무료 온라인 액세스 CompTIA.CAS-005.v2026-01-20.q248 모의 시험 (Page 50)

CAS-005 문제 241

보안 엔지니어는 컨테이너 이미지에 대한 다음 요구 사항을 갖춘 DevOps 팀을 지원하고 있습니다.
컨테이너 이미지가 해시되었는지 확인하고 버전 제어를 사용하세요.
컨테이너 이미지가 최신 상태인지 확인하고 취약점을 검사합니다.
이러한 요구 사항을 충족하기 위해 보안 엔지니어는 다음 중 무엇을 해야 합니까?

A. 컨테이너 이미지에서 클러스터를 활성화하고 ACL로 메시를 구성합니다.

B. CI/CD 파이프라인 내에서 새로운 보안 및 품질 검사를 활성화합니다.

C. 컨테이너 이미지에 대한 감사를 활성화하고 구성 변경 사항을 모니터링합니다.

D. 공급업체 저장소에서 컨테이너 이미지를 가져와서 운영에 직접 배포할 수 있습니다.

CAS-005 문제 242

다음 중 보안 엔지니어가 가장 많이 하는 일은 무엇입니까?

A. 지리적 위치를 사용하여 로그 비활성을 평가하여 불가능한 여행 속도 경고 조정

B. 팀 지표를 추적하기 위한 원격 로그인 활동 보고

C. 내부 위협으로부터 의심스러운 활동에 대한 위협 사냥

D. 고급 분석을 지원하기 위한 사용자 동작 기준 설정

CAS-005 문제 243

보안 분석가는 의심스러운 로그인 활동을 검토하던 중 SICM에서 다음 데이터를 확인했습니다.

다음 중 분석가가 취해야 할 가장 적절한 조치는 무엇입니까?

A. 제대로 캡처되지 않는 디렉토리 서버의 로그 구성 설정을 업데이트합니다.

B. 자격 증명 채우기를 방지하려면 관리자 계정 소유자가 비밀번호를 변경하도록 하세요.

C. 직원이 자신의 업무 영역에 속하지 않는 애플리케이션에 로그인하는 것을 차단합니다.

D. 고위험 활동과 관련된 계정을 비활성화하기 위한 자동화를 구현합니다.

CAS-005 문제 244

다음 AI 문제 중 입력 정리를 통해 가장 적절하게 해결할 수 있는 것은 무엇입니까?

A. 모델 역전

B. 신속한 주입

C. 데이터 포이즈닝

D. 설명 불가능한 모델

정답: B

입력 보안은 사용자가 제공한 데이터를 검증하고 정제하여 악의적인 입력으로 인한 피해를 방지하는 사이버 보안의 핵심 프로세스입니다. AI 관련 문제에서는 다음과 같습니다.
* A. 모델 역전은 공격자가 모델 출력에서 민감한 데이터를 추론하는 것을 포함하며, 일반적으로 입력 데이터를 조작하는 것 이상의 정교한 방법이 필요합니다.
* B. 즉시 주입(Prompt Injection)은 공격자가 AI 모델, 특히 자연어 처리(NLP)를 처리하는 모델의 동작을 조작하기 위해 악의적인 입력을 제공하는 공격 유형입니다. 입력 보안은 AI의 동작을 변경할 수 있는 잠재적으로 유해한 명령이나 지시를 제거하기 위해 입력을 정제하고 검증함으로써 이 문제를 직접 해결합니다.
* C. 데이터 포이즈닝은 모델을 손상시키기 위해 악성 데이터를 훈련 세트에 주입하는 것을 말합니다.
입력 정리를 통해 잘못된 데이터를 걸러낼 수 있지만, 데이터 오염은 일반적으로 실시간 입력 정리보다는 모델 학습 단계에서 강력한 데이터 검증 및 모니터링을 통해 해결됩니다.
* D. 설명 불가능한 모델은 AI 모델이 결정을 내리는 방식의 투명성 부족을 의미합니다. 이 문제는 모델 설계 및 해석 가능성 기법과 더 관련이 있기 때문에 입력 정화를 통해 해결되지 않습니다.
입력 정리는 즉각적인 주입 공격을 방지하는 데 가장 적합하고 효과적인 방법입니다. 즉각적인 주입 공격에서 사용자 입력의 무결성은 AI 모델의 성능과 보안에 직접적인 영향을 미칩니다.
참고문헌:
* CompTIA Security+ 학습 가이드
* Battista Biggio, Blaine Nelson 및 Pavel Laskov의 "머신 러닝의 보안"
* OWASP(Open Web Application Security Project) 입력 검증 및 주입 공격에 대한 가이드라인 양식 상단 양식 하단

CAS-005 문제 245

시뮬레이션
제품 개발팀은 출시 전 검토를 위해 코드 조각을 제출했습니다.
지침
코드 조각을 분석한 다음 취약점 하나를 선택하고 각 코드 조각에 대한 수정안을 하나씩 선택합니다.
코드 조각 1

코드 조각 2

취약점 1:
SQL 주입
사이트 간 요청 위조
서버 측 요청 위조
간접 객체 참조
크로스 사이트 스크립팅
수정 1:
사용자 ID 필드의 입력 정리를 수행합니다.
queryResponse의 출력 인코딩을 수행합니다.
usex:ia가 로그인한 사용자에게 속하는지 확인하세요.
URL을 검사하고 임의의 요청을 허용하지 않습니다.
위조 방지 토큰을 구현합니다.
취약점 2
1) 서비스 거부
2) 명령 주입
3) SQL 주입
4) 권한 우회
5) GET을 통해 전달된 자격 증명
수정 2
A) 준비된 문장을 구현하고 바인딩합니다.
변수.
B) serve_forever 명령어를 제거합니다.
C) GET 매개변수로 인해 "인증된" 값이 재정의되는 것을 방지합니다.
D) 민감한 매개변수에는 HTTP POST를 사용해야 합니다.
E) userid 필드의 입력 정리를 수행합니다.

정답:

설명에서 아래 솔루션을 참조하세요.
설명:
코드 조각 1
취약점 1: SQL 주입
SQL 인젝션은 데이터베이스와 상호 작용하는 코드의 취약점을 악용하는 공격 유형입니다. 공격자는 사용자 이름이나 비밀번호와 같은 입력 필드에 악성 SQL 명령을 삽입하여 데이터베이스 서버에서 실행할 수 있습니다. 이로 인해 데이터 유출, 데이터 손상 또는 무단 접근이 발생할 수 있습니다.
수정 1: userid 필드의 입력 정리를 수행합니다.
입력 보안은 사용자 입력 값을 데이터베이스에 전달하기 전에 유효성을 검사하고 필터링하여 SQL 인젝션을 방지하는 기술입니다. 입력 보안은 의도된 SQL 쿼리를 변경할 수 있는 따옴표, 세미콜론, 대시와 같은 특수 문자를 제거해야 합니다. 또는 허용된 값의 허용 목록을 사용하고 다른 값은 거부할 수도 있습니다.
코드 조각 2
취약점 2: 사이트 간 요청 위조
사이트 간 요청 위조(CSRF)는 웹 요청을 처리하는 코드의 취약점을 악용하는 공격 유형입니다. 공격자는 사용자를 속여 비밀번호 변경, 자금 이체, 데이터 삭제 등 사용자를 대신하여 특정 작업을 수행하는 서버로 악성 웹 요청을 보내도록 할 수 있습니다. 이로 인해 무단 작업, 데이터 손실 또는 계정 침해가 발생할 수 있습니다.
수정 2: 위조 방지 토큰을 구현합니다.
위조 방지 토큰은 서버에서 생성하고 작업을 수행하기 전에 검증하는 각 웹 요청에 고유한 비밀 값을 추가하여 CSRF 공격을 방지하는 기술입니다. 위조 방지 토큰은 사용자와 세션마다 달라야 하며, 공격자가 예측하거나 재사용할 수 없어야 합니다. 이렇게 하면 서버는 사용자 브라우저에서 전송된 합법적인 웹 요청만 허용할 수 있습니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CAS-005 시험 덤프는 CAS-005 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CAS-005 시험자료를 제공해드립니다. DumpTop CAS-005 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CAS-005 덤프 최신버전을 공유받아보세요.

CAS-005 덤프 프리미엄 버전 액세스

(604 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 532CompTIA.CAS-005.v2025-01-09.q42

최근 업로드: 117Oracle.1Z0-1050-26.v2026-09-05.q19; 136Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 173EXIN.ITILFND_V4.v2026-09-05.q129; 158Citrix.1Y0-312.v2026-09-05.q182; 146NVIDIA.NCP-AIN.v2026-09-05.q56; 180Huawei.H12-351_V1.0.v2026-09-04.q76; 805Cisco.300-435.v2026-09-03.q259; 397Oracle.1Z0-1045-26.v2026-09-03.q17; 701IIA.IIA-CIA-Part1.v2026-09-03.q627; 552Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95