무료 온라인 액세스 CompTIA.CAS-005.v2026-01-20.q248 모의 시험 (Page 17)

CAS-005 문제 76

개발자가 인기 소셜 미디어 웹사이트의 리소스 할당 모듈을 약간 변경하여 메모리 누수가 발생했습니다. 사용량이 가장 많은 시간대에 여러 웹 서버가 다운되어 웹사이트가 오프라인 상태가 되었습니다. 다음 중 이러한 문제가 재발하지 않도록 하는 가장 효율적인 테스트 방법은 무엇입니까?

A. 로드

B. 연기

C. 회귀

D. 카나리아

CAS-005 문제 77

보안 엔지니어가 공개 컨테이너화된 애플리케이션의 공격 표면을 줄이고자 합니다. 다음 중 애플리케이션의 권한 상승 공격 표면을 가장 잘 줄이는 방법은 무엇입니까?

A. Dockerfile에서 다음 명령을 구현합니다.
RUN echo user:x:1000:1000iuser:/home/user:/dew/null > /ete/passwd

B. 중앙 SIFM에 기록하도록 구성된 보고 기능을 갖춘 컨테이너 호스트에 EDR을 설치하고 다음 경고 규칙 TF PBOCESS_USEB=rooC ALERT_TYPE=critical을 구현합니다.

C. mam 애플리케이션을 실행하는 컨테이너 세트 하나와 손상된 컨테이너를 교체하거나 손상된 계정을 비활성화하여 자동 수정을 수행하는 컨테이너 세트 하나를 포함하는 다중 컨테이너 솔루션 설계

D. 격리된 네트워크에서 컨테이너를 실행하고 공용 네트워크에 로드 밸런서를 배치합니다. 로드 밸런서에 다음 ACL을 추가합니다. PZRKZI HTTES from 0-0.0.0.0/0 pert 443

CAS-005 문제 78

준법감시인이 사업 영향 분석(BIA)을 진행하면서 사업부 책임자들이 유의미한 데이터를 수집하기를 원합니다. 여러 사업부 책임자들이 준법감시인이 필요로 하는 데이터 유형에 대한 더 많은 정보를 원합니다.
다음 데이터 유형 중 규정 준수 담당자에게 가장 유익한 것은 무엇입니까? (2개 선택)

A. 재고 세부 정보

B. 적용 가능한 계약 의무

C. 가동 중지와 관련된 비용

D. 네트워크 다이어그램

E. 비상 계획

F. 중요한 프로세스

CAS-005 문제 79

사고 대응 훈련 후 보안 관리자는 다음 표를 검토합니다.

앞으로 신속한 사고 대응을 지원하기 위해 관리자는 다음 중 무엇을 해야 합니까?

A. 전화 시스템 중단 시 IT 지원팀에 자동으로 알림을 보냅니다.

B. 서비스 상태 모니터링을 위한 대시보드 활성화

C. 공개 웹사이트에서 로그인 시도 실패 시 이메일 전송

D. 인적자원 시스템의 자동화된 격리 구성

정답: B

신속한 사고 대응을 위해서는 서비스 상태 모니터링을 위한 대시보드를 활성화하는 것이 가장 좋습니다. 표에는 위험, 중요도, 경보 심각도 등급이 각기 다른 다양한 서비스가 나와 있습니다. 적시에 효과적인 사고 대응을 위해서는 이러한 서비스의 상태를 실시간으로 파악하는 것이 매우 중요합니다.
서비스 상태 모니터링을 위해 대시보드가 필요한 이유는 무엇입니까?
실시간 가시성: 대시보드를 통해 모든 중요 서비스의 현재 상태를 한눈에 볼 수 있으므로 문제를 신속하게 감지할 수 있습니다.
중앙 모니터링: 여러 서비스의 상태를 모니터링하는 단일 플랫폼을 통해 사고 대응 노력을 간소화할 수 있습니다.
사전 경고: 대시보드를 구성하여 경고와 이상을 즉시 표시함으로써 사고가 발생하자마자 즉시 해결할 수 있습니다.
향상된 의사결정: 실시간 데이터를 통해 사고 대응팀은 신속하게 정보에 입각한 의사결정을 내릴 수 있으며, 이를 통해 가동 중지 시간을 줄이고 영향을 완화할 수 있습니다.
다른 옵션은 유용하지만 동일한 수준의 포괄적이고 실시간적인 가시성과 사전 경고를 제공하지 않습니다.
A. 전화 시스템 중단 시 IT 지원팀에 자동으로 알림을 보냅니다. 이는 하나의 서비스만 다루지만 전체적인 관점은 제공하지 않습니다.
C. 공개 웹사이트에서 로그인 시도에 실패하면 이메일을 보냅니다. 이는 특정 유형의 문제에 대한 알림이며 모든 서비스에 적용되지 않습니다.
D. 인사 시스템의 자동 격리 구성: 이는 특정 서비스에 대한 반응적 조치이며 실시간 상태 모니터링을 제공하지 않습니다.
참조:
CompTIA SecurityX 학습 가이드
NIST 특별 간행물 800-61 개정판 2, "컴퓨터 보안 사고 처리 가이드"
"대시보드 구현을 위한 모범 사례", Gartner Research

CAS-005 문제 80

한 글로벌 기업이 모든 엔드포인트 및 사용자 원격 측정 데이터를 관리하고자 합니다. 또한, 이 데이터는 어떤 사무실과 연관되어 있는지에 따라 구분해야 합니다. 다음 중 이 목표에 가장 적합한 전략은 무엇일까요?

A. 센서 배치

B. 데이터 라벨링

C. 지속적인 모니터링

D. 중앙 로깅

다른 버전: 536CompTIA.CAS-005.v2025-01-09.q42

최근 업로드: 168Oracle.1Z1-171.v2026-09-06.q38; 169SAP.C_S4TM.v2026-09-06.q71; 173Oracle.1Z0-1054-26.v2026-09-06.q65; 201Huawei.H12-831_V1.0.v2026-09-06.q231; 147Salesforce.Plat-Arch-205.v2026-09-06.q28; 165Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 228Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 249EXIN.ITILFND_V4.v2026-09-05.q129; 262Citrix.1Y0-312.v2026-09-05.q182