2008년 9월 6일 cissp 시험

1. dos공격을 초래하는것? 스패밍

2. 암호화 모듈? 키의 저장소, 알고리즘, (control parameter)

3. label? b1

4. bell-lapadula ? 기밀성

5. bell-lapadula?  NRU(공유), NWD수정==> 그림으로 유출

6. 쇼핑몰에서 고객 손해를 주는 일을해서 갈등을 겪는것? 고객에게 정당한 서비스를 제공

7. spyware?  정보수집

8. 바이러스의 가장 근본적인 특징?  다른 프로그램이 실행되어야 실행된다.

9. 내부 감사인 외에도 외부 감사인을 사용하는 이유? Objectivity(객관성)

10. 패치는 누가해?

11. 팩스기계 사이의 통신을 암호화하기 위해 필요한 것? 공유기(shared)

12. 잠재적 고객에게 회사의 보안수준을 보여주는 가장 좋은 방법?

고객 보안팀의 onsite visit,  고객 보안팀의 off-line 방문

13. 직무분리 되어야하는 것?

14. 직원의 퇴사후 자산 접근을 취소하고 뱃지 및 출입카드등을 반납하고?

비밀 유지 서약서(NDA)

15. 웜

16. 프로그램 Librarian의 보안상 잇점은?  programmer 실행환경 접근하는 것 막는다.

17. 업무 연속성 계획은 어느 주기로 ?  매년 1번씩

18. 재해복구 싸이트 중에서 테스트하기 가장 어려운 것은?  콜드 싸이트

19. 웹서버에서 하드디스크가 장애가 났다. 정상으로 되돌리려면?

그냥 고장난 드라이브를 교체한다.

20. 금융기관에서 통신 중에 네트워크가 단절이 되었다.

트랜잭션이 종료되고 로그가 남고 트랜잭션이 재전송되지 않았음을 확인한다.

21. 경영진이 재해 복구 계획에 참가해야 하는 이유? 돈이 많이 들어가는 것 알게하기 위해

22. 직원이 경쟁자에게 넘겨주기 위해 트래픽을 도청하여 데이터를 얻는 행위를 당신이 발견한다면 어떻게해야 하나?

22. 프로그래머가 코딩한 프로그램에서 오류가 있어 발견했다. 어떻게 해야하나?

23. 지적 재산권은?  재정적 이익을 실현하기 위한 소유자의 능력

24. 범죄 수사 중에 당신의 시스템로그가 특이한 워크스테이션으로부터 비정상 활동을 나타냈다. 이장비가 범죄에 사용되었다는 것을 입증?

시스템 구성을 보여주는 환경을 비디오테이프와 사진으로 촬영

25. 어느 교수가 ~~~? 비윤리적이다

26. 수사중인 pc로 부팅하면 안되는 이유?

27. halon 가스 사용을 제한한 의정서가 채택된 곳?  몬트리올

28. 회사에서 가장 일반적으로 사용되는 물리적 접근통제는?  Lock

29. 데모 시위대가 건물 내 진입을 시도할 때 최선의 대책?  울타리

30. 공사로 인해 소음이 심한 곳에서 창문을 통해 침입자가 침입을 하는 환경에서 필요한 물리적 보안통제는?   움직임 감지기

31. 회사 경영진이 새로운 idc를 건설할 지역을 설정함에 있어서 다음 중 중요성이 가장 적은 곳? 인근 건물 및 사업체

32. 컴퓨터 본체와 직접 연결된 무인 워크스테이션을 통하여 민감한 자료에 권한 없이 접근하는 것을 방지하는 것을 방지할 수 있는 보안통제는 무엇?

사용하지 않는 사용자의 자동 로그 오프

33. 다은 통제장치와 같이 사용하면 효과가 더욱 좋은것? CCTV

34. UPs를 사용하지 못할 때 brownout과 surge를 막기 위한 장치는? 자동변압기

35. 칼라 cctv가 가장 효율성 있기 위해서는? 조명

36. cdma는 tdma보다 안전하다? 스프레드 스펙트럼을 쓰기 때문

37. 인증(Authentication)? 시스템이 n/w에 진입이 승인된 사용자라는 것을 검증하는 과정

38. 전화접속시(dial up) 가장 안전한 인증 방법?   한 번만 사용하는 패스워드 사용

39. ~~불법 모뎀을 알게되었다. 보안관리자가 찾을수 있는 방법? war dialing

40. 생체측정을 사용하는 Eac 시스템에서 컴퓨터에 저장되는 사용자 고유특징을 나타내는 전자사본을 ? 템블릿

41. 허용가능한 사용정책?

42. ip fragmentation 공격은? 도스공격

43. 프락시 방화벽을 사용하는 이유? 호스트로 들어오는 트래픽을 캡쳐한다.

44. 전선 다발이 엉켜 있을 경우 어떤 보안문제 발생? Crosstalk

45. tcp/ip 모델의 응용계층에 해당하는 OSI 7레이어 모델 계층은?  5,6,7
46. 다음 중 방화벽의 일반적인 구현방법이 아닌것? 싱글홈드

47. dmz에 ids를 설치하여 모니터링 중 대량의 Malformed packet이 발생하였다는 것을 확인하였다. 어느공격? Dos 공격

48. 웹서버가 공격을 당하여 침해되었을 경우 다음 중에서 처음으로 다루어야 할 행동?

네트워크로부터 웹서버를 분리

49. tcp/ip 모델에서 이메일? 어플리케이션 층

57. 전화부정이 fraud가 많은데도 완벽하게 해결하지 못하는 이유? 뚜렷한 예방법이 없다.

58. $100의 자산 가치의 손실 확률이 0.5이고 또 다른 $500의 자산 손실 당할 확률이 0.1일 때 전체 개대되는 손실은 얼마인가? $100

59. ~~~ 사칭해서 정보를 알아내는것? 사회공학

60. Due Care는 Top level's? 자산에 대한 책임

61. 보안 인식 프로그램은 어떤 영향을 주는가?  직원들의 자산을 더 잘 보호하도록

62. 공모에 의해 자주 위회되는 보안관리?  직무분리

63. iso17799에 대한 내용중 틀린 것? 1

① 부정을 탐지하기 위한 메커니즘을 수행한다

② 정보보안 및 프라이버시 보안에 대한 전반적인 사항이 국제적으로 규정되어 있다.

③ 기반시설의 관리 및 측정을 위해 미리 정의되어 있는 표준이다.

④ 전체적으로 모든 산업 및 어플리케이션에 걸쳐져 있는 통제표준 지침들

64. 데이터의 보안, 백업, 접근 조건등을 결정해야 하는 책임자? 정보소유자

65. 정성적은 finantial 로 표시하지 않는다.

66. 어플리케이션내의 에러 복구 기능? 교정 통제

67. 기본적인 Syn floold공격에서 공격자가 시도하는 것은 무엇? 해당 서비스에 대한 세션 연결의 한도를 초과한다.

68. 유의 데이터필드에 대한 접근을 제한하는 s/w보안대책이 수행하는 일?

비 인가된 사용자의 접근을 금지한다.

69. syn flood 공격의 예방법이 아닌것? 4

①연결 대기 중인 세션을 늘리기 위해 Queue size를 증가시킨다.

②타임아웃을 시간을 줄인다.

③상용 벤더의 패치를 한다.         ④사용자 ID를 기반으로 필터링한다.

70. 실행중인 프로세스와 현재 네트워크연결을 가진 라이브 시스템을 복구할때?

① 새로운 Shell을 구축하고 ② 로그인한 사람을 확인하고, ③ 현재 진행 중인 프로세스 목록을 만들고 ④ 최근에 연결된 시스템의 목록을 만들고, ⑤시스템 지연시간을 기록해야 한다.

71. if-then식의 규칙형태로 저장해 놓는 지식 저장소 ? 지식베이스

72. sha-1의 키 사이즈?  160bit

73. 1000bytes 메시에 대한 2factor의? 56 bits, 56bytes , 1,024 bytes, 2,048bits

74. WEP 단점? 키복구

SSL, syn Flood, 콜드 싸이트․핫싸이트, 커버로스, 스니핑, 침투테스트,  동일지역이냐 다른지역이냐?