무료 온라인 액세스 CompTIA.CAS-005.v2026-01-20.q248 모의 시험 (Page 45)

CAS-005 문제 216

분석가는 SIEM을 검토하고 다음 보고서를 생성합니다.

HOST002만 인터넷 트래픽이 허용됩니다. 다음 중 정확한 설명은 무엇입니까?

A. VM002 호스트가 잘못 구성되었으며 네트워크 팀에서 수정해야 합니다.

B. HOST002 호스트가 공격을 받고 있으며 보안 사고를 선언해야 합니다.

C. SIEM 플랫폼은 알림에 대해 여러 가지 오탐지를 보고하고 있습니다.

D. 네트워크 연결 활동이 비정상적이며, 네트워크 감염 가능성이 매우 높습니다.

CAS-005 문제 217

사용자가 애플리케이션 액세스 문제를 헬프 데스크에 보고합니다. 헬프 데스크는 사용자의 로그를 검토합니다.

다음 중 이 문제의 원인으로 가장 가능성 있는 것은 무엇입니까?

A. 사용자가 실수로 NGFW의 지리적 차단 규칙을 위반했습니다.

B. 위협 행위자가 사용자 계정을 손상시키고 로그인을 시도했습니다.

C. 사용자는 업무시간 외에는 인사시스템에 접근할 수 없습니다.

D. 사용자가 승인된 서브넷에서 연결을 시도하지 않았습니다.

CAS-005 문제 218

다음 중 어떤 키 관리 관행이 조직 내에서 암호화 키가 유지되도록 보장합니까?

A. 온프레미스 하드웨어 보안 모듈에 저장된 키를 사용하여 암호화

B. 클라우드 제공자가 제공하는 서버 측 암호화 기능을 사용하여 암호화

C. 클라우드 제공자가 제공하는 암호화 및 키 저장 시스템을 사용하여 암호화

D. 암호화 키 저장을 위한 키 에스크로 프로세스를 사용하여 암호화

정답: A

포괄적이고 자세한 단계별 설명
시나리오 이해: 이 질문은 조직이 암호화 키에 대한 통제권을 유지하는 방법에 관한 것입니다. 다양한 키 저장 및 관리 방법에 중점을 둡니다.
답변 선택지 분석:
A: 온프레미스 하드웨어 보안 모듈(HSM)에 저장된 키를 사용하여 암호화: 암호화 키에 대한 완벽한 제어를 유지하는 가장 좋은 방법입니다. HSM은 안전한 키 저장 및 암호화 작업을 위해 특별히 설계된 변조 방지 전용 하드웨어 장치입니다. HSM 내에 온프레미스 키를 저장하면 조직이 독점적으로 접근할 수 있습니다.
참조:
B: 클라우드 제공업체가 제공하는 서버 측 암호화 기능을 사용하여 암호화: 서버 측 암호화를 사용하는 경우, 클라우드 제공업체가 일반적으로 암호화 키를 관리합니다. 즉, 조직은 키에 대한 일부 제어권을 포기하는 것입니다.
C: 클라우드 제공업체가 제공하는 암호화 및 키 저장 시스템을 사용하여 암호화: 옵션 B와 유사하게 클라우드 제공업체가 관리하는 키 저장 시스템을 사용한다는 것은 조직이 키에 대한 완전하고 독점적인 제어권을 갖지 못한다는 것을 의미합니다.
D: 암호화 키 보관을 위한 키 에스크로 프로세스를 이용한 암호화: 키 에스크로는 암호화 키 사본을 제3자에게 위탁하는 방식입니다. 이는 조직이 더 이상 키에 대한 단독 통제권을 갖지 못하기 때문에 잠재적인 보안 위험을 초래합니다. 또한, 키가 조직 내에서 유지 관리되지 않습니다.
제어: 온프레미스 HSM은 암호화 키에 대한 최고 수준의 제어를 제공합니다. 조직은 HSM과 그 안에 저장된 키에 대한 물리적 및 논리적 제어권을 갖습니다.
보안: HSM은 변조 방지 기능을 갖추고 주변 시스템이 손상된 경우에도 무단 액세스로부터 키를 보호하도록 설계되었습니다.
규정 준수: 일부 산업에서는 규제 요건에 따라 조직이 암호화 키를 직접 관리해야 할 수 있습니다. 온프레미스 HSM은 이러한 요건을 충족하는 데 도움이 될 수 있습니다.
CASP+ 관련성: HSM, 키 관리, 데이터 암호화는 CASP+의 기본 주제입니다. 이 시험은 다양한 키 관리 방식이 보안에 미치는 영향을 이해하는 데 중점을 둡니다.
주요 관리 원칙에 대한 설명:
키 수명 주기 관리: 적절한 키 관리에는 생성 및 저장부터 순환 및 파기까지 키의 전체 수명 주기를 관리하는 것이 포함됩니다.
업무 분리: 일반적으로 보안을 강화하기 위해 키 관리와 데이터 암호화의 역할을 분리하는 것이 좋습니다.
접근 제어: 암호화 키에 접근하고 사용할 수 있는 사람을 제한하기 위해 엄격한 접근 제어를 시행해야 합니다.
결론적으로, 키 저장을 위해 온프레미스 HSM을 사용하는 것은 조직이 암호화 키에 대한 제어권을 유지하는 가장 좋은 방법입니다. 이는 CASP+ 시험 목표에서 강조된 암호화 및 키 관리 모범 사례에 부합하는 최고 수준의 보안 및 제어 기능을 제공합니다.

CAS-005 문제 219

CDR 솔루션을 사용하여 보안 평가를 수행하는 동안 보안 엔지니어는 시스템 내 자산에 대한 다음 보고서를 생성합니다.

5일 후, EDR 콘솔은 원격 액세스 트로이 목마에 의해 호스트 0WIN23이 감염되었다고 보고합니다. 다음 중 감염의 가장 가능성 있는 원인은 무엇입니까?

A. OW1N23은 EDR에서 지원하지 않는 레거시 버전의 Windows를 사용합니다.

B. LN002는 EDR 솔루션에서 지원되지 않으며 RAT를 전파합니다.

C. EDR에는 공격자가 악용한 알려지지 않은 취약점이 있습니다.

D. 0W1N29는 네트워크의 다른 호스트를 통해 맬웨어를 확산합니다.

E. OWIN29는 네트워크의 다른 호스트를 통해 맬웨어를 확산합니다. 이런 일이 발생할 수도 있지만, 상태는 OWIN29가 우회 모드에 있음을 나타내며, 이로 인해 상호 작용이 제한될 수 있지만 OWIN23에 감염된 이유를 직접적으로 설명하지는 못합니다.

CAS-005 문제 220

시뮬레이션
보안 엔지니어는 다음 요구 사항을 충족하기 위해 네트워크에 있는 여러 장치의 구성을 검토해야 합니다.
- PostgreSQL 서버는 10.1.2.0/24 서브넷에서만 연결을 허용해야 합니다.
- 데이터베이스 서버의 SSH 데몬은 포트 4022를 수신하도록 구성되어야 합니다.
- SSH 데몬은 단일 워크스테이션의 연결만 허용해야 합니다.
- 모든 워크스테이션에서 호스트 기반 방화벽을 모두 비활성화해야 합니다.
- 모든 기기에는 지난 8일 이내의 최신 업데이트가 설치되어 있어야 합니다.
- 모든 HDD는 저장 중인 데이터를 보호하도록 구성되어야 합니다.
- 일반 텍스트 서비스는 허용되지 않습니다.
- 가능하면 모든 장치를 강화해야 합니다.
지침
다양한 워크스테이션과 네트워크 장치를 클릭하여 자세 평가 결과를 검토하세요.
발생 가능한 모든 문제를 해결하거나 문제가 발견되지 않았음을 표시합니다.
서버 A를 클릭하여 출력 데이터를 검토하세요. 해당 탭에서 명령을 선택하여 SSH를 통해 PostgreSQL 데이터베이스 연결 문제를 해결하세요.
언제든지 시뮬레이션의 초기 상태로 돌아가려면 모두 재설정 버튼을 클릭하세요.