무료 온라인 액세스 CompTIA.CAS-005.v2026-01-20.q248 모의 시험 (Page 46)

CAS-005 문제 221

운영 기술은 종종 다음과 같은 설계 가정에 따라 만들어진 노후화된 명령, 제어 및 원격 측정 하위 시스템에 의존합니다.

A. 격리된/연결되지 않은 시스템에서 작동합니다.

B. 분산 환경에서 통신

C. 신뢰할 수 없는 사용자와 시스템이 존재합니다.

D. 유연성을 위한 사용 가능한 EtherneVIP 네트워크 스택입니다.

E. 악의적인 행위자의 도청이 예상됨.

CAS-005 문제 222

정상적인 SOC 운영 중 세 가지 이상 현상이 발생하여 잠재적 IoC로 분류되었습니다. 각 잠재적 IoC에 대한 증거가 제시됩니다.
지침
각 이벤트를 검토하고 각 IoC에 맞는 적절한 분석 및 수정 옵션을 선택합니다.

정답:

각 IoC에 대한 분석 및 수정 옵션:
IoC 1:
* 증거:
* 출처 : Apache_httpd
* 유형: DNSQ
* 대상: @10.1.1.1:53, @10.1.2.5
* 데이터: update.s.domain, CNAME 3a129sk219r9slmfkzzz000.s.domain, 108.158.253.253
* 분석:
* 분석: 해당 서비스는 악성 도메인을 확인하려고 시도하고 있습니다.
* 이유: DNS 쿼리와 CNAME 확인의 특성은 해당 서비스가 잠재적으로 유해한 도메인을 확인하려 한다는 것을 나타냅니다. 이는 맬웨어가 명령 및 제어 서버에 연결하는 데 사용하는 일반적인 전략입니다.
* 개선:
* 해결 방법: 알려진 악성 포트에 대한 차단 목록을 구현합니다.
* 이유: DNS 수준에서 알려진 악성 도메인을 차단하면 유해한 도메인의 확인이 방지되어 네트워크가 악성 서버로 연결될 가능성을 차단합니다.
IoC 2:
* 증거:
* 출처: 10.0.5.5
* 날짜: 10.1.2.1, 10.1.2.2, 10.1.2.3, 10.1.2.4, 10.1.2.5
* 프로토타입: IP_ICMP
* 데이터: ECHO
* 동작 : 삭제
* 분석:
* 분석: 누군가가 네트워크 서브넷을 표시하고 있습니다.
* 이유: 서브넷 내의 서로 다른 주소로 ICMP ECHO 요청이 반복적으로 전송된다는 것은 누군가가 네트워크를 스캔하여 활성 호스트를 찾고 있음을 나타냅니다. 이는 공격자가 사용하는 일반적인 정찰 기술입니다.
* 개선:
* 해결 방법: WAN 인터페이스를 통한 ping 요청을 차단합니다.
* 이유: WAN 인터페이스에서 ICMP ECHO 요청을 차단하면 공격자가 ping 스윕을 사용하여 네트워크 토폴로지와 활성 장치에 대한 정보를 수집하는 것을 방지할 수 있습니다.
IoC 3:
* 증거:
* 프록시로그:
* GET /announce?info_hash=%01dff%27f%21%10%c5%wp%4e%1d%6f%63%3c%49%
6d&피어_아이디%3dxJFS
* 업로드=0&다운로드=0&왼쪽=3767869&콤팩트=1&ip=10.5.1.26&이벤트=시작됨
* 사용자 에이전트: RAZA 2.1.0.0
* 호스트: localhost
* 연결: Keep-Alive
* HTTP 200 정상
* 분석:
* 분석: 직원이 P2P 서비스를 사용하여 파일을 다운로드하고 있습니다.
* 이유: BitTorrent 클라이언트와 관련된 매개변수가 포함된 HTTP GET 요청은 직원이 P2P(피어투피어) 서비스를 사용하고 있음을 나타내며, 이는 승인되지 않은 데이터 전송 및 잠재적인 보안 위험으로 이어질 수 있습니다.
* 개선:
* 수정: 타사 소프트웨어 설치에 대한 엔드포인트 제어를 시행합니다.
* 이유: 엄격한 엔드포인트 제어를 시행하면 P2P 클라이언트와 같은 승인되지 않은 소프트웨어의 설치 및 사용을 방지할 수 있으며, 이를 통해 이러한 애플리케이션과 관련된 데이터 유출 및 기타 보안 위협의 위험을 완화할 수 있습니다.
참고문헌:
* CompTIA Security+ 학습 가이드: 이 가이드는 다양한 유형의 침해 지표(IoC)를 식별하고 완화하는 방법과 해당 분석 및 수정 전략에 대한 자세한 설명을 제공합니다.
* CompTIA Security+ 시험 목표: 이 목표는 네트워크 보안 모니터링 및 사고 대응의 핵심 개념을 다루며, 다양한 유형의 보안 이벤트를 처리하는 방법에 대한 지침을 제공합니다.
* 보안 운영 센터(SOC) 모범 사례: 이 리소스는 차단 목록, 엔드포인트 제어, 네트워크 구성 변경을 포함하여 SOC 내에서 발생하는 비정상적인 이벤트를 분석하고 대응하는 효과적인 전략을 설명합니다.
각 IoC의 특성을 정확하게 분석하고 적절한 시정 조치를 적용함으로써 조직은 잠재적인 보안 위협을 효과적으로 완화하고 강력한 보안 태세를 유지할 수 있습니다.

CAS-005 문제 223

다음 AI 문제 중 입력 정리를 통해 가장 적절하게 해결할 수 있는 것은 무엇입니까?

A. 모델 역전

B. 신속한 주입

C. 데이터 포이즈닝

D. 설명 불가능한 모델

정답: B

입력 보안은 사용자가 제공한 데이터를 검증하고 정제하여 악의적인 입력으로 인한 피해를 방지하는 사이버 보안의 핵심 프로세스입니다. AI 관련 문제에서는 다음과 같습니다.
A: 모델 역전은 공격자가 모델 출력에서 민감한 데이터를 추론하는 것을 의미하며, 일반적으로 입력 데이터를 조작하는 것 이상의 정교한 방법이 필요합니다.
B: 즉시 주입(Prompt Injection)은 공격자가 AI 모델, 특히 자연어 처리(NLP)를 처리하는 모델의 동작을 조작하기 위해 악의적인 입력을 제공하는 공격 형태입니다. 입력 보안은 AI의 동작을 변경할 수 있는 잠재적으로 유해한 명령이나 지시를 제거하기 위해 입력을 정제하고 검증함으로써 이 문제를 직접적으로 해결합니다.
C: 데이터 포이즈닝은 모델을 손상시키기 위해 훈련 세트에 악성 데이터를 주입하는 것을 말합니다. 입력값 정리(input sanitation)는 악성 데이터를 걸러내는 데 도움이 될 수 있지만, 데이터 포이즈닝은 일반적으로 실시간 입력값 정리보다는 모델 훈련 단계에서 강력한 데이터 검증 및 모니터링을 통해 해결됩니다.
D: 설명 불가능한 모델은 AI 모델이 결정을 내리는 방식의 투명성 부족을 의미합니다. 이 문제는 모델 설계 및 해석 기술과 더 관련이 있기 때문에 입력 정화를 통해 해결되지 않습니다.
입력 정리는 즉각적인 주입 공격을 방지하는 데 가장 적합하고 효과적인 방법입니다. 즉각적인 주입 공격에서 사용자 입력의 무결성은 AI 모델의 성능과 보안에 직접적인 영향을 미칩니다.
참고문헌:
CompTIA Security+ 학습 가이드
Battista Biggio, Blaine Nelson 및 Pavel Laskov의 "기계 학습 보안" 입력 검증 및 주입 공격에 대한 OWASP(Open Web Application Security Project) 지침 양식 상단 양식 하단

CAS-005 문제 224

원격 근무 모델로 이전하는 회사는 회사 소유 기기를 기기 자체에 로그인하기 전에 VPN에 연결해야 합니다. VPN 게이트웨이는 내부 PKI의 기기 인증서에 특정 키 확장을 배포해야 합니다. 다음 중 이 요구 사항을 가장 잘 설명하는 것은 무엇입니까?

A. 인증서는 VPN 액세스에 대한 규제 MFA 요구 사항을 충족하기 위한 추가 요소입니다.

B. VPN 클라이언트가 사용자 상호 작용 없이 올바른 키 사용법을 가진 인증서를 선택했습니다.

C. 내부 PKI 인증서 배포를 통해 다른 시스템에 로그인하기 전에 Wi-Fi 연결이 가능합니다.

D. 서버 연결은 인증서를 사용하여 안전한 통신을 위한 SSL VPN을 사용합니다.

정답: B

포괄적이고 상세함
이 시나리오에서는 사용자가 로그인하기 전에 머신 인증이 필요한 엔터프라이즈 VPN 설정을 설명합니다. 이 요구 사항에 대한 가장 적절한 설명은 VPN 클라이언트가 머신 인증서의 키 확장자를 기반으로 자동으로 적절한 인증서를 선택한다는 것입니다.
주요 확장 요구 사항 이해:
PKI(공개 키 인프라)는 클라이언트 인증이나 IPSec IKE 중간 인증과 같은 특정 키 사용법을 포함하는 머신 인증서를 발급합니다.
키 사용 확장은 인증서 사용 방법을 정의하여 VPN 클라이언트가 유효한 인증서만 선택하도록 보장합니다.
옵션 B가 옳은 이유:
VPN은 적절한 키 확장자를 사용하여 올바른 머신 인증서를 자동으로 선택합니다.
이 프로세스는 사용자 개입 없이 진행되므로 로그인 전에 원활한 VPN 인증이 보장됩니다.
다른 옵션이 잘못된 이유:
A (MFA 요구 사항): 이 시나리오에서 사용되는 인증서는 사용자 MFA가 아닌 기계 인증용입니다. MFA는 일반적으로 사용자 자격 증명과 OTP 또는 생체 인식과 같은 추가 요소를 포함하지만, 여기에는 적용되지 않습니다.
C(로그인 전 Wi-Fi 연결): 사전 로그인 네트워킹을 의미하며, 이는 기기가 로그인 전에 Wi-Fi 네트워크에 인증하는 별도의 개념으로, 일반적으로 802.1X EAP-TLS를 통해 인증됩니다. 그러나 이 질문은 Wi-Fi 인증이 아닌 VPN 인증을 구체적으로 언급하고 있습니다.
D(인증서를 사용하는 SSL VPN): SSL VPN은 인증서를 사용하지만, 이 시나리오에서는 일반적으로 IPSec VPN에서 사용되는 내부 PKI에서 발급한 머신 인증서가 사용되며 SSL VPN에서는 사용되지 않습니다.
참조:
CompTIA SecurityX CAS-005 공식 학습 가이드: VPN의 머신 인증서 인증 섹션 NIST SP 800-53: 인증 메커니즘에 대한 지침

CAS-005 문제 225

운영 기술은 종종 다음과 같은 설계 가정에 따라 만들어진 노후화된 명령, 제어 및 원격 측정 하위 시스템에 의존합니다.

A. 격리된/연결되지 않은 시스템에서 작동합니다.

B. 분산 환경에서 통신

C. 신뢰할 수 없는 사용자와 시스템이 존재합니다.

D. 유연성을 위한 사용 가능한 EtherneVIP 네트워크 스택입니다.

E. 악의적인 행위자의 도청이 예상됨.

정답: A

포괄적이고 자세한 단계별 설명
시나리오 이해: 이 질문은 특히 명령, 제어 및 원격 측정의 맥락에서 오래된 운영 기술(OT) 시스템의 역사적 설계 가정에 초점을 맞춥니다.
답변 선택지 분석:
A. 격리/연결되지 않은 시스템에서 작동: 이는 많은 기존 OT 시스템에 대한 가장 정확한 가정입니다. 역사적으로 이러한 시스템은 외부 네트워크(인터넷 포함)와 완전히 분리된 에어갭 환경에서 작동하도록 설계되었습니다.
참조:
B. 분산 환경에서의 통신: OT 시스템은 분산될 수 있지만, 특히 오래된 시스템의 경우 핵심 설계 가정은 현대 IT 시스템처럼 상호 연결성을 중심으로 하지 않았습니다.
C. 신뢰할 수 없는 사용자 및 시스템의 존재: 이는 더욱 현대적인 보안 원칙(제로 트러스트)입니다. 기존의 OT 시스템은 종종 격리된 환경 내에서 암묵적 신뢰 모델로 운영되었습니다.
D. 유연성을 위한 EtherneVIP 네트워크 스택: 이더넷/IP는 비교적 새로운 산업용 프로토콜입니다. 기존 OT 시스템은 독점적이거나 유연성이 떨어지는 통신 프로토콜을 사용하는 경우가 많았습니다. 또한 EtherneVIP라는 것은 존재하지 않습니다.
E. 악의적인 행위자의 예상 도청: 보안이 우려사항이기는 하지만, 오래되고 격리된 OT 시스템의 주요 위협 모델은 가정된 고립성으로 인해 외부 악의적인 행위자를 크게 강조하지 않았습니다.
A가 정답인 이유:
에어 갭: 에어 갭(물리적 격리)이라는 개념은 많은 기존 OT 시스템 보안의 초석이었습니다. 이러한 시스템은 인터넷이나 기업 네트워크에 연결되지 않아 원격 공격에 덜 취약했습니다.
레거시 프로토콜: 이전의 OT 시스템은 종종 인터넷 연결에 적합하지 않은 독점적 또는 직렬 통신 프로토콜을 사용했습니다.
암묵적 신뢰: 고립된 환경 내에서는 연결된 구성 요소 간에 신뢰가 있다고 가정하는 경우가 많았습니다.
CASP+ 관련성: 특히 연결성 증가에 따른 기존 OT 시스템 보안 과제는 CASP+의 핵심 중점 분야입니다. 역사적 맥락과 보안 패러다임의 변화를 이해하는 것이 매우 중요합니다.
최신 OT 보안 고려 사항(세부 설명):
융합: 오늘날 IT와 OT의 경계가 모호해지고 있습니다. OT 시스템은 기업 네트워크 및 인터넷에 점점 더 많이 연결되고 있으며, 이는 격리 기반 보안에서 더욱 포괄적인 접근 방식으로의 전환을 요구하고 있습니다.
위협 환경: 최신 OT 시스템은 정교한 공격자의 표적 공격을 포함하여 더욱 광범위한 위협에 직면해 있습니다.
보안 제어: 최신 OT 보안에는 네트워크 분할, 침입 탐지, 액세스 제어 및 기타 조치를 구현하여 진화하는 위협으로부터 보호하는 것이 포함됩니다.