무료 온라인 액세스 CompTIA.CAS-004.v2024-03-20.q217 모의 시험 (Page 34)

CAS-004 문제 161

MSP(관리형 보안 공급자)는 완전한 디지털 혁신을 진행 중인 고객과 협력하고 있습니다. 이 혁신의 일부에는 확장 가능한 고성능 온라인 사용자 경험을 보장하기 위해 클라우드 서버로의 이동이 포함됩니다. 현재 아키텍처에는 다음이 포함됩니다.
* 디렉토리 서버
* 웹 서버
* 데이터베이스 서버
* 로드 밸런서
* 클라우드 기반 VPN 집중 장치
* 원격 접속 서버
MSP는 온프레미스 인프라와 유사하게 이 환경을 보호해야 합니다. 다음 중 MSP가 이 목표를 가장 잘 달성하기 위해 배치해야 하는 것은 무엇입니까? (3개 선택)

A. 콘텐츠 전달 네트워크

B. 가상 차세대 방화벽

C. 웹 애플리케이션 방화벽

D. 소프트웨어 정의 WAN

E. 외부 취약점 검색

F. 컨테이너

G. 미세 세분화

정답: B,C,G

설명
vNGFW(가상 차세대 방화벽)는 고급 네트워크 보안 기능을 제공하기 위해 클라우드 서버에 배포할 수 있는 NGFW의 소프트웨어 버전입니다. vNGFW는 URL 필터링, SSL/TLS 검사, 심층 패킷 검사, 바이러스 백신, IPS, 애플리케이션 제어, 샌드박스 등의 기능을 제공하여 온프레미스 인프라와 유사하게 클라우드 환경을 보호하는 데 도움을 줄 수 있습니다. WAF(웹 애플리케이션 방화벽)는 악성 웹 트래픽이 애플리케이션에 도달하는 것을 필터링하고 차단하는 장치 또는 소프트웨어입니다. WAF는 SQL 주입, XSS(교차 사이트 스크립팅), CSRF(교차 사이트 요청 위조)와 같은 일반적인 공격으로부터 웹 서버를 보호하여 클라우드 환경의 웹 서버를 보호하는 데 도움을 줄 수 있습니다. 마이크로 세분화는 ID, 역할 또는 기능과 같은 기준에 따라 네트워크를 더 작은 세그먼트 또는 영역으로 나누는 기술입니다.
마이크로 세분화는 다양한 유형의 서버를 격리하고 각 세그먼트에 세분화된 보안 정책을 적용하여 클라우드 환경을 보호하는 데 도움이 될 수 있습니다.
콘텐츠 전송 네트워크(CDN)는 지리적 위치, 콘텐츠 출처, 네트워크 성능을 기반으로 사용자에게 웹 콘텐츠를 전달하는 분산형 서버 시스템입니다. CDN은 콘텐츠를 사용자에게 더 가까이 캐싱하고 대기 시간과 대역폭 소비를 줄임으로써 웹 애플리케이션의 가용성과 성능을 향상시키는 데 도움이 될 수 있습니다. 그러나 CDN은 vNGFW 또는 WAF와 동일한 수준의 보안을 제공하지 않습니다. SD-WAN(소프트웨어 정의 WAN)은 소프트웨어를 사용하여 여러 링크 또는 통신업체에 걸쳐 WAN(광역 네트워크) 트래픽의 연결 및 라우팅을 관리하는 기술입니다. SD-WAN은 대역폭, 대기 시간, 비용, 서비스 품질(QoS)과 같은 요소를 기반으로 각 애플리케이션에 가장 적합한 경로를 동적으로 선택하여 WAN 연결의 안정성과 효율성을 향상시키는 데 도움을 줄 수 있습니다. 그러나 SD-WAN은 vNGFW 또는 WAF와 동일한 수준의 보안을 제공하지 않습니다. 외부 취약성 스캔은 외부 관점에서 IT 시스템의 취약성과 약점을 식별하고 보고하는 평가입니다. 외부 취약성 스캔은 잠재적인 위협에 대한 노출에 대한 가시성을 제공하여 IT 시스템의 보안 상태를 개선하는 데 도움이 될 수 있습니다. 그러나 외부 취약성 검색은 vNGFW 또는 WAF와 동일한 수준의 보호를 제공하지 않습니다. 컨테이너는 모든 플랫폼이나 환경에서 실행될 수 있는 표준화된 형식으로 애플리케이션과 해당 종속성을 패키징하는 소프트웨어 단위입니다. 컨테이너는 애플리케이션이 기본 인프라와 독립적으로 실행되도록 하여 애플리케이션의 이식성과 확장성을 향상시키는 데 도움을 줄 수 있습니다. 그러나 컨테이너는 마이크로 세분화와 동일한 수준의 보안을 제공하지 않습니다. 참고 자료: [CompTIA Advanced Security Practitioner(CASP+) 인증 시험 목표], 도메인 2: 엔터프라이즈 보안 아키텍처, 목표 2.3: 클라우드 서비스의 안전한 사용을 위한 솔루션 구현

CAS-004 문제 162

소규모 기업에서는 생산하고 판매하는 오디오 녹음에 대한 도난 감지를 위해 저렴한 비용의 접근 방식이 필요합니다.
다음 중 비즈니스 요구 사항을 가장 잘 충족할 수 있는 기술은 무엇입니까?

A. 모든 디지털 오디오 파일에 대한 심층 패킷 검사 수행

B. 디지털 오디오 파일에 식별 파일 시스템 메타데이터 추가

C. 스테가노그래피 구현

D. DRM 제품군 구매 및 설치

CAS-004 문제 163

보안 분석가는 Linux 시스템에 악성 코드가 다운로드된 것을 우려하고 있습니다. 몇 가지 조사를 거친 후 분석가는 의심되는 코드 조각이 디스크 드라이브에서 많은 입출력(I/O)을 수행하고 있음을 확인했습니다.

위의 결과를 바탕으로 분석가는 다음 프로세스 ID 중 어떤 것에서 조사를 시작할 수 있습니까?

A. 83

B. 65

C. 87

D. 77

CAS-004 문제 164

보안 분석가는 직원이 보안 팀에 보낸 일련의 의심스러운 이메일을 조사하고 있습니다. 이메일은 현재 비즈니스 파트너가 보낸 것으로 보이며 이미지나 URL이 포함되어 있지 않습니다. 대신 회사에서 사용하는 보안 도구로 메시지에서 이미지나 URL이 제거되지 않았으며 이메일에는 다음 내용만 일반 텍스트로 포함됩니다.