어

70. Lauren은 시스템 손상을 방지하기 위해 ASLR(Address Space Layout Randomization)을 구현했습니다. 시스템을 보호하기 위해 그녀는 어떤 기술을 사용했습니까? 가. 암호화 나. 강제적 접근통제 씨. 메모리 주소 무작위화 D. 임의적 접근통제

71.Alan은 암호화된 메시지를 가로채서 메시지를 생성하는 데 사용된 암호화 알고리즘의 유형을 확인하려고 합니다. 그는 먼저 빈도 분석을 수행하여 메시지의 문자 빈도가 영어 문자의 분포와 거의 일치한다는 사실을 발견했습니다. 이 메시지를 작성하는 데 사용되었을 가능성이 가장 높은 비밀번호 유형은 무엇입니까? A. 비밀번호 교체 B.AES 다. 전치암호 D. 3DES

72. Double DES(2DES) 암호화 알고리즘은 DES 알고리즘의 실행 가능한 대안으로 사용된 적이 없습니다. 2DES는 DES 또는 3DES 방법에는 없는 공격에 취약합니다. 이 공격은 어떤 종류의 구현 공격인가요? A. 선택 평문 공격 B. 무차별 공격 C. 중간자 공격 D. 두 번의 중간자 공격

73.Grace는 자신의 조직에 애플리케이션 제어 기술을 구현하고 싶어합니다. 사용자는 조사 및 테스트를 위해 새 응용 프로그램을 설치해야 하는 경우가 많으며 이 프로세스를 방해하고 싶지 않습니다. 동시에 그녀는 알려진 악성 코드의 사용을 차단하고 싶었습니다. 이 상황에서는 어떤 유형의 애플리케이션 제어가 적합합니까? 가. 블랙리스트 통제 B. 그레이리스트 제어 C. 화이트리스트 제어 D. 블루리스트 컨트롤

74.Warren은 민감한 미디어 저장 시설을 위한 물리적 침입 감지 시스템을 설계하고 있으며 경보 시스템의 통신 회선이 우발적으로 끊어진 경우 경보를 울리는 기술을 포함하려고 합니다. 어떤 기술이 가능할까요? 이 요구 사항을 충족합니까? A. 심박 센서 나. 방사선안전기술 C. 동작 감지기 D. 패러데이 케이지

75.John과 Gary는 비즈니스 거래를 협상 중이며 John은 Gary에게 자신이 시스템에 액세스할 수 있음을 증명해야 합니다. 그는 아래에 표시된 Might and Magic 장면의 전자 버전을 사용했습니다. John은 어떤 기술을 사용했습니까? 분할 지식 증명 B 영지식 증명 다. 논리적 증명 D. 수학적 증명

76. Mike는 무선 네트워크의 모든 시스템을 검색한 후 한 시스템이 그다지 오래되지 않은 버전의 Google Mobile OS를 실행하는 iOS 장치로 식별되었음을 발견했습니다. 추가 조사를 통해 그는 해당 장치가 원래 iPad였으며 "현재 Windows Phone의 보안 버전으로 업그레이드할 수 없습니다. 이 장치를 처리하는 가장 좋은 옵션은 무엇입니까?"라는 사실을 발견했습니다. A. 장비를 폐기하거나 교체합니다. B. 전용 무선 네트워크에서 장치를 격리합니다. C. 태블릿에 방화벽을 설치합니다. D. 운영 체제를 다시 설치합니다.

77. Tonya는 공격자가 DNS 중독 공격을 수행하여 자신의 사용자와 원격 웹 페이지를 도청할 수 있다고 생각합니다. 서버 간 합법적인 HTTPS 통신. DNS 중독 후 공격자는 도청하기 위해 어떤 기술을 사용할 수 있습니까? A. 중간자 공격 B. 무차별 대입 크래킹 다. 타이밍 공격 D. 회의 중 공격

78.Howard는 자신의 조직을 위한 암호화 알고리즘을 선택하고 있으며 디지털 서명을 지원하는 알고리즘을 선택하려고 합니다. 다음 중 그의 요구 사항을 충족하는 알고리즘은 무엇입니까? , A.RSA B. 3DES C.AES D. 복어

79. Laura는 회사의 웹 기반 애플리케이션 보안을 담당하고 있으며 일반적인 웹 애플리케이션 보안 취약성에 대해 개발자를 위한 교육 프로그램을 실시하고 싶습니다. 가장 일반적인 웹 애플리케이션 문제에 대한 간략한 목록을 어디에서 찾을 수 있습니까? A.CVE B.NSA 다. OWASP D.CSA

80. Bell-LaPadula 및 Biba 모델은 특정 상태 머신 모델을 사용하는 방식으로 구현됩니다. 상태 머신? 가. 정보의 흐름 B. 비침해적 C. 캐스케이드 D.피드백

81 제3자 취약점 검색 및 확인 테스트 중에 Danielle의 고용주는 최근 회사의 새 건물에 관리용으로 설치된 연결된 시스템에서 심각한 원격 액세스 취약점을 발견했습니다. 제조업체는 폐업했으며 이러한 장치에 대한 패치나 업데이트는 없습니다. Danielile은 수백 개의 취약한 장치와 관련하여 고용주에게 어떤 조치를 취하도록 권장해야 합니까? A 교체 장치 모델을 결정하고 각 장치를 교체합니다. B. 모든 장비를 끄십시오. 심장. 장치를 안전하고 격리된 네트워크 세그먼트로 마이그레이션합니다. D. 장치를 리버스 엔지니어링하고 내부 패치를 구축합니다.

82. 모니터링되는 영역의 전자기장의 변화를 감지하는 동작 감지기 유형은 무엇입니까? 가. 적외선 B. 파형 C. 커패시터 D. 광전자공학

83. Mike는 IP 카메라와 라우터를 표적으로 삼는 봇넷인 Mirai와 같은 맬웨어 발생을 방지하는 임무를 맡고 있습니다. 그의 조직은 어떤 유형의 시스템을 보호해야 합니까? 가. 서버 B. SCADA C. 모바일 장치 D. 사물 인터넷(IoT) 장치

84. 다음 중 Biba 액세스 제어 모델에 관한 설명으로 옳은 것은 무엇입니까? A. 기밀유지와 성실성이 관련됩니다. B. 무결성과 가용성이 관련됩니다. 씨. 은밀한 채널 공격을 방지합니다. 디. 무결성 위협으로부터 개체를 보호하는 데 중점을 둡니다.

85. 전송 계층 보안에서는 웹 서버와 클라이언트 간의 실제 통신을 암호화하는 데 어떤 유형의 키가 사용됩니까? A. 단기 세션 키 B. 클라이언트의 공개키 C. 서버의 공개키 D. 서버의 개인 키

86 Beth는 데이터 센터 보안 구역에서 불필요한 전자기 풀 누출을 방지하는 기술을 사용하기를 희망합니다. 다음 중 이 목표를 달성하는 데 도움이 되는 기술은 무엇입니까? A. 심박 센서 B. 패러데이 케이지 C 피기백 D.WPA2

87. 가상화된 컴퓨팅 환경에서 호스트 간 격리를 담당하는 구성 요소는 무엇입니까? A. 게스트 운영 체제 B. 하이퍼바이저(가상 머신 모니터) 다. 커널 D. 보호 관리자

88 Rick은 주로 Python을 사용하여 애플리케이션 개발을 하는 개발자입니다. 최근 그는 결심했다. 새로운 서비스를 평가하기 위해 공급업체에 자체 Python 코드를 제공한 다음 공급업체의 서버 환경에서 실행됩니다. 이 서비스는 어떤 유형의 클라우드 컴퓨팅 환경에 속합니까? A. SaaS(서비스로서의 소프트웨어) B. Paas(서비스로서의 플랫폼) C. laas(서비스로서의 인프라) D. Caas(서비스로서의 컨테이너)

89.김씨가 관리하는 데이터 센터의 주요 HVAC 시스템에 구성 요소 오류가 발생하여 온도 상승 경보가 발생했습니다. 문제를 해결한 후 비슷한 문제가 다시 발생하지 않도록 김씨가 고려해야 할 조치는 무엇입니까? A. 폐쇄 루프 냉각기 B. 이중 냉각 시스템 C. 증발식 냉각기 D. 데이터 센터를 추운 기후로 이동

90. Tommy는 데이터 센터의 랙에 전원 조절 UPS를 설치할 계획입니다. 다음 중 어떤 상태가 일정 기간 지속되면 UPS가 보호할 수 없게 됩니까? 실패 나. 정전 C. 전압 강하 D. 소음

91. 다음 중 데이터 센터 운영에 허용되는 습도 값은 무엇입니까? 가. 0% 나. 10% C.25% D.40%

92. Kristen의 조직은 랜섬웨어에 감염되어 중요한 비즈니스 데이터에 대한 액세스 권한을 상실했습니다. 그녀는 데이터에 다시 접근하기 위해 몸값을 지불하는 것을 고려하고 있습니다. 다음 중 이 지급 유형에 대한 설명으로 옳은 것은 무엇입니까? (해당되는 모든 것들을 고르세요.) A. 몸값을 지불하는 것은 불법일 수 있습니다. B. 몸값을 지불하면 추가 지불 요구가 발생할 수 있습니다. C. 몸값을 지불하면 암호 해독 키를 얻을 수 있습니다. D. 몸값을 지불하면 데이터가 유출될 수 있습니다.

93 Alex의 고용주는 그의 작업 대부분을 PDF 파일로 생성합니다. Alex는 PDF 파일의 대상이 요금을 지불하는 사용자로 제한되어 있다는 점을 걱정합니다. 다음 중 이러한 파일에 대한 액세스 및 배포를 가장 효과적으로 제어하기 위해 사용할 수 있는 기술은 무엇입니까? A.EDM(전자문서관리) 나. 암호화 C.슈유 시그니처 D.DRM(디지털 저작권 관리)

94. 팀의 법의학 조사 프로세스의 일환으로 Matt는 저장 시설을 사용하기 전에 드라이브 및 기타 증거에 서명합니다. 그는 어떤 종류의 파일을 만들고 있나요? 가. 범죄서류 B. 증거 체인 다. 민사서류 D.CYA(자기보호)

95.Todd는 자신의 조직에서 사용하는 디지털 인증서가 손상되었다고 믿고 이를 인증서 해지 목록(CRL)에 추가하려고 합니다. CRL에는 인증서의 어떤 요소가 표시됩니까? 가. 일련번호 나. 공개키 다. 디지털 서명 D. 개인 키

96.Alison은 은행 웹사이트에서 자신에게 제공한 디지털 인증서를 확인하고 있습니다. 다음 중 Shuyu의 인증서를 신뢰하는 데 불필요한 요구 사항은 무엇인가요? A. 그녀는 서버가 은행에 속해 있다는 것을 알고 있습니다. B. 그녀는 인증 기관을 신뢰합니다. C. 인증서가 CRL에 나열되어 있지 않은지 확인합니다. D. 그녀는 인증서의 디지털 서명을 확인합니다.

97. 다음 중 은밀한 시간 채널을 사용하여 조직의 정보를 훔치는 예는 무엇입니까? A. 이메일 보내기 B. P2P 파일 공유 서비스에 파일 게시 다. 모스부호의 리듬을 입력한다 D. 공유 메모리 공간에 데이터 쓰기

98. 다음 중 자체 서명된 디지털 인증서를 사용하기 위한 합리적인 애플리케이션은 무엇입니까? A.Shuyu 비즈니스 웹사이트 B. 뱅킹 애플리케이션 다. 내부스케줄링 적용 D. 고객포털

99. Ron은 보안이 철저한 정부 시설에서 발생한 보안 사고를 조사하고 있습니다. 그는 공격 중에 암호화 키가 도난당한 것으로 믿고 있으며 공격자가 암호화 구성 요소를 동결하기 위해 드라이아이스를 사용했다는 증거를 발견했습니다. 이는 어떤 유형의 공격일 가능성이 높습니까? A. 부채널 공격 B. 무차별 공격 다. 타이밍 공격 D. 오류 주입 공격

100. 다음 번호가 매겨진 보안 모델을 해당 알파벳순 보안 설명과 연결하세요. 보안 모델 1. 클라크-윌슨 2. 그레이엄-데닝 3.벨-라파둘라 4. 비바 설명하다 A. 이 모델은 하위 개체가 상위 개체에 액세스하는 것을 방지하여 기밀성을 보장합니다. B. 이 모델의 *속성은 "구성 없음"으로 요약될 수 있습니다. C. 모델은 보안 태그를 사용하여 변환기 및 제한된 인터페이스 모델을 통해 하위 개체에 대한 액세스 권한을 부여합니다. D. 이 모델은 8가지 주요 보호 규칙이나 작업을 통해 주체와 객체를 안전하게 생성하고 삭제하는 데 중점을 둡니다.

101. 다음 번호가 붙은 아키텍처 보안 개념을 해당 문자 설명과 연결하세요. 아키텍처 보안 개념 1. 시간체크 2. 비밀통로 3. 이용시간 4. 후크 유지 5. 매개변수 확인 6. 경쟁 조건 설명하다 가. 일반적으로 통신에 사용되지 않는 경로를 통해 정보를 전달하기 위해 사용되는 방법 B. 시스템 동작을 사용하여 외부 이벤트 시퀀스에 대한 의존성을 공격합니다. 다. 주체가 객체의 사용 가능 여부를 확인하는 시간 디. 주체가 객체에 접근할 수 있는 시간 E. 시스템 개발자만이 아는 접근 방법 F. 버퍼 오버플로 공격을 방지하는 데 도움이 되는 방법