무료 온라인 액세스 CompTIA.CAS-005.v2026-01-20.q248 모의 시험 (Page 26)

CAS-005 문제 121

조직이 필요합니다
* 내부 및 외부 문의에 시기적절하게 대응합니다.
* 투명성을 제공하세요.
* 규제 요구 사항을 준수합니다
이 조직은 보고해야 할 침해 사고를 경험하지 않았지만, 향후 침해 사고가 발생할 경우를 대비하고자 합니다. 다음 중 이 조직이 대비할 수 있는 가장 좋은 방법은 무엇입니까?

A. 필요한 규제 서류 처리 업무를 외부 컨설턴트에게 아웃소싱

B. 데이터 주체 액세스 요청 프로세스에 자동 응답 메커니즘 통합

C. 내부 및 외부 변호사의 검토를 거친 커뮤니케이션 템플릿 개발

D. 교훈을 바탕으로 한 활동 수행 및 위기 관리 계획에 관찰 결과 통합

CAS-005 문제 122

네트워크 엔지니어는 상시 접속 VPN 접속이 활성화되어 있는지 확인해야 합니다. Curt는 회사 자산에만 접속할 수 있습니다. 다음 중 엔지니어가 해야 할 일을 가장 잘 설명하는 것은 무엇입니까?

A. 필요한 특정 템플릿 설정을 사용하여 장치 인증서를 생성합니다.

B. IKE 버전 2를 지원하기 위해 서명 인증서를 수정합니다.

C. 공용 네트워크에서 연결을 위한 와일드카드 인증서 생성

D. VPN 호스트 이름을 루트 인증서의 SAN 항목으로 추가합니다.

CAS-005 문제 123

내부 네트워크에 대한 침투 테스트 후 다음 보고서가 생성되었습니다.
공격 대상 결과
손상된 호스트 ADMIN01S.CORP.LOCAL 성공
해시 수집 KRBTGT.CORP.LOCAL 성공
해시 수집 SQLSV.CORP.LOCAL 성공
해시 SQLSV.CORP.LOCAL 전달 실패
도메인 제어 CORP.LOCAL 성공
공격을 해결하기 위해 다음 중 어떤 것을 권장해야 합니까?

A. SQLSV 삭제

B. ADMIN01S 재이미징

C. KRBTGT 비밀번호 회전

D. 로컬 도메인 재설정

CAS-005 문제 124

보안 분석가는 잘못된 사고 대응에서 얻은 교훈을 활용하여 향후 체류 시간을 줄이려고 합니다. 분석가는 다음 데이터 포인트를 사용하고 있습니다.

다음 중 분석가는 어떤 것을 가장 추천할까요?

A. 피싱 사이트 방문 시도에 대한 경고를 위해 SIEM 조정

B. 더 나은 로그 상관 관계를 활성화하기 위해 TRACE 메서드 트래픽 허용

C. 모든 의심스러운 관리자 동작에 대한 경고 활성화

D. GFT 방법을 사용하여 모든 사용자에 대한 WAF의 허용 목록 활용

정답: C

사고 대응을 개선하고 체류 시간을 단축하기 위해 보안 분석가는 잠재적 보안 침해를 신속하게 감지하고 경고할 수 있는 선제적 조치에 집중해야 합니다. 제시된 옵션에 대한 자세한 분석은 다음과 같습니다.
A). 피싱 사이트 방문 시도에 대한 경고를 제공하기 위해 SIEM을 조정합니다. 이는 피싱 공격을 예방하는 데 유용한 조치이지만, 주로 외부 위협을 해결하는 것이며 네트워크 내에서 위협이 감지되지 않는 시간에 초점을 맞춘 체류 시간 단축에는 직접적인 영향을 미치지 않습니다.
B). 로그 상관관계 개선을 위해 TRACE 메서드 트래픽 허용: HTTP의 TRACE 메서드는 디버깅 목적으로 사용되지만, 활성화하면 보안 취약점이 발생할 수 있습니다. 보안 모니터링이나 사고 대응 강화를 위해 TRACE 메서드는 일반적으로 권장되지 않습니다.
C). 모든 의심스러운 관리자 동작에 대한 알림 활성화: 이 옵션은 공격자에게 종종 중요한 표적이 되는 관리자 계정의 잠재적 오용을 직접적으로 차단합니다. 관리자 계정의 의심스러운 활동을 모니터링하고 알림을 제공함으로써 조직은 잠재적 침해를 신속하게 식별하고 대응하여 보안 유지 시간을 크게 줄일 수 있습니다. 의심스러운 동작에는 비정상적인 로그인 시간, 관리자가 일반적으로 접근하지 않는 민감한 데이터에 대한 접근, 또는 정상적인 동작 패턴에서 벗어나는 모든 행동이 포함될 수 있습니다.
이러한 사전 예방적 모니터링은 신속한 감지 및 대응에 필수적이며, 사고 대응의 모범 사례와도 잘 부합합니다.
D). GET 메서드를 사용하여 모든 사용자에 대한 WAF의 허용 목록 활용: 이 조치는 허용 목록을 기반으로 액세스를 제한하는 것을 목표로 하며, 이는 무단 액세스를 방지하는 데 효과적일 수 있지만 내부 위협에 대한 신속한 탐지 및 대응의 필요성을 구체적으로 다루지는 않습니다.
참고문헌:
CompTIA SecurityX 학습 가이드: 강력한 사고 대응 계획의 일환으로 관리자 활동을 모니터링하고 경고하는 것의 중요성을 강조합니다.
NIST 특별 간행물 800-61 개정판 2, "컴퓨터 보안 사고 처리 가이드": 의심스러운 활동을 신속하게 탐지하고 대응하는 것의 중요성을 포함하여 사고 대응을 위한 모범 사례를 강조합니다.
제이슨 T. 루트겐스, 매튜 페페, 케빈 맨디아의 "사고 대응 및 컴퓨터 포렌식"
특히 특권 계정 활동에 초점을 맞춰 효과적인 모니터링 및 알림 메커니즘을 통해 체류 시간을 줄이는 기술을 논의합니다.
의심스러운 관리자 행동에 대한 경고를 활성화하는 데 중점을 둠으로써 보안 분석가는 위협이 감지되지 않는 시간을 줄이는 데 도움이 되는 중요한 영역을 다루고, 이를 통해 조직의 전반적인 보안 태세를 개선할 수 있습니다.
양식 상단
양식 하단

CAS-005 문제 125

회사는 강화 지침에 따라 온프레미스 및 클라우드 환경의 모든 서버에 대한 보안 표준을 구축하고 배포해야 합니다. 다음 중 요구 사항을 가장 잘 충족하는 솔루션은 무엇입니까?

A. 새로운 보안 표준에 맞지 않는 서버에 대한 경고를 제공하기 위해 취약성 스캐닝 플랫폼과 통합할 보안 기준을 개발합니다.

B. 보안 표준을 준수하여 사용 중인 각 OS에 대한 기준 이미지를 만들고 해당 이미지를 패치 및 배포 솔루션에 통합합니다.

C. 새로운 보안 표준에 따라 필요한 애플리케이션과 모듈만 설치하여 모든 새 이미지를 처음부터 빌드합니다.

D. 프로비저닝의 일부로 불필요한 모든 애플리케이션을 제거하기 위해 서버 배포 중에 스크립트를 실행합니다.

다른 버전: 533CompTIA.CAS-005.v2025-01-09.q42

최근 업로드: 121Oracle.1Z0-1050-26.v2026-09-05.q19; 162Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 196EXIN.ITILFND_V4.v2026-09-05.q129; 209Citrix.1Y0-312.v2026-09-05.q182; 155NVIDIA.NCP-AIN.v2026-09-05.q56; 182Huawei.H12-351_V1.0.v2026-09-04.q76; 810Cisco.300-435.v2026-09-03.q259; 400Oracle.1Z0-1045-26.v2026-09-03.q17; 708IIA.IIA-CIA-Part1.v2026-09-03.q627; 565Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95