SY0-601 Korean 無料問題集「CompTIA Security+ Exam (SY0-601 Korean Version)」

다음 중 이상 탐지 프로세스를 생성할 때 가장 먼저 취해야 할 단계는 무엇입니까?

회사에서는 핵심 디렉터리 서비스에 대한 모든 사용자 인증이 안전해야 한다고 요구합니다. 이 요구 사항을 충족하기 위해 회사는 다음 중 무엇을 구현해야 합니까?

조직에서는 일상 업무를 수행하기 위해 제3자 화상 회의를 사용합니다. 최근 보안 변경으로 인해 모든 원격 작업자는 회사 리소스에 대해 VPN을 활용해야 합니다. 다음 중 VPN에 연결될 때 대기 시간을 최소화하면서 고품질 화상 회의를 유지하는 데 가장 적합한 것은 무엇입니까?

解説: (JPNTest メンバーにのみ表示されます)
CIO는 네트워크 공유에 액세스할 때 데이터를 훔치기 위해 회사에서 지급한 랩톱을 사용하는 직원에 대해 우려하고 있습니다. 다음 중 회사에서 구현해야 하는 것은 무엇입니까?

解説: (JPNTest メンバーにのみ表示されます)
여러 사용자가 캠퍼스 밖에 있는 동안 회사에서 지급한 모바일 장치에서 부적절한 사이트에 액세스하여 회사 보안 정책을 위반했습니다. 고위 리더십 팀은 모든 모바일 장치가 다음과 같은 컨트롤로 강화되기를 원합니다.
접속할 수 있는 사이트 제한
물리적으로 캠퍼스에 있는 동안에만 내부 리소스에 대한 액세스를 허용합니다.
직원이 회사 이메일에서 이미지를 다운로드하지 못하도록 제한
다음 컨트롤 중 채찍으로 이 상황을 가장 잘 해결할 수 있습니까? (2개 선택).

正解:E、F 解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
보안 요구 사항이 높은 조직은 보안 시설 내에서 Wi-Fi를 통해 데이터가 무단으로 유출되는 것을 우려하고 있습니다. 다음 중 회사에서 구현해야 하는 보안 통제는 무엇입니까?

보안 분석가가 침투 테스트 보고서를 조사하고 있습니다. 침투 테스트 동안 컨설턴트는 백엔드 서버에서 중요한 데이터를 다운로드할 수 있었습니다. 백엔드 서버는 회사의 모바일 애플리케이션에서만 사용할 수 있어야 하는 API를 노출하고 있었습니다. 백엔드 서버 로그를 검토한 후 보안 분석가는 다음 항목을 찾습니다.

다음 중 보안 제어 우회의 원인으로 가장 거리가 먼 것은?

解説: (JPNTest メンバーにのみ表示されます)
한 조직이 보안 상태에 대한 공격을 시뮬레이션하기 위해 레드 팀을 고용했습니다. 블루 팀은 IOC를 감지한 후 다음 중 무엇을 합니까?

解説: (JPNTest メンバーにのみ表示されます)
최근 WLAN 인프라로 업그레이드한 이후 몇몇 모바일 사용자가 로비에서 인터넷에 액세스할 수 없었습니다. 네트워킹 팀은 건물에 대한 히트맵 조사를 수행하고 해당 지역에서 여러 WAP를 찾습니다. WAP는 고전력 설정에서 유사한 주파수를 사용하고 있습니다. 다음 설치 고려 사항 중 보안 팀이 다음에 평가해야 할 것은 무엇입니까?

다음 중 일관되고 감사 가능한 사고 대응 프로세스를 육성하기 위한 가장 좋은 조치는 무엇입니까?

감사 로그에는 보안 엔지니어의 관리 계정이 하루 동안 여러 번 잠긴 것으로 나타납니다. 보안 엔지니어가 휴가(또는 며칠)에 있었습니다. 다음 중 계정 잠금의 원인이 될 수 있는 공격은 무엇입니까?

解説: (JPNTest メンバーにのみ表示されます)
개발자는 코드를 작성하고 하루에 여러 번 공유 리포지토리에 병합하여 자동으로 테스트합니다. 다음 중 이 BEST가 나타내는 개념은 무엇입니까?

解説: (JPNTest メンバーにのみ表示されます)
웹 응용 프로그램 구축 프로세스의 일부로 규정 준수 팀은 모든 PKI 인증서가 매년 교체되고 보조 하위 도메인 수준에서만 와일드카드를 포함할 수 있도록 요구합니다. 다음 인증서 속성 중 이러한 요구 사항을 충족하는 것은 무엇입니까?

解説: (JPNTest メンバーにのみ表示されます)
헬프 데스크 기술자는 최고 정보 책임자(C/O)로부터 문서를 요청하는 이메일을 받습니다. 기술자는 CIO가 몇 주 동안 휴가 중이라는 것을 알고 있습니다. 이메일의 신뢰성을 확인하기 위해 기술자는 다음 중 무엇을 해야 합니까?

解説: (JPNTest メンバーにのみ表示されます)
회사의 새로운 최고 정보 보안 책임자는 보안 담당자에게 더 강력한 사용자 계정 정책을 구현하는 방법을 배우도록 요청했습니다. 새 정책에는 다음이 필요합니다.
* 사용자는 최근 10개의 암호에 고유한 암호를 선택합니다.
* 특정 고위험 국가에서 로그인하지 않는 사용자
다음 중 보안 팀이 구현해야 하는 것은 무엇입니까? (2개 선택).

正解:A、F 解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
다음 중 데이터 주권에 영향을 미치는 조건은 무엇인가요?

解説: (JPNTest メンバーにのみ表示されます)
다음 중 가능한 공격 수를 줄이기 위해 네트워크의 일부와 외부에서 사용 가능한 리소스를 내부 회사 네트워크로부터 격리하는 데 사용되는 보안 제어는 무엇입니까?

조직의 CSO(최고 보안 책임자)는 사고 대응 계획에 대한 기업의 참여를 검증하여 타당성과 완전성을 보장하려고 합니다. 다음 중 CSO가 사용할 가능성이 가장 높은 것은 무엇입니까?

解説: (JPNTest メンバーにのみ表示されます)
고객이 회사의 보안 팀에 전화를 걸어 지난 5일 동안 고객이 회사로부터 받은 모든 청구서에 사기성 은행 정보가 있는 것으로 보인다고 보고했습니다. 이 문제를 조사한 결과 다음과 같은 사실이 밝혀졌습니다.
* 매입채무부서 담당자가 여러 외부사이트와 법인계정에서 동일한 비밀번호를 사용하고 있습니다.
* 관리자가 최근에 사용한 웹사이트 중 하나에서 데이터 유출이 발생했습니다.
* 관리자의 회사 이메일 계정은 지난 5일 동안 외국에 위치한 IP 주소로 성공적으로 접속되었습니다.
다음 중 관리자의 회사 계정을 손상시키는 데 사용되었을 가능성이 가장 큰 공격은 무엇입니까?

解説: (JPNTest メンバーにのみ表示されます)
동적 애플리케이션 취약성 스캔 식별 코드 삽입은 웹 양식을 사용하여 수행할 수 있습니다. 다음 중 이 취약점을 방지하기 위한 가장 좋은 해결 방법은 무엇입니까?

解説: (JPNTest メンバーにのみ表示されます)

弊社を連絡する

我々は12時間以内ですべてのお問い合わせを答えます。

オンラインサポート時間:( UTC+9 ) 9:00-24:00
月曜日から土曜日まで

サポート:現在連絡