무료 온라인 액세스 CompTIA.CS0-002.v2026-02-27.q180 모의 시험 (Page 4)

CS0-002 문제 11

중요 인프라 기관의 업계 파트너들이 SCADA 장치에 대한 공격을 받았습니다.
공격자는 취약한 자격 증명을 사용하여 계정에 로그인하여 SCADA에 접근할 수 있었습니다. 다음 중 이러한 위험을 완화하는 데 도움이 되는 ID 및 액세스 관리 솔루션은 무엇입니까?

A. 다중 인증

B. 수동 액세스 검토

C. 엔드포인트 감지 및 대응

D. 역할 기반 액세스 제어

CS0-002 문제 12

고객이 가격 데이터를 얻기 위해 회사 API에 접근할 수 없습니다. 분석가는 고객이 아닌 다른 출처에서 API 데이터를 스크래핑하고 있으며, 이로 인해 서버 리소스가 초과 사용되고 있음을 발견했습니다. 다음 중 API 가용성을 보호하는 데 가장 적합한 방법은 무엇입니까?

A. IP 허용 목록

B. 웹 애플리케이션 방화벽

C. 인증서 기반 인증

D. 가상 사설망

CS0-002 문제 13

한 회사가 SaaS 기반 클라우드 솔루션으로 주요 인사 애플리케이션 서비스를 원격 근무자에게 아웃소싱하고자 합니다. 이 회사가 가장 우려하는 점은 SaaS 제공업체의 다음과 같은 점입니다.

A. 시스템 가동 시간에 대한 SLA.

B. DLP 절차.

C. 로깅 및 모니터링 기능.

D. 데이터 보호 기능.

CS0-002 문제 14

위협 사냥 프로그램을 개발할 때 가장 중요한 것은 무엇입니까?

A. 침투 테스트 기술 이해

B. SIEM 내에서 상관 관계 규칙을 구축하는 방법 이해

C. 보안 소프트웨어 기술 이해

D. 자산 및 자산 범주 이해

정답: D

위협 사냥 프로그램을 개발할 때 자산과 자산 범주를 이해하는 것이 가장 중요합니다. 자산은 데이터, 시스템, 네트워크, 애플리케이션, 장치, 인력, 프로세스 또는 평판과 같이 조직에 가치가 있는 모든 것을 의미합니다. 자산 범주는 유형, 기능, 위치, 소유자 또는 중요도와 같은 공통적인 특성이나 속성을 공유하는 자산 그룹입니다. 자산과 자산 범주를 이해하면 조직 내 잠재적인 위협 대상과 위협의 영향을 파악하고 우선순위를 정하는 데 도움이 될 수 있습니다. 자산과 자산 범주를 이해하면 각 자산 또는 범주에 적합한 보안 제어 및 조치를 결정하고 적용하는 데에도 도움이 될 수 있습니다. 자산과 자산 범주를 이해하면 위협 사냥 활동 중에 각 자산 또는 범주에 대한 관련 데이터와 지표를 수집하고 분석하는 데에도 도움이 될 수 있습니다. 침투 테스트 기법(A)을 이해하는 것은 위협 사냥 프로그램을 개발할 때 가장 중요하지 않습니다. 침투 테스트 기법은 시스템 또는 네트워크에 대한 공격을 시뮬레이션하여 보안 태세를 평가하고 취약점을 식별하는 데 사용되는 방법 또는 도구입니다. 침투 테스트 기법은 조직의 보안을 검증하고 개선하는 데 도움이 될 수 있지만, 위협 사냥 활동과 직접적인 관련이 없습니다. 침투 테스트 기법은 보안에 대한 사전 예방적 접근 방식이라기보다는 사후 대응적입니다. SIEM(B) 내에서 상관관계 규칙을 구축하는 방법을 이해하는 것 역시 위협 사냥 프로그램을 개발할 때 가장 중요하지 않습니다. 상관관계 규칙은 시스템이나 네트워크의 여러 이벤트 또는 데이터 지점 간의 관계나 패턴을 정의하는 논리문입니다. SIEM(보안 정보 및 이벤트 관리)은 조직의 다양한 소스에서 데이터를 수집, 분석, 상관관계를 분석하여 보안 모니터링 및 경고 기능을 제공하는 소프트웨어 솔루션입니다.1 상관관계 규칙은 조직 내 알려진 위협을 탐지하고 대응하는 데 도움이 될 수 있지만, 위협 사냥 활동에는 충분하지 않습니다. 상관관계 규칙은 알려지지 않은 위협에 대한 가설이나 가정이 아닌 미리 정의된 기준을 기반으로 합니다. 위협 사냥 프로그램을 개발할 때 보안 소프트웨어 기술을 이해하는 것 역시 가장 중요하지 않습니다. 보안 소프트웨어 기술은 바이러스 백신 소프트웨어, 방화벽, 암호화 소프트웨어, VPN(가상 사설망) 등과 같이 조직에 보안 기능을 제공하는 애플리케이션 또는 프로그램입니다.2 보안 소프트웨어 기술은 다양한 위협으로부터 조직을 보호하는 데 도움이 될 수 있지만, 위협 사냥 활동에 필수적인 것은 아닙니다. 보안 소프트웨어 기술은 침해 지표나 동작 분석보다는 서명이나 휴리스틱을 기반으로 합니다.

CS0-002 문제 15

다음 기술 중 어떤 기술을 사용하여 데스크톱과 노트북의 디스크 암호화를 위한 엔트로피 키를 보관할 수 있습니까?

A. HSM

B. TPM

C. 버스 암호화

D. 자체 암호화 드라이브

다른 버전: 2220CompTIA.CS0-002.v2024-07-18.q394; 1316CuramSoftware.CS0-002.v2023-09-09.q131; 4243CuramSoftware.CS0-002.v2023-01-27.q362; 3624CuramSoftware.CS0-002.v2022-09-21.q291; 1918CuramSoftware.CS0-002.v2022-04-11.q108

최근 업로드: 122Huawei.H12-351_V1.0.v2026-09-04.q76; 746Cisco.300-435.v2026-09-03.q259; 368Oracle.1Z0-1045-26.v2026-09-03.q17; 658IIA.IIA-CIA-Part1.v2026-09-03.q627; 519Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 497Snowflake.DAA-C01.v2026-09-03.q67; 3504Salesforce.AP-223.v2026-09-01.q94; 2611Splunk.SPLK-5001.v2026-09-01.q60; 3938Cisco.300-540.v2026-09-01.q62; 5183Microsoft.MS-102-KR.v2026-09-01.q239