무료 온라인 액세스 CompTIA.CAS-003.v2022-05-09.q215 모의 시험 (Page 39)

CAS-003 문제 186

SaaS(Storage as a Service) 회사는 저장 데이터 암호화와 고객 데이터 전송 암호화를 모두 구현합니다. 보안 관리자는 회사 서버에 저장된 암호화된 고객 데이터의 전반적인 보안에 관심이 있으며 개발 팀이 고객의 암호화 키를 강화할 솔루션을 구현하기를 원합니다. 다음 중 구현되는 경우 고객 데이터에 대한 오프라인 암호 공격에 걸리는 시간이 가장 많이 증가하는 것은 무엇입니까?

A. 키 = NULL ; for (int i=0; i<5000; i++) { 키 = sha(키 + 암호) }

B. 비밀번호 = NULL ; for (int i=0; i<10000; i++) { 비밀번호 = sha256(key) }

C. 비밀번호 = 비밀번호 + sha(비밀번호+솔트) + aes256(비밀번호+솔트)

D. 키 = aes128(sha256(비밀번호), 비밀번호))

CAS-003 문제 187

개발자는 검토를 위해 다음 출력을 보안 관리자에게 이메일로 보냅니다.

다음 중 보안 관리자가 이 문제에 대한 추가 보안 평가를 수행하는 데 사용할 수 있는 도구는 무엇입니까?

A. 포트 스캐너

B. 취약점 스캐너

C. HTTP 인터셉터

D. 퍼저

CAS-003 문제 188

보안 컨설턴트는 회사가 고객 데이터를 저장하기 위해 클라이언트 시스템의 데이터베이스를 활용하고 있는지 알아내려고 시도하고 있습니다. 컨설턴트는 다음 정보를 검토합니다.

다음 명령 중 이 출력을 제공한 명령은 무엇입니까?

A. netstat -a

B. sqlmap -w

C. ifconfig -arp

D. arp -s

CAS-003 문제 189

침투 테스터는 주변 카메라가 있는 보안 시설에 물리적으로 접근할 수 있는 할당을 받습니다. 보안시설은 방문객을 받지 않으며 출입은 RFID 키로 보호되는 문과 문 안쪽에 배치된 경비원을 통해서만 가능합니다.

A. 시설에 무단으로 들어갈 수 있는 열린 창을 찾습니다.

B. 유효한 RFID 배지를 소지한 직원과 함께 시설 안으로 들어가십시오.

C. 직원의 RFID 배지를 복제하고 IR 카메라를 사용하여 경비원이 포스트를 떠날 때 확인

D. 일상적인 건물 유지 보수를 수행하는 계약자로 가장하여 건물에 Gam 진입

CAS-003 문제 190

보안 관리자가 새로 구현된 컨트롤러 기반 무선 배포에서 RADIUS 인증 문제를 해결하고 있습니다. RADIUS 서버의 로그에는 다음 정보가 포함됩니다.

이 정보를 기반으로 관리자는 RADIUS 서버를 재구성하여 다음 로그 데이터를 생성합니다.

이 오류 메시지를 수정하기 위해 관리자는 RADIUS 서버를 추가로 변경합니다. 다음 중 관리자가 RADIUS 서버에서 재구성한 것은 무엇입니까? (2개 선택)

A. 클라이언트 인증 방식 수정

B. 컨트롤러 주소를 인증된 클라이언트로 추가

C. 무선 컨트롤러에 RADIUS 서버 등록

D. 컨트롤러에 RADIUS 정책 재할당

E. 만료된 클라이언트 인증서 갱신

F. 일치하지 않는 공유 비밀 수정

다른 버전: 3825CompTIA.CAS-003.v2022-12-20.q589; 4977CompTIA.CAS-003.v2022-07-04.q589

최근 업로드: 108Oracle.1Z0-908.v2025-09-06.q68; 111Oracle.1Z0-1055-24.v2025-09-05.q29; 274VMware.2V0-13.24.v2025-09-04.q75; 119Qlik.QSBA2022.v2025-09-04.q17; 122Oracle.1Z0-1073-23.v2025-09-03.q29; 120Cisco.300-820.v2025-09-03.q187; 117Oracle.1z0-1060-25.v2025-09-03.q26; 127CIPS.L5M4.v2025-09-02.q13; 140Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 117PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14