CAS-004 문제 31
최근 보안 감사 결과, 한 회사는 경계 전략이 최근 성장에 적합하지 않다는 것을 발견했습니다. 이 문제를 해결하기 위해 회사는 다음과 같은 요구 사항을 포함하는 솔루션을 찾고 있습니다.
* 여러 네트워크 보안 기술을 단일 솔루션으로 통합
* 다양한 보안 컨텍스트를 갖춘 여러 VPN 지원
* 애플리케이션 계층 보안 지원(OSI 모델의 7계층)
이러한 요구 사항을 고려할 때 다음 기술 중 가장 적절한 솔루션은 무엇일까요?
* 여러 네트워크 보안 기술을 단일 솔루션으로 통합
* 다양한 보안 컨텍스트를 갖춘 여러 VPN 지원
* 애플리케이션 계층 보안 지원(OSI 모델의 7계층)
이러한 요구 사항을 고려할 때 다음 기술 중 가장 적절한 솔루션은 무엇일까요?
CAS-004 문제 32
보안 분석가는 다음 위협에 대한 해결책을 권장해야 합니다.
보안 분석가는 이러한 성공적인 악용을 방지하기 위해 다음 중 어떤 조치를 제안해야 할까요?
보안 분석가는 이러한 성공적인 악용을 방지하기 위해 다음 중 어떤 조치를 제안해야 할까요?
CAS-004 문제 33
한 회사가 고객 대면 프로덕션 시스템 대부분을 클라우드 기반 프로덕션 시스템으로 이전하고 있습니다. 현재 사용 중인 서비스 모델은 IaaS입니다. 최고경영자는 사용 가능한 암호화 유형에 대해 우려하고 있으며, 솔루션이 최고 수준의 보안을 갖춰야 한다고 요구합니다.
클라우드 보안 엔지니어는 구현 단계에서 다음 암호화 방법 중 어떤 것을 선택해야 합니까?
클라우드 보안 엔지니어는 구현 단계에서 다음 암호화 방법 중 어떤 것을 선택해야 합니까?
CAS-004 문제 34
한 회사가 관리형 탐지 및 대응 서비스를 수행하는 MSSP에 아웃소싱을 하고 있습니다. MSSP는 로그 집계를 위해 네트워크 내부에 서버를 배치해야 하며, MSSP 분석가의 원격 접근을 허용해야 합니다.
중요 장치는 로그를 로그 집계기로 전송합니다. 로그 집계기에서 데이터는 12개월 동안 로컬에 저장된 후 멀티테넌트 클라우드에 보관됩니다. 이후 로그 집계기에서 분석 목적으로 MSSP 데이터 센터의 공용 IP 주소로 데이터가 전송됩니다.
보안 엔지니어는 솔루션의 보안에 대해 우려하며 다음 사항을 언급했습니다.
* 중요한 장치는 일반 텍스트 로그를 집계자에게 전송합니다.
* 로그 집계기는 전체 디스크 암호화를 활용합니다.
* 로그 집계기는 포트 80을 통해 분석 서버로 전송합니다.
* MSSP 분석은 MFA가 있는 SSL VPN을 활용하여 원격으로 로그 집계기에 접근합니다.
* 데이터는 클라우드에 저장되기 전에 압축 및 암호화됩니다.
다음 중 엔지니어가 가장 우려해야 할 점은 무엇입니까?
중요 장치는 로그를 로그 집계기로 전송합니다. 로그 집계기에서 데이터는 12개월 동안 로컬에 저장된 후 멀티테넌트 클라우드에 보관됩니다. 이후 로그 집계기에서 분석 목적으로 MSSP 데이터 센터의 공용 IP 주소로 데이터가 전송됩니다.
보안 엔지니어는 솔루션의 보안에 대해 우려하며 다음 사항을 언급했습니다.
* 중요한 장치는 일반 텍스트 로그를 집계자에게 전송합니다.
* 로그 집계기는 전체 디스크 암호화를 활용합니다.
* 로그 집계기는 포트 80을 통해 분석 서버로 전송합니다.
* MSSP 분석은 MFA가 있는 SSL VPN을 활용하여 원격으로 로그 집계기에 접근합니다.
* 데이터는 클라우드에 저장되기 전에 압축 및 암호화됩니다.
다음 중 엔지니어가 가장 우려해야 할 점은 무엇입니까?
CAS-004 문제 35
보안 관리자는 서버가 예기치 않게 재부팅되었다는 알림을 받았습니다. 관리자는 분석을 위해 syslog 항목을 내보냈습니다.
다음 중 로그 샘플이 나타내는 것은 무엇입니까? (두 가지 선택)
다음 중 로그 샘플이 나타내는 것은 무엇입니까? (두 가지 선택)