무료 온라인 액세스 Cisco.350-701.v2023-07-05.q373 모의 시험 (Page 15)

350-701 문제 66

DNS 터널링은 회사 네트워크에서 데이터를 유출하는 데 어떻게 사용됩니까?

A. 정보를 수집하거나 다른 공격을 시작하기 위해 실제 IP 주소를 불량 주소로 교체하여 DNS 서버를 손상시킵니다.

B. 짧은 문자열로 분할된 임의의 문자로 페이로드를 인코딩하고 DNS 서버는 유출된 데이터를 재구성합니다.

C. DNS 요청을 사용자 자격 증명을 도용하는 데 사용되는 악의적인 서버로 리디렉션하여 네트워크에 추가적인 손상과 도난을 허용합니다.

D. 재귀 조회를 허용하여 DNS 서버를 활용하여 공격을 다른 DNS 서버로 확산시킵니다.

정답: B

설명
DNS(도메인 이름 시스템)는 securitytut.com과 같은 사람에게 친숙한 URL을 183.33.24.13과 같은 IP 주소로 변환하는 프로토콜입니다. DNS 메시지는 각 통신의 시작으로만 사용되며 데이터 전송을 위한 것이 아니기 때문에 많은 조직에서 악의적인 활동에 대해 DNS 트래픽을 모니터링하지 않습니다. 결과적으로 DNS 기반 공격은 네트워크에 대해 실행될 경우 효과적일 수 있습니다. DNS 터널링은 그러한 공격 중 하나입니다.
DNS 터널링의 예는 다음과 같습니다.

공격자는 많은 오픈 소스 DNS 터널링 키트 중 하나를 신뢰할 수 있는 DNS 이름 서버(NS) 및 악성 페이로드에 통합합니다.
2. 공격자의 인프라에서 IP 주소(예: 1.2.3.4)를 할당하고 도메인 이름(예: attackdomain.com)을 등록하거나 재사용합니다. 레지스트라는 최상위 도메인(.com) 이름 서버에 attackordomain.com에 대한 요청을 1.2.3.4에 매핑된 DNS 레코드가 있는 ns.attackerdomain.com으로 보내도록 알립니다.
3. 공격자는 악성 페이로드로 시스템을 손상시킵니다. 원하는 데이터를 얻으면 페이로드는 짧은 문자열(3KJ242AIE9, P028X977W,...)로 나누어진 일련의 32자(0-9, AZ)로 데이터를 인코딩합니다.
4. 페이로드는 각 문자열을 도메인 이름의 일부(예: 3KJ242AIE9.attackerdomain.com)로 사용하여 공격자의 도메인에 대한 수천 개의 고유한 DNS 레코드 요청을 시작합니다. 공격자의 인내심과 은밀성에 따라 의심스러운 네트워크 활동을 피하기 위해 며칠 또는 몇 달에 걸쳐 요청 간격을 둘 수 있습니다. 5. 요청이 재귀 DNS 해석기로 전달됩니다. 해결하는 동안 요청은 공격자의 권한 있는 DNS 이름 서버로 전송됩니다. 6. 터널링 키트는 인코딩된 문자열을 구문 분석하고 유출된 데이터를 재구성합니다. 참조: https://learn-umbrella.cisco.com/i/775902-dns-tunneling/0
5. 요청이 재귀 DNS 해석기로 전달됩니다. 해결하는 동안 요청은 공격자의 권한 있는 DNS 이름 서버로 전송됩니다.
6. 터널링 키트는 인코딩된 문자열을 구문 분석하고 유출된 데이터를 재구성합니다.
도메인 이름의 일부(예: 3KJ242AIE9.attackerdomain.com). 공격자의 인내심과 은밀성에 따라 의심스러운 네트워크 활동을 피하기 위해 며칠 또는 몇 달에 걸쳐 요청 간격을 둘 수 있습니다. 5. 요청이 재귀 DNS 해석기로 전달됩니다. 해결하는 동안 요청은 공격자의 권한 있는 DNS 이름 서버로 전송됩니다. 6. 터널링 키트는 인코딩된 문자열을 구문 분석하고 유출된 데이터를 재구성합니다. 참조: https://learn-umbrella.cisco.com/i/775902-dns-tunneling/0

350-701 문제 67

관리자는 네트워크에서 사용 중인 애플리케이션을 확인하려고 하지만 네트워크 장치가 Cisco Firepower에 메타데이터를 전송하는 것을 원하지 않습니다. 이 작업을 수행하려면 어떤 기능을 사용해야 합니까?

A. 넷플로우

B. 패킷 추적기

C. 네트워크 검색

D. 액세스 제어

350-701 문제 68

관리자가 기존 구축에 새 Cisco ISE 노드를 추가하고 있습니다. FQDN을 입력할 때 노드 추가가 성공하려면 어떻게 해야 합니까?

A. Cisco ISE 노드 사이의 방화벽에서 포트 8905 열기

B. 새 Cisco ISE 노드에 대한 DNS 항목을 DNS 서버에 추가합니다.

C. 새 Cisco ISE 노드를 기본에 등록하기 전에 보조 PAN으로 만드십시오.

D. 새 Cisco ISE 노드의 IP 주소를 다른 것과 동일한 네트워크로 변경합니다.

350-701 문제 69

Cisco Firepower가 Cisco Talos에서 위협 인텔리전스 업데이트를 다운로드하는 시기를 설명하는 용어는 무엇입니까?

A. 소비

B. 공유

C. 분석

D. 저작

350-701 문제 70

한 조직이 네트워크에서 마이크로 세분화를 구현하려고 시도하고 있으며 네트워크 내의 애플리케이션에 대한 가시성을 확보할 수 있기를 원합니다. 솔루션은 규정 준수를 유지하고 강제할 수 있어야 합니다. 이러한 요구 사항을 충족하려면 어떤 제품을 사용해야 합니까?

A. 시스코 엄브렐라

B. 시스코 AMP

C. Cisco Stealthwatch

D. 시스코 테트레이션

정답: D

마이크로 세분화는 특정 애플리케이션 트래픽을 명시적으로 허용하고 기본적으로 다른 모든 트래픽을 거부하여 애플리케이션을 보호합니다. 마이크로 세분화는 데이터 센터 및 클라우드의 애플리케이션 워크로드에 대한 제로 트러스트 보안 모델을 구현하기 위한 기반입니다.
Cisco Tetration은 모든 인프라와 클라우드에서 컴퓨팅 인스턴스를 보호하도록 설계된 애플리케이션 워크로드 보안 플랫폼입니다. 이를 달성하기 위해 동작 및 특성 기반 마이크로 세분화 정책 생성 및 적용을 사용합니다. 다양한 시스템에서 자동화되고 철저한 컨텍스트를 통해 신뢰할 수 있는 액세스를 가능하게 하여 보안 정책을 자동으로 조정합니다.
정확한 마이크로 세분화 정책을 생성하기 위해 Cisco Tetration은 애플리케이션 종속성 매핑을 수행하여 서로 다른 애플리케이션 계층과 인프라 서비스 간의 관계를 검색합니다. 또한 이 플랫폼은 실시간 데이터 또는 기록 데이터를 사용하여 "what-if" 정책 분석을 지원하여 지속적인 애플리케이션 가용성을 보장하기 위해 정책 적용 사전 시행의 유효성 검사 및 위험 평가를 지원합니다. 모든 퍼블릭 클라우드 또는 모든 데이터 센터에서 실행되는 가상화, 베어 메탈 및 컨테이너 워크로드를 포함하여 모든 환경에서 워크로드 마이크로 세분화에 대한 일관된 접근 방식을 위해 애플리케이션 워크로드 자체를 통해 정규화된 마이크로 세분화 정책을 적용할 수 있습니다. 마이크로세그멘테이션 정책이 시행되면 Cisco Tetration은 계속해서 규정 준수 편차를 모니터링합니다.
마이크로 세분화는 특정 애플리케이션 트래픽을 명시적으로 허용하고 기본적으로 다른 모든 트래픽을 거부하여 애플리케이션을 보호합니다. 마이크로 세분화는 데이터 센터 및 클라우드의 애플리케이션 워크로드에 대한 제로 트러스트 보안 모델을 구현하기 위한 기반입니다.
Cisco Tetration은 모든 인프라와 클라우드에서 컴퓨팅 인스턴스를 보호하도록 설계된 애플리케이션 워크로드 보안 플랫폼입니다. 이를 달성하기 위해 동작 및 특성 기반 마이크로 세분화 정책 생성 및 적용을 사용합니다. 다양한 시스템에서 자동화되고 철저한 컨텍스트를 통해 신뢰할 수 있는 액세스를 가능하게 하여 보안 정책을 자동으로 조정합니다.
정확한 마이크로 세분화 정책을 생성하기 위해 Cisco Tetration은 애플리케이션 종속성 매핑을 수행하여 서로 다른 애플리케이션 계층과 인프라 서비스 간의 관계를 검색합니다. 또한 이 플랫폼은 실시간 데이터 또는 기록 데이터를 사용하여 "what-if" 정책 분석을 지원하여 지속적인 애플리케이션 가용성을 보장하기 위해 정책 적용 사전 시행의 유효성 검사 및 위험 평가를 지원합니다. 모든 퍼블릭 클라우드 또는 모든 데이터 센터에서 실행되는 가상화, 베어 메탈 및 컨테이너 워크로드를 포함하여 모든 환경에서 워크로드 마이크로 세분화에 대한 일관된 접근 방식을 위해 애플리케이션 워크로드 자체를 통해 정규화된 마이크로 세분화 정책을 적용할 수 있습니다. 마이크로세그멘테이션 정책이 시행되면 Cisco Tetration은 계속해서 규정 준수 편차를 모니터링합니다.
참조:
마이크로 세분화는 특정 애플리케이션 트래픽을 명시적으로 허용하고 기본적으로 다른 모든 트래픽을 거부하여 애플리케이션을 보호합니다. 마이크로 세분화는 데이터 센터 및 클라우드의 애플리케이션 워크로드에 대한 제로 트러스트 보안 모델을 구현하기 위한 기반입니다.
Cisco Tetration은 모든 인프라와 클라우드에서 컴퓨팅 인스턴스를 보호하도록 설계된 애플리케이션 워크로드 보안 플랫폼입니다. 이를 달성하기 위해 동작 및 특성 기반 마이크로 세분화 정책 생성 및 적용을 사용합니다. 다양한 시스템에서 자동화되고 철저한 컨텍스트를 통해 신뢰할 수 있는 액세스를 가능하게 하여 보안 정책을 자동으로 조정합니다.
정확한 마이크로 세분화 정책을 생성하기 위해 Cisco Tetration은 애플리케이션 종속성 매핑을 수행하여 서로 다른 애플리케이션 계층과 인프라 서비스 간의 관계를 검색합니다. 또한 이 플랫폼은 실시간 데이터 또는 기록 데이터를 사용하여 "what-if" 정책 분석을 지원하여 지속적인 애플리케이션 가용성을 보장하기 위해 정책 적용 사전 시행의 유효성 검사 및 위험 평가를 지원합니다. 모든 퍼블릭 클라우드 또는 모든 데이터 센터에서 실행되는 가상화, 베어 메탈 및 컨테이너 워크로드를 포함하여 모든 환경에서 워크로드 마이크로 세분화에 대한 일관된 접근 방식을 위해 애플리케이션 워크로드 자체를 통해 정규화된 마이크로 세분화 정책을 적용할 수 있습니다. 마이크로세그멘테이션 정책이 시행되면 Cisco Tetration은 계속해서 규정 준수 편차를 모니터링합니다.

다른 버전: 113Cisco.350-701.v2026-01-09.q332; 4529Cisco.350-701.v2024-09-09.q523; 1150Cisco.350-701.v2024-03-29.q564; 1021Cisco.350-701.v2023-02-01.q125; 3390Cisco.350-701.v2022-08-18.q382; 2926Cisco.350-701.v2022-04-07.q285

최근 업로드: 146ISACA.CISM.v2026-01-12.q388; 154Salesforce.PDII.v2026-01-12.q215; 141CIPS.L5M5.v2026-01-10.q71; 138APICS.CPIM-8.0.v2026-01-10.q171; 113Cisco.350-701.v2026-01-09.q332; 146USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 131Adobe.AD0-E608-KR.v2026-01-08.q54; 177HP.HPE7-A08.v2026-01-08.q272; 141Cisco.300-835.v2026-01-08.q117; 135Workday.Workday-Pro-Integrations.v2026-01-08.q18