무료 온라인 액세스 CompTIA.CAS-004.v2025-09-24.q361 모의 시험 (Page 58)

CAS-004 문제 281

소프트웨어 회사에서는 다음 사항을 요구하는 암호로 데이터를 암호화해야 하는 애플리케이션을 개발하고 있습니다.
초기화 벡터

낮은 지연 시간

스트리밍에 적합

다음 중 회사에서 사용해야 하는 암호는 무엇입니까?

A. 암호 피드백

B. 암호 블록 체이닝 메시지 인증 코드

C. 암호 블록 체이닝

D. 전자 코드북

CAS-004 문제 282

보안 분석가는 Linux 워크스테이션에서 네트워크 연결을 검토하고 명령줄을 사용하여 활성 TCP 연결을 조사하고 있습니다.
다음 중 활성 인터넷 연결만 보려면 어떤 명령을 실행하는 것이 가장 좋을까요?

A. sudo netstat -pnut -w | 열 -t -s $'\w'

B. sudo netstat -plntu | grep -v "외국 주소"

C. sudo netstat -pnut | grep -P ^tcp

D. sudo netstat -nlt -p | grep "설립됨"

E. sudo netstat -antu | grep "듣기" | 앗 '{print$5}'

CAS-004 문제 283

보안 분석가는 다음 출력을 검토하고 있습니다.

다음 중 어떤 것이 이러한 유형의 공격을 완화하는 데 가장 좋을까요?

A. 네트워크 방화벽 설치

B. WAF 인라인 배치

C. IDS 구현

D. 허니팟 배포

CAS-004 문제 284

한 홈 오토메이션 회사가 자사 SOC(보안관제센터)용 도구를 구매하여 설치했습니다. 자사가 개발하는 소프트웨어의 사고 식별 및 대응을 지원하기 위해서입니다. 이 회사는 다음과 같은 공격 시나리오에 대한 방어를 우선적으로 고려하고 있습니다.
애플리케이션 개발 환경에 대한 무단 삽입
허가받지 않은 내부자가 환경 구성을 변경하는 경우, 개발 환경에서 이러한 유형의 공격을 탐지하는 데 필요한 데이터 피드를 활성화하려면 다음 중 어떤 작업을 수행해야 합니까? (두 가지 선택)

A. 커밋된 코드에 대한 정적 코드 분석을 수행하고 요약 보고서를 생성합니다.

B. XML 게이트웨이를 구현하고 정책 위반을 모니터링합니다.

C. 종속성 관리 도구를 모니터링하고 취약한 타사 라이브러리에 대해 보고합니다.

D. 개발 서브넷에 IDS를 설치하고 취약한 서비스를 수동으로 모니터링합니다.

E. 사용자 행동을 모델링하고 정상에서 벗어난 편차를 모니터링합니다.

F. 저장소에 대한 코드 커밋을 지속적으로 모니터링하고 요약 로그를 생성합니다.

정답: E,F

사용자 행동을 모델링하고 정상 범위를 벗어나는 행위를 모니터링하며, 저장소에 대한 코드 커밋을 지속적으로 모니터링하고 요약 로그를 생성하는 것은 애플리케이션 개발 환경에 대한 무단 삽입 및 허가받은 내부자가 환경 구성을 무단으로 변경하는 행위를 탐지하는 데 필요한 데이터 피드를 확보하는 작업입니다. 사용자 행동을 모델링하고 정상 범위를 벗어나는 행위를 모니터링하는 것은 기준선, 분석, 머신러닝 또는 기타 방법을 사용하여 정상적인 사용자 활동 패턴을 확립하고 악의적이거나 의심스러운 행동을 나타낼 수 있는 이상 징후나 특이점을 식별하는 기술입니다. 사용자 행동을 모델링하고 정상 범위를 벗어나는 행위를 모니터링하면 사용자의 비정상적이거나 허가받지 않은 접근 시도, 명령, 동작 또는 트랜잭션에 대한 경고를 받을 수 있으므로 애플리케이션 개발 환경에 대한 무단 삽입을 탐지하는 데 도움이 될 수 있습니다. 저장소에 대한 코드 커밋을 지속적으로 모니터링하고 요약 로그를 생성하는 것은 도구, 스크립트, 자동화 또는 기타 방법을 사용하여 개발자, 테스터, 검토자 또는 소프트웨어 개발 프로세스에 참여하는 기타 당사자가 코드 저장소에 수행한 변경 사항을 추적하고 기록하는 기술입니다. 저장소에 대한 코드 커밋을 지속적으로 모니터링하고 요약 로그를 생성하면 권한이 있는 내부자가 환경 구성을 무단으로 변경하는 것을 감지하는 데 도움이 될 수 있습니다. 권한이 있는 사용자가 변경한 코드의 출처, 시간, 이유 및 영향을 감사하고 검증할 수 있기 때문입니다. 커밋된 코드에 대한 정적 코드 분석을 수행하고 요약 보고서를 생성하는 것은 애플리케이션 개발 환경에 대한 무단 삽입 및 권한이 있는 내부자가 환경 구성을 무단으로 변경하는 것을 감지하는 데 필요한 데이터 피드를 활성화하는 작업이 아니라, 커밋된 코드의 취약점, 오류, 버그 또는 품질 문제를 감지하는 데 필요한 데이터 피드를 활성화하는 작업입니다. XML 게이트웨이를 구현하고 정책 위반을 모니터링하는 것은 애플리케이션 개발 환경에 대한 무단 삽입 및 권한이 있는 내부자가 환경 구성을 무단으로 변경하는 것을 감지하는 데 필요한 데이터 피드를 활성화하는 작업이 아니라, 미리 정의된 정책에 따라 XML 메시지를 검증하여 XML 기반 웹 서비스를 위협이나 공격으로부터 보호하는 데 필요한 데이터 피드를 활성화하는 작업입니다. 종속성 관리 도구를 모니터링하고 취약한 타사 라이브러리에 대한 보고서를 작성하는 것은 애플리케이션 개발 환경에 대한 무단 삽입이나 허가받지 않은 내부자가 환경 구성을 무단으로 변경하는 것을 감지하는 데 필요한 데이터 피드를 제공하는 작업이 아니지만, 소프트웨어 개발 프로젝트에서 사용되는 오래되었거나 취약한 타사 라이브러리를 식별하는 데 필요한 데이터 피드를 제공하는 작업입니다.개발 서브넷에 IDS(침입 탐지 시스템)를 설치하고 취약한 서비스를 수동으로 모니터링하는 것은 애플리케이션 개발 환경에 대한 무단 삽입 및 허가되지 않은 변경을 수행하는 허가된 내부자를 감지하는 데 필요한 데이터 피드를 활성화하는 작업이 아닙니다.

CAS-004 문제 285

보안 분석가는 네트워크 로그를 검토하여 알려지지 않은 도메인에 대한 내부 서버에서 발생한 다수의 도메인 이름 쿼리를 발견했습니다. 이는 다음과 유사합니다.
* 2736287327321782.hgQ43jsi23-y.com
* 0357320932922C91.hgQ43jsu23Ty.com
* 4042301801399103.hgQ43jsu23Ly.com
다음 중 분석가는 무엇을 해야 할까요?

A. 데이터 유출을 확인하세요.

B. 서버의 DNS 설정을 재구성합니다.

C. 요청된 도메인에서 웹사이트를 찾습니다.

D. 호스트 이름을 차단 목록에 추가합니다.

다른 버전: 2793CompTIA.CAS-004.v2024-03-20.q217; 1849CompTIA.CAS-004.v2023-05-31.q181; 1780CompTIA.CAS-004.v2022-10-26.q109; 1391CompTIA.CAS-004.v2022-08-16.q83; 1182CompTIA.CAS-004.v2022-01-07.q42

최근 업로드: 145Huawei.H12-351_V1.0.v2026-09-04.q76; 776Cisco.300-435.v2026-09-03.q259; 379Oracle.1Z0-1045-26.v2026-09-03.q17; 675IIA.IIA-CIA-Part1.v2026-09-03.q627; 535Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 514Snowflake.DAA-C01.v2026-09-03.q67; 3517Salesforce.AP-223.v2026-09-01.q94; 2627Splunk.SPLK-5001.v2026-09-01.q60; 3954Cisco.300-540.v2026-09-01.q62; 5196Microsoft.MS-102-KR.v2026-09-01.q239