무료 온라인 액세스 CompTIA.CAS-004.v2025-09-24.q361 모의 시험 (Page 71)

CAS-004 문제 346

보안 설계자는 RDP에 대한 다음 요구 사항을 수용하기 위해 기존 내부 네트워크 설계를 수정해 달라는 요청을 받았습니다.
* RDP에 대한 MFA 적용
* RDP 연결은 보안 암호를 사용해서만 허용됩니다.
기존 네트워크는 매우 복잡하고 제대로 세분화되지 않았습니다. 이러한 제약으로 인해 회사는 네트워크 수준 방화벽이나 ACL로 연결을 제한하지 않도록 요청했습니다.
이러한 요구 사항을 충족하기 위해 보안 설계자는 다음 중 무엇을 권장해야 합니까?

A. 보안 암호 구성이 적용된 원격 데스크톱에 대한 역방향 프록시를 구현합니다.

B. 보안 암호 구성이 적용된 요새 호스트를 구현합니다.

C. 원격 데스크톱 게이트웨이 서버를 구현하고, 보안 암호를 적용하고, OTP를 사용하도록 구성합니다.

D. TLS 암호화 제품군을 적용하고 원격 데스크톱 액세스를 VPN 사용자로만 제한하는 GPO를 구현합니다.

CAS-004 문제 347

분석가는 회사에 대한 성공적인 공격을 위해 여러 가지 가능한 해결책을 준비했습니다. 해결책은 최소한의 다운타임으로 구현되어야 합니다. 분석가는 다음 중 어떤 작업을 수행해야 할까요?

A. 가상 랩에서 모든 솔루션을 한 번에 구현한 후 공격 시뮬레이션을 실행합니다. 지표를 수집한 후, 지표를 기반으로 최적의 솔루션을 선택합니다.

B. 가상 랩에서 모든 솔루션을 하나씩 구현하고, 매번 지표를 수집합니다. 수집 후 공격 시뮬레이션을 실행하고, 각 솔루션을 롤백한 후 다음 솔루션을 구현합니다. 가장 우수한 지표를 기반으로 최적의 솔루션을 선택합니다.

C. 가상 랩에서 모든 솔루션을 하나씩 구현하고, 매번 공격 시뮬레이션을 실행하며 지표를 수집합니다. 각 솔루션을 롤백한 후 다음 솔루션을 구현합니다. 가장 우수한 지표를 기반으로 최적의 솔루션을 선택합니다.

D. 가상 랩에서 모든 솔루션을 한 번에 구현한 후 지표를 수집합니다. 수집 후 공격 시뮬레이션을 실행합니다. 가장 우수한 지표를 기반으로 최적의 솔루션을 선택합니다.

CAS-004 문제 348

최근 애플리케이션 서버가 TLS 1.3을 사용하도록 업그레이드되어 현재 사용자가 클라이언트에 연결할 수 없습니다. 오류 재현 시도가 확인되었으며, 클라이언트에서 다음과 같은 문제를 보고하고 있습니다.
오류_SSL_버전_또는_암호_불일치
다음 중 근본 원인일 가능성이 가장 높은 것은 무엇입니까?

A. 클라이언트 애플리케이션이 PFS를 테스트하고 있습니다.

B. 클라이언트 애플리케이션은 ECDHE를 사용하도록 구성되었습니다.

C. 클라이언트 애플리케이션은 RC4를 사용하도록 구성되었습니다.

D. 클라이언트 애플리케이션은 GCM에서 AES-256을 사용하도록 구성되어 있습니다.

정답: C

참조:
클라이언트 애플리케이션이 RC4를 사용하도록 구성되어 있는 것이 사용자가 클라이언트를 TLS 1.3을 선호하는 서버에 연결할 수 없는 가장 큰 근본 원인입니다.RC4는 오래되고 안전하지 않은 대칭 키 암호화 알고리즘으로, 더 이상 사용되지 않으며 클라이언트와 서버 간의 보안 통신을 제공하는 프로토콜의 최신 버전인 TLS 1.3에서 제거되었습니다.클라이언트 애플리케이션이 RC4를 사용하도록 구성된 경우 TLS 1.3을 선호하는 서버와 보안 연결을 협상할 수 없어 ERR_SSL_VERSION_OR_CIPHER_MISMATCH와 같은 오류 메시지가 표시됩니다.완벽한 전방 비밀성(PFS)을 테스트하는 클라이언트 애플리케이션은 사용자가 클라이언트를 TLS 1.3을 선호하는 서버에 연결할 수 없는 가장 큰 근본 원인이 아닐 수 있습니다.PFS는 장기 키 세트에서 파생된 세션 키가 나중에 손상되더라도 손상되지 않도록 보장하는 속성이기 때문입니다. PFS는 임시 Diffie-Hellman 또는 타원 곡선 Diffie-Hellman 키 교환 방식을 사용하여 PFS를 구현하는 TLS 1.3에서 지원 및 권장됩니다. ECDHE(타원 곡선 Diffie-Hellman 임시 키 교환)를 사용하도록 구성된 클라이언트 애플리케이션은 사용자가 TLS 1.3을 선호하는 서버에 클라이언트를 연결할 수 없는 근본적인 원인이 아닐 가능성이 높습니다. ECDHE는 타원 곡선 암호화를 사용하여 각 세션에 대한 임시 키를 생성함으로써 PFS와 고성능을 제공하는 키 교환 방식입니다. ECDHE는 기본 키 교환 방식으로 ECDHE를 사용하는 TLS 1.3에서 지원 및 권장됩니다. GCM(Galois/Counter Mode)에서 AES-256을 사용하도록 구성된 클라이언트 애플리케이션은 사용자가 TLS 1.3을 선호하는 서버에 클라이언트를 연결할 수 없는 근본적인 원인이 아닐 가능성이 높습니다. GCM의 AES-256은 256비트 키를 사용하는 AES와 GCM을 인증된 암호화 모드로 사용하여 기밀성과 무결성을 제공하는 암호화 모드이기 때문입니다. GCM의 AES-256은 TLS 1.3에서 지원 및 권장되며, TLS 1.3은 GCM의 AES-256을 기본 암호화 모드 중 하나로 사용합니다. 확인된 참고 자료: https://www.comptia.org/blog/what-is-tls-13 https://partners.comptia.org/docs/default-source/resources/casp-content-guide

CAS-004 문제 349

전 세계적으로 영향력을 행사하는 지역 대학이 웹사이트와 관련 시스템을 전면적으로 개편하고 있습니다. 요구 사항 중 일부는 다음과 같습니다.
- 고객의 자원 수요 증가에 대응
- 정보에 대한 빠르고 쉬운 접근 제공
- 고품질 스트리밍 미디어 제공
- 사용자 친화적인 인터페이스를 만듭니다
다음 중 어떤 조치를 먼저 취해야 합니까?

A. 고가용성 웹 서버를 배포합니다.

B. 네트워크 접근 제어를 강화합니다.

C. 콘텐츠 전송 네트워크를 구현합니다.

D. 가상화 환경으로 마이그레이션합니다.

CAS-004 문제 350

한 회사가 취약한 애플리케이션을 다시 작성하고 최근 악용 도구에 의해 악용되고 있던 애플리케이션 코드의 여러 부분에 mprotect() 시스템 호출을 추가하고 있습니다. 향후 유사한 공격에 대비하여 애플리케이션이 새로운 시스템 호출을 활용할 수 있도록 하려면 다음 중 어떤 기능을 활성화해야 할까요?

A. TPM

B. NX 비트

C. 보안 부팅

D. HSM

다른 버전: 2792CompTIA.CAS-004.v2024-03-20.q217; 1849CompTIA.CAS-004.v2023-05-31.q181; 1780CompTIA.CAS-004.v2022-10-26.q109; 1391CompTIA.CAS-004.v2022-08-16.q83; 1182CompTIA.CAS-004.v2022-01-07.q42

최근 업로드: 144Huawei.H12-351_V1.0.v2026-09-04.q76; 774Cisco.300-435.v2026-09-03.q259; 379Oracle.1Z0-1045-26.v2026-09-03.q17; 675IIA.IIA-CIA-Part1.v2026-09-03.q627; 534Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 513Snowflake.DAA-C01.v2026-09-03.q67; 3517Salesforce.AP-223.v2026-09-01.q94; 2627Splunk.SPLK-5001.v2026-09-01.q60; 3953Cisco.300-540.v2026-09-01.q62; 5196Microsoft.MS-102-KR.v2026-09-01.q239