Question 1 (1 point) 
Which NIST publication addresses the engineering-driven actions for defensible systems?

Question 1 options:

A) 

SP800-181 Rev.1
B) 

SP800-207
C) 

SP800-160
D) 

SP800-210

Question 2 (1 point) 
What is VM sprawl?

Question 2 options:

A) 

A large collection of virtualized environments
B) 

A situation where an administrator loses control of all the VM machines on a network
C) 

A virtualized infrastructure
D) 

Cold VM(s)

Question 3 (1 point) 
When comparing the NIST and ISO cloud characteristics, the ISO/IEC 17788 adds an additional essential cloud characteristic that NIST doesn't list. Which one of these does ISO include?

Question 3 options:

A) 

Measured service
B) 

Pooling
C) 

Network access
D) 

Multi-tenancy

Question 4 (1 point) 
Which statement about embedded systems best describes their security risks? 

Question 4 options:

A) 

Because they use industry-standard processors, software and communications systems, they are usually low risk.
B) 

Their use of proprietary technologies and designs makes them higher risk.
C) 

They have low physical security risks.
D) 

Their use of proprietary technologies and designs makes it harder for attackers to discover and exploit their vulnerabilities.

Question 5 (1 point) 
Cloud computing has many advantages but can introduce
latency; to reduce this, the use of edge and fog computing
architectures can be used. Which statement best describes the
difference between edge and fog computing architectures? 

Question 5 options:

A) 

Fog computing occurs directly on to the sensor-attached devices.
B) 

Edge computing directly on closest to the sensor-attached devices.
C) 

Edge computing decouples hardware and applications. 
D) 

Essentially, they are the same. 

Question 6 (1 point) 
Which statement is true?  

Question 6 options:

A) 

Encryption converts plaintext to ciphertext using a
common (publicly) known system and requires a key(s).
B) 

Encoding converts plaintext to another commonly (publicly) known format.
C) 

Enciphering converts plaintext to cyphertext using a common (publicly) known system and requires a key(s).
D) 

Steganography converts plaintext to cyphertext using a common (publicly) known system.

Question 7 (1 point) 
In a symmetrical key system where an organization has 20,000 users, how many keys would need to be generated?   

Question 7 options:

A) 

20,000
B) 

40,000
C) 

200,000
D) 

199,990,000

Question 8 (1 point) 
Which asymmetrical encryption has the highest strength per bit of key length?

Question 8 options:

A) 

Diffie-Hellman-Merkle
B) 

ElGamal
C) 

ECC (Elliptical Curve Cryptography)
D) 

RSA (Rivest-Shamir-Adleman)  

Question 9 (1 point) 
Why might an organization use a checksum rather than a hash to validate credit card information?

Question 9 options:

A) 

A checksum is used to identify an error when
information is created or transferred and creates
a unique fingerprint.
B) 

A hash creates a representation of a message and is used to verify the integrity of a message.
C) 

A checksum creates a representation of a message and is used to verify the integrity of a message.
D) 

A hash is used to identify an error when information is created or transferred and creates a unique fingerprint.

Question 10 (1 point) 
The X509 v3 standard introduced support for extensions. What is one use for extensions?

Question 10 options:

A) 

The public key owner
B) 

The X500 name
C) 

A way to allow user defined extensions for
certificates. 
D) 

The unique identifier
문제 1(1점) 다음 중 방어 가능한 시스템을 위한 엔지니어링 중심 조치를 다루는 NIST 간행물은 무엇입니까?문제 1 옵션:A) SP800-181 Rev.1B) SP800-207C) SP800-160D) SP800-210질문 2(1점) VM 스프롤이란 무엇입니까?2가지 옵션이 있습니다:A) 가상화된 환경의 대규모 모음B) 관리자가 네트워크의 모든 VM 머신에 대한 제어권을 잃는 상황C) 가상화된 인프라D) 콜드 VM문제 3(1점) NIST와 ISO 클라우드 특성을 비교할 때 ISO/IEC 17788은 NIST가 나열하지 않은 필수 클라우드 특성을 하나 더 추가합니다. ISO에는 다음 중 어떤 것이 포함됩니까?문제 3번 옵션입니다:A) 측정된 서비스B) 풀링C) 네트워크 액세스D) 멀티 테넌시문제 4(1점) 다음 중 임베디드 시스템에 대한 보안 위험을 가장 잘 설명하는 것은? 4지 선다형 문제입니다:A) 임베디드 시스템은 산업 표준 프로세서, 소프트웨어 및 통신 시스템을 사용하기 때문에 일반적으로 위험이 낮습니다.B) 독점적인 기술과 설계를 사용하기 때문에 위험도가 높다.C) 물리적 보안 위험이 낮습니다.D) 독점 기술과 설계를 사용하기 때문에 공격자가 취약점을 발견하고 악용하기가 더 어렵다.문제 5(1점) 클라우드 컴퓨팅에는 많은 장점이 있지만 다음과 같은 문제가 발생할 수 있습니다.지연 시간, 이를 줄이기 위해 엣지 컴퓨팅 및 포그 컴퓨팅아키텍처를 사용할 수 있습니다. 다음 중 엣지 컴퓨팅과 포그 컴퓨팅의에지 컴퓨팅 아키텍처와 포그 컴퓨팅 아키텍처의 차이점을 가장 잘 설명하는 것은? 5지선다형 문제입니다:A) 포그 컴퓨팅은 센서가 부착된 장치에서 직접 발생합니다.B) 엣지 컴퓨팅은 센서가 부착된 디바이스와 가장 가까운 곳에서 직접 수행됩니다.C) 엣지 컴퓨팅은 하드웨어와 애플리케이션을 분리합니다. D) 본질적으로 동일합니다. 문제 6(1점) 다음 중 옳은 것은 무엇입니까?  문제 6 선택지:A) 암호화는 일반 텍스트를 암호 텍스트로 변환하고일반(공개적으로) 알려진 시스템을 사용하여 평문 텍스트를 암호 텍스트로 변환하며 키가 필요합니다.B) 인코딩은 일반 텍스트를 일반적으로(공개적으로) 알려진 다른 형식으로 변환합니다.C) 인코딩은 일반(공개적으로 알려진) 시스템을 사용하여 일반 텍스트를 암호 텍스트로 변환하며 키가 필요합니다.D) 스테가노그래피는 일반(공개적으로 알려진) 시스템을 사용하여 일반 텍스트를 암호 텍스트로 변환합니다.문제 7(1점) 조직에 20,000명의 사용자가 있는 대칭 키 시스템에서 생성해야 하는 키의 수는 몇 개입니까?   문제 7 옵션:A) 20,000B) 40,000C) 200,000D) 199,990,000문제 8 (1점) 키 길이의 비트당 강도가 가장 높은 비대칭 암호화는 무엇입니까?문제 8 옵션입니다:A) 디피-헬만-머클B) 엘가말C) ECC(타원 곡선 암호화)D) RSA(리베스트-샤미르-아들만)  문제 9(1점) 조직에서 신용 카드 정보의 유효성을 검사할 때 해시 대신 체크섬을 사용하는 이유는 무엇입니까?9번 문제 옵션은 다음과 같습니다:A) 체크섬은 다음과 같은 경우에 오류를 식별하는 데 사용됩니다.정보가 생성되거나 전송되어고유한 지문을 생성합니다.B) 해시는 메시지의 표현을 생성하며 메시지의 무결성을 확인하는 데 사용됩니다.C) 체크섬은 메시지의 표현을 생성하며 메시지의 무결성을 확인하는 데 사용됩니다.D) 해시는 정보가 생성되거나 전송될 때 오류를 식별하는 데 사용되며 고유한 지문을 생성합니다.문제 10(1점) X509 v3 표준은 확장에 대한 지원을 도입했습니다. 확장의 한 가지 용도는 무엇인가요?10개의 옵션이 있습니다:A) 공개 키 소유자B) X500 이름C) 인증서에 대한 사용자 정의 확장을 허용하는 방법인증서 D) 고유 식별자