무료 온라인 액세스 CompTIA.CAS-005.v2026-01-20.q248 모의 시험 (Page 10)

CAS-005 문제 41

시스템 관리자는 환경에 대해 발생할 수 있는 새로운 공격을 파악해야 합니다. 관리자는 새로운 공격을 사전에 찾아내고 관찰할 계획입니다. 다음 중 이 목표를 달성하는 가장 좋은 방법은 무엇입니까?

A. IPS 구성

B. 샌드박싱 구현

C. IoC 스캐닝

D. 허니팟 배포

CAS-005 문제 42

보안 분석가는 회사 전체 웹 브라우저 업데이트 후 내부 웹 페이지가 다운되었다는 보고를 받았습니다. 다음과 같은 오류 메시지가 표시되었습니다.

다음 중 이 문제를 해결하는 가장 좋은 방법은 무엇입니까?

A. 기존 웹 기능 다시 작성

B. 더 이상 사용되지 않는 모든 암호 비활성화

C. 필수적이지 않은 모든 폰을 차단합니다.

D. 자체 서명 인증서 사용 중단

CAS-005 문제 43

보안 분석가가 다음 로그를 검토하고 있습니다.

보안 분석가는 다음 중 어떤 발생 가능한 사건을 추가로 조사해야 합니까?

A. 실행이 차단된 매크로

B. 유출된 비밀번호가 담긴 텍스트 파일

C. 이 환경에서 실행된 악성 파일

D. 민감한 정보를 부적절하게 노출한 PDF

CAS-005 문제 44

고위 보안 엔지니어는 다음 로그 파일 조각이 최근 침해 사건에서 공격자의 수평 이동을 용이하게 했을 가능성이 있다고 표시합니다.

다음 중 어떤 솔루션을 구현하면 이 문제가 다시 발생할 위험을 완화할 수 있을까요?

A. DNS 영역 전송 비활성화

B. DNS 트래픽을 UDP'W로 제한

C. 내부 서버에 DNS 마스킹 구현

D. 내부 네트워크의 클라이언트만 DNS를 쿼리하도록 허용

CAS-005 문제 45

다음 AI 문제 중 입력 정리를 통해 가장 적절하게 해결할 수 있는 것은 무엇입니까?

A. 모델 역전

B. 신속한 주입

C. 데이터 포이즈닝

D. 설명 불가능한 모델

정답: B

입력 보안은 사용자가 제공한 데이터를 검증하고 정제하여 악의적인 입력으로 인한 피해를 방지하는 사이버 보안의 핵심 프로세스입니다. AI 관련 문제에서는 다음과 같습니다.
A. 모델 역전은 공격자가 모델 출력에서 민감한 데이터를 추론하는 것을 포함하며, 일반적으로 입력 데이터를 조작하는 것 이상의 정교한 방법이 필요합니다.
B. 즉시 주입(Prompt Injection)은 공격자가 AI 모델, 특히 자연어 처리(NLP)를 처리하는 모델의 동작을 조작하기 위해 악의적인 입력을 제공하는 공격 형태입니다. 입력 보안은 AI의 동작을 변경할 수 있는 잠재적으로 유해한 명령이나 지시를 제거하기 위해 입력을 정제하고 검증함으로써 이 문제를 직접 해결합니다.
C. 데이터 포이즈닝은 모델을 손상시키기 위해 학습 세트에 악성 데이터를 주입하는 것을 말합니다. 입력값 정리(input sanitation)는 악성 데이터를 걸러내는 데 도움이 될 수 있지만, 데이터 포이즈닝은 일반적으로 실시간 입력값 정리보다는 모델 학습 단계에서 강력한 데이터 검증 및 모니터링을 통해 해결됩니다.
D. 설명 불가능한 모델은 AI 모델이 결정을 내리는 방식의 투명성 부족을 의미합니다. 이 문제는 모델 설계 및 해석 가능성 기법과 더 관련이 있기 때문에 입력 정화를 통해 해결되지 않습니다.
입력 정리는 즉각적인 주입 공격을 방지하는 데 가장 적합하고 효과적인 방법입니다. 즉각적인 주입 공격에서 사용자 입력의 무결성은 AI 모델의 성능과 보안에 직접적인 영향을 미칩니다.
참조:
CompTIA Security+ 학습 가이드
Battista Biggio, Blaine Nelson 및 Pavel Laskov의 "기계 학습 보안" 입력 검증 및 주입 공격에 대한 OWASP(Open Web Application Security Project) 지침 양식 상단 양식 하단

다른 버전: 530CompTIA.CAS-005.v2025-01-09.q42

최근 업로드: 168Huawei.H12-351_V1.0.v2026-09-04.q76; 801Cisco.300-435.v2026-09-03.q259; 392Oracle.1Z0-1045-26.v2026-09-03.q17; 688IIA.IIA-CIA-Part1.v2026-09-03.q627; 545Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 528Snowflake.DAA-C01.v2026-09-03.q67; 3521Salesforce.AP-223.v2026-09-01.q94; 2638Splunk.SPLK-5001.v2026-09-01.q60; 3967Cisco.300-540.v2026-09-01.q62; 5218Microsoft.MS-102-KR.v2026-09-01.q239