무료 온라인 액세스 CompTIA.CAS-003.v2022-05-09.q215 모의 시험 (Page 40)

CAS-003 문제 191

고객은 악성 소프트웨어에 대한 링크가 포함된 이메일을 받고 있습니다. 이러한 이메일은 스팸 필터를 파괴하고 있습니다. 이메일은 다음과 같이 읽습니다.
수령처: [email protected]
수신: 10.14.120.205까지
2010년 11월 1일 월요일 11:15:24 -0700(PDT)
수신: 10.231.31.193까지
2010년 11월 1일 월요일 11:15:23 -0700(PDT)
반환 경로: <[email protected]>
수신: <[email protected]>의 경우 127.0.0.1부터 2010년 11월 1일 월요일 13:15:14 -0500(<[email protected]>에서 봉투)
수신: smtpex.example.com(SMTP READY)
ESMTP(AIO) 사용 2010년 11월 1일 월요일 13:15:14 -0500
수신: 172.18.45.122부터 192.168.2.55까지; 2010년 11월 1일 월요일 13:15:14 -0500
보낸 사람: 회사 <[email protected]>
받는 사람: "[email protected]" <[email protected]>
날짜: 2010년 11월 1일 월요일 13:15:11 -0500
제목: 신규 보험 신청
스레드 주제: 새로운 보험 신청
귀하의 계정에 대한 전체 액세스 권한을 유지하려면 아래 사이트에서 소프트웨어를 다운로드하고 설치하십시오.
www.examplesite.com
________________________________
추가 정보: 인증된 메일 서버 IP는 192.168.2.10 및 192.168.2.11입니다.
네트워크의 서브넷은 192.168.2.0/25입니다.
다음 중 보안 관리자가 이 위험을 제거하기 위해 취할 수 있는 가장 적절한 조치는 무엇입니까? (2개 선택).

A. 인증되지 않은 메일 서버에서 악성 활동의 발신점을 식별합니다.

B. 모든 승인되지 않은 메일 서버에 대해 방화벽에서 포트 25를 차단합니다.

C. 오픈 릴레이 기능을 비활성화합니다.

D. 인증되지 않은 메일 서버에서 SMTP 서비스를 종료합니다.

E. 스팸 필터에서 STARTTLS를 활성화합니다.

정답: B,D

이 질문에는 IP: 192.168.2.55를 사용하는 무단 메일 서버가 있습니다.
승인되지 않은 모든 메일 서버에 대해 방화벽에서 포트 25를 차단하는 것은 일반적이고 권장되는 보안 단계입니다. 포트 25는 승인된 이메일 서버의 IP 주소(192.168.2.10 및 192.168.2.11)에 대해서만 방화벽에서 열려 있어야 합니다. 이렇게 하면 승인되지 않은 이메일 서버가 이메일을 보내거나 이메일을 수신 및 중계하는 것을 방지할 수 있습니다.
이메일 서버는 SMTP(Simple Mail Transfer Protocol)를 사용하여 다른 이메일 서버로 이메일을 보냅니다. 승인되지 않은 메일 서버에서 SMTP 서비스를 종료하면 승인되지 않은 서버의 메일 서버 기능이 효과적으로 비활성화됩니다.
오답:
A: 승인되지 않은 메일 서버에서 악의적인 활동의 발신점을 식별하는 것에 대해 걱정할 필요는 없습니다. 원격 시작 지점을 식별했더라도 원격 시작 지점에 대해 할 수 있는 일은 많지 않습니다. '승인되지 않은' 메일 서버가 있습니다. 그것이 당신이 다루어야 할 것입니다.
C: 이 질문에서 이메일은 수신인이 수집할 준비가 된 승인되지 않은 이메일 서버(192.168.2.55)에서 수신되었습니다. 이메일이 다른 이메일 서버로 릴레이(전달)되지 않았습니다. 오픈 릴레이 기능을 비활성화해도 이메일은 중지되지 않습니다. 중계뿐만 아니라 권한이 없는 서버의 모든 이메일(SMTP) 기능을 비활성화해야 합니다.
E: STARTTLS는 스팸 필터와의 통신에서 TLS 암호화를 활성화합니다. 승인되지 않은 이메일 서버의 사용을 방지하기 위해 아무 조치도 취하지 않습니다.
참조:
https://en.wikipedia.org/wiki/Simple_Mail_Transfer_Protocol
https://www.arclab.com/en/kb/email/how-to-read-and-analyze-the-email-header-fields-spf-dkim.html

CAS-003 문제 192

웹 서비스 회사는 회사 웹사이트에서 한 번만 열리는 유명 이벤트를 계획하고 있습니다. 공격으로 인한 가동 중단은 공개적으로 당혹스러울 수 있으므로 CEO인 Joe는 보안 엔지니어에게 임시 예방 통제를 시행할 것을 요청했습니다. 다음 중 Joe의 우려 사항을 가장 적절하게 설명한 것은 무엇입니까?

A. 이벤트를 호스팅하는 웹 서비스가 TCP 쿠키와 deny_hosts를 사용하는지 확인하십시오.

B. 불완전한 세션이 너무 많이 감지되면 IP를 차단하는 침입 방지 시스템을 구성합니다.

C. 타사 DDoS 완화 제공업체와 스크러빙 서비스를 계약하고 구성합니다.

D. 회사의 인터넷 서비스 공급자로부터 추가 대역폭을 구입합니다.

CAS-003 문제 193

조직은 웹 서버를 강화하고 잠재적인 공격자가 공개할 수 있는 정보를 줄이려고 합니다. 보안 분석... 최근 웹 서버 스캔에서 취약점 스캔 결과를 검토 중입니다.
스캔 결과의 일부는 다음과 같습니다.
찾기 # 5144322
처음 감지됨 2015년 11월 10일 09:00 GMT_0600
마지막으로 감지된 시간 2015년 11월 10일 09:00 GMT_0600
CVSS 베이스: 5
입장
경로: http://myorg.com/mailinglist.htm
요구:
GET http://mailinglist.aspx?content=volunteer
다음 중 수정해야 하는 호스트에 대한 정보 공개를 나타내는 줄은 무엇입니까?

A. 처음 감지됨 2015년 11월 10일 09:00 GMT_0600

B. 접속 경로: http//myorg.com/mailinglist.htm

C. 발견 #5144322

D. 요청
GET http://myorg.come/mailinglist.aspx?content=volunteer

E. 응답: C:\Docments\marysmith\malinglist.pdf

CAS-003 문제 194

인프라 팀은 조달 프로세스의 마지막 단계에 있으며 공급업체를 선택했습니다. 최종 협상의 일환으로 다음을 포함하여 많은 미해결 문제가 있습니다.
1. 면책 조항은 최대 책임을 식별했습니다.
2. 데이터는 회사의 지리적 위치 외부에서 호스팅 및 관리됩니다.
시스템에 액세스하는 사용자의 수는 적고 민감한 데이터는 솔루션에서 호스팅되지 않습니다.
프로젝트의 보안 컨설턴트로서 다음 중 프로젝트의 보안 컨설턴트가 다음 단계로 추천해야 하는 것은 무엇입니까?

A. 보안 정책을 충족하지 않으므로 보안 면제를 개발합니다.

B. 공급업체에 국내 개인 정보 보호 원칙을 수락하도록 요청하여 위험을 완화합니다.

C. 얻은 교훈을 결정하기 위해 조달 프로세스를 검토합니다.

D. 솔루션 소유자가 식별된 위험 및 결과를 수용하도록 요구합니다.

CAS-003 문제 195

맬웨어 감염이 마케팅 부서 내의 수많은 워크스테이션으로 확산되었습니다. 워크스테이션은 격리되었고 기계로 교체되었습니다. 다음 중 멀웨어 예측의 최종 단계를 나타내는 것은 무엇입니까?

A. 워크스테이션을 패치하고 스캔해야 합니다.

B. 워크스테이션은 네트워크에서 격리되어야 합니다.

C. 워크스테이션은 쓰레기로 기부해야 합니다.

D. 워크스테이션을 다시 이미지화해야 합니다.

다른 버전: 3825CompTIA.CAS-003.v2022-12-20.q589; 4977CompTIA.CAS-003.v2022-07-04.q589

최근 업로드: 108Oracle.1Z0-908.v2025-09-06.q68; 111Oracle.1Z0-1055-24.v2025-09-05.q29; 274VMware.2V0-13.24.v2025-09-04.q75; 119Qlik.QSBA2022.v2025-09-04.q17; 122Oracle.1Z0-1073-23.v2025-09-03.q29; 120Cisco.300-820.v2025-09-03.q187; 117Oracle.1z0-1060-25.v2025-09-03.q26; 127CIPS.L5M4.v2025-09-02.q13; 140Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 117PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14