무료 온라인 액세스 CompTIA.CAS-003.v2022-07-04.q589 모의 시험 (Page 40)

CAS-003 문제 191

보안 관리자는 최근 증가하는 워크스테이션이 맬웨어에 의해 손상되고 있음을 알아차렸습니다. 종종 맬웨어는 맬웨어 호스팅 웹 사이트에서 드라이브 바이 다운로드를 통해 전달되며 기업 바이러스 백신에서 탐지되지 않습니다. 다음 솔루션 중 회사를 가장 잘 보호할 수 있는 솔루션은 무엇입니까?

A. 바이러스 백신 다운로드 빈도를 높이고 모든 워크스테이션에 업데이트를 설치합니다.

B. 클라우드 기반 콘텐츠 필터를 배포하고 적절한 범주를 활성화하여 추가 감염을 방지합니다.

C. WAF를 배포하여 맬웨어 및 익스플로잇을 포함할 수 있는 모든 웹 트래픽을 검사하고 차단합니다.

D. 웹 기반 게이트웨이 안티바이러스 서버를 구축하여 바이러스가 네트워크에 진입하기 전에 차단합니다.

CAS-003 문제 192

고객은 악성 소프트웨어에 대한 링크가 포함된 이메일을 받고 있습니다. 이러한 이메일은 스팸 필터를 파괴하고 있습니다. 이메일은 다음과 같습니다.
수령처: [email protected]
수신: 10.14.120.205까지
2010년 11월 1일 월요일 11:15:24 -0700(PDT)
수신: 10.231.31.193까지
2010년 11월 1일 월요일 11:15:23 -0700(PDT)
반환 경로: <[email protected]>
수신: <[email protected]>의 경우 127.0.0.1부터 2010년 11월 1일 월 13:15:14 -0500(<[email protected]>에서 봉투) 수신: smtpex.example.com(SMTP READY)과 ESMTP(AIO), 2010년 11월 1일 월요일 13:15:14 -0500 수신: 172.18.45.122부터 192.168.2.55까지; 2010년 11월 1일 월요일 13:15:14 -0500 보낸 사람: 회사 <[email protected]> 받는 사람: "[email protected]" <[email protected]> 날짜: 2010년 11월 1일 월요일 13:15:11 -0500 제목: 새로운 보험 신청 스레드-주제: 새로운 보험 신청 귀하의 계정에 대한 전체 액세스 권한을 유지하려면 아래 사이트에서 소프트웨어를 다운로드하여 설치하십시오.
www.examplesite.com
________________________________
추가 정보: 인증된 메일 서버 IP는 192.168.2.10 및 192.168.2.11입니다.
네트워크의 서브넷은 192.168.2.0/25입니다.
다음 중 보안 관리자가 이 위험을 제거하기 위해 취할 수 있는 가장 적절한 조치는 무엇입니까? (2개 선택).

A. 인증되지 않은 메일 서버에서 악성 활동의 발신점을 식별합니다.

B. 모든 승인되지 않은 메일 서버에 대해 방화벽에서 포트 25를 차단합니다.

C. 오픈 릴레이 기능을 비활성화합니다.

D. 인증되지 않은 메일 서버에서 SMTP 서비스를 종료합니다.

E. 스팸 필터에서 STARTTLS를 활성화합니다.

CAS-003 문제 193

한 보안 컨설턴트가 민감한 사이트의 물리적 보안을 개선하고 있으며 보고서에 포함시키기 위해 브랜드가 없는 건물의 사진을 찍고 2주 후 보안 컨설턴트가 전화기를 분실했습니다. 충전 시간이 한 시간밖에 남지 않았습니다. 전화기를 찾은 사람은 나를 찾기 위해 MicroSD 카드를 제거하여 반환합니다. 그 사람은 전화기에서 다음 데이터를 추출하고 EXIF 데이터 일부 파일을 다림질합니다.
* DCIM 이미지 폴더
* 오디오북 폴더
* 급류
* 내 TAN xls
* 컨설팅 HR 매뉴얼 문서
* 카메라 SM-G950F
* 노출 시간 1/60초
* 위치 3500 Lacey Road USA
다음 중 보안 문제를 가장 잘 설명한 것은?

A. MicroSD는 암호화되지 않으며 위치 정보 태그 지정 정보를 포함합니다.

B. MicroSD에는 개인 데이터와 업무 데이터가 혼합되어 있습니다.

C. MicroSD는 암호화되지 않으며 개인 데이터도 포함합니다.

D. MicroSD에는 불법 복제 소프트웨어가 포함되어 있으며 암호화되지 않음

CAS-003 문제 194

기관은 데이터 저장소에 저장하기 전에 유형에 따라 데이터에 태그를 지정해야 하는 데이터 보존 정책을 구현했습니다. 정책에 따라 모든 비즈니스 이메일은 2년 후에 자동으로 삭제됩니다.
공개 기록 조사 중에 직원의 업무용 컴퓨터에서 3년 전에 발생한 대화에 관한 정보가 발견되어 기관의 명성을 훼손한 것으로 판명되었습니다. 다음 중 데이터 유출을 가장 많이 일으킨 것은 무엇입니까?

A. 이메일이 암호화되어 데이터 분류 애플리케이션을 통해 예외가 발생했습니다.

B. 직원이 컴퓨터의 하드 드라이브에 2년 이상 된 이메일 아카이브가 포함된 파일을 저장했습니다.

C. 손상 정보가 포함된 파일에 잘못된 태그가 지정되어 있어야 했던 것보다 더 오랫동안 서버에 보관되었습니다.

D. 직원이 이메일 삭제를 방지하기 위해 이메일 클라이언트 보존 설정을 수동으로 변경했습니다.

CAS-003 문제 195

정보 보안 책임자(ISO)는 회사가 사이버 범죄자의 표적이 되었으며 사이버 공격을 받고 있다고 생각합니다. 일반적으로 인터넷을 통해 대중이 사용할 수 있는 내부 서비스는 액세스할 수 없으며 사무실의 직원은 인터넷을 검색할 수 없습니다. 선임 보안 엔지니어는 경계 라우터에서 대역폭을 검토하는 것으로 시작하여 라우터의 외부 인터페이스에서 들어오는 대역폭이 최대치를 초과했음을 확인합니다. 그런 다음 보안 엔지니어는 다음 로그를 검사하여 회사 외부 라우터의 IP인 128.20.176.19에 초점을 맞춰 다운타임의 원인을 확인합니다.
11:16:22.110343 IP 90.237.31.27.19 > 128.20.176.19.19: UDP, 길이 1400
11:16:22.110351 IP 23.27.112.200.19 > 128.20.176.19.19: UDP, 길이 1400
11:16:22.110358 IP 192.200.132.213.19 > 128.20.176.19.19: UDP, 길이 1400
11:16:22.110402 IP 70.192.2.55.19 > 128.20.176.19.19: UDP, 길이 1400
11:16:22.110406 IP 112.201.7.39.19 > 128.20.176.19.19: UDP, 길이 1400 다음 중 선임 보안 엔지니어가 ISO에 보고해야 하는 결과와 서비스 복원을 위한 최상의 솔루션에 대한 설명은 무엇입니까?

A. 선임 엔지니어가 네트워크 분석기를 사용하여 활성 Fraggle 공격을 식별한 후 회사의 ISP에 연락하여 악성 패킷을 차단하도록 지시해야 합니다.

B. 선임 엔지니어가 위의 IPS 로그를 사용하여 진행 중인 DDOS 공격을 감지한 후 공격을 차단하고 통신을 복원하려면 IPS 필터를 활성화해야 합니다.

C. 선임 엔지니어가 미러 포트를 사용하여 진행 중인 증폭 공격을 캡처한 후 BGP 싱크홀이 소스 네트워크에서 트래픽을 삭제하도록 구성해야 합니다.

D. 선임 엔지니어가 활성 Smurf 공격을 식별하기 위해 패킷 캡처를 사용한 후 들어오는 UDP 포트 19 트래픽을 차단하기 위해 회사의 외부 라우터에 ACL을 배치해야 합니다.

다른 버전: 4726CompTIA.CAS-003.v2022-12-20.q589; 2621CompTIA.CAS-003.v2022-05-09.q215

최근 업로드: 116Oracle.1D0-1055-25-D.v2026-06-24.q7; 128SUSE.SCA_SLES15.v2026-06-24.q76; 136SAP.C_P2W10_2504.v2026-06-23.q28; 133Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-06-23.q11; 161TheOpenGroup.OGEA-101.v2026-06-23.q120; 158EMC.D-PST-DY-23.v2026-06-23.q129; 150PRINCE2.PRINCE2-Agile-Foundation.v2026-06-23.q82; 130Pegasystems.PEGACPDC25V1.v2026-06-23.q63; 137SAP.C_ARSCC.v2026-06-23.q27; 175MedicalTechnology.PTC-AMCA.v2026-06-23.q112