CV0-004 문제 161
보안 분석가가 일일 로그를 검토하던 중 다음과 같은 의심스러운 활동을 발견했습니다.

분석가는 방화벽 로그를 조사하여 다음과 같은 사항을 확인했습니다.

보안 분석가는 이 문제를 해결하기 위해 다음 중 어떤 단계를 수행해야 합니까? (두 가지를 선택하십시오).

분석가는 방화벽 로그를 조사하여 다음과 같은 사항을 확인했습니다.

보안 분석가는 이 문제를 해결하기 위해 다음 중 어떤 단계를 수행해야 합니까? (두 가지를 선택하십시오).
CV0-004 문제 162
회사 공용 클라우드 가상 네트워크의 서버에서 두 개의 CVE가 발견되었습니다. 이 CVE는 공격 벡터 값이 네트워크이고 CVSS 점수가 9.0입니다. 다음 중 이 취약점을 완화하는 가장 좋은 방법은 무엇일까요?
CV0-004 문제 163
클라우드 관리자 그룹은 클라우드 기반 개발 환경을 구축하기 위해 동일한 배포 템플릿을 자주 사용합니다. 하지만 관리자들은 이전에 템플릿에 적용했던 변경 내역을 확인할 수 없습니다. 이러한 상황에서 관리자는 다음 중 어떤 클라우드 리소스 배포 개념을 사용하기 시작해야 할까요?
CV0-004 문제 164
QA 팀은 보고를 위해 비즈니스 인텔리전스 애플리케이션을 사용하는 새로 구현된 임상 시험 관리(CTM) SaaS 애플리케이션을 테스트하고 있습니다. UAT 사용자에게는 HTTP와 HTTPS를 모두 사용하도록 지시했습니다.
애플리케이션 데이터 흐름을 참조하십시오.
1A - 최종 사용자는 웹 브라우저를 통해 애플리케이션에 접속하여 임상 데이터를 입력하고 조회합니다.
2A - CTM 애플리케이션 서버는 데이터베이스 서버에서 데이터를 읽고 씁니다.
1B - 최종 사용자는 웹 브라우저를 통해 애플리케이션에 접속하여 임상 데이터에 대한 보고서를 실행합니다.
2B - CTM 애플리케이션 서버는 권한이 없는 포트를 통해 BI 애플리케이션 서버로 SOAP 호출을 수행합니다.
3B - BI 애플리케이션 서버는 데이터베이스 서버에서 데이터를 가져와 CTM 애플리케이션 서버에 표시합니다.
언제
UAT 사용자들이 https://ctm.app.com 또는 http://ctm.app.com을 사용하여 애플리케이션에 접속하려고 하면 "브라우저에서 웹페이지를 표시할 수 없습니다."라는 메시지가 표시됩니다. QA 팀에서 이 문제를 해결하기 위해 티켓을 접수했습니다.
지침
당신은 방화벽 규칙과 가상 네트워크 설정을 검토하는 업무를 맡은 클라우드 엔지니어입니다.
방화벽 규칙이 데이터 흐름에 따라 트래픽만 허용하도록 설정되어 있는지 확인해야 합니다.
외부 DNS 확인 및 NAT가 정상적으로 작동하는지 이미 확인하셨습니다.
VLAN 할당 및 ACL을 확인하고 적절하게 구성하십시오. VLAN 태그 테이블에서 각 계층에 적합한 VLAN을 드래그 앤 드롭하십시오. 필요에 따라 각 방화벽을 클릭하여 ACL을 변경하십시오.
시뮬레이션을 초기 상태로 되돌리려면 언제든지 '모두 초기화' 버튼을 클릭하십시오.





애플리케이션 데이터 흐름을 참조하십시오.
1A - 최종 사용자는 웹 브라우저를 통해 애플리케이션에 접속하여 임상 데이터를 입력하고 조회합니다.
2A - CTM 애플리케이션 서버는 데이터베이스 서버에서 데이터를 읽고 씁니다.
1B - 최종 사용자는 웹 브라우저를 통해 애플리케이션에 접속하여 임상 데이터에 대한 보고서를 실행합니다.
2B - CTM 애플리케이션 서버는 권한이 없는 포트를 통해 BI 애플리케이션 서버로 SOAP 호출을 수행합니다.
3B - BI 애플리케이션 서버는 데이터베이스 서버에서 데이터를 가져와 CTM 애플리케이션 서버에 표시합니다.
언제
UAT 사용자들이 https://ctm.app.com 또는 http://ctm.app.com을 사용하여 애플리케이션에 접속하려고 하면 "브라우저에서 웹페이지를 표시할 수 없습니다."라는 메시지가 표시됩니다. QA 팀에서 이 문제를 해결하기 위해 티켓을 접수했습니다.
지침
당신은 방화벽 규칙과 가상 네트워크 설정을 검토하는 업무를 맡은 클라우드 엔지니어입니다.
방화벽 규칙이 데이터 흐름에 따라 트래픽만 허용하도록 설정되어 있는지 확인해야 합니다.
외부 DNS 확인 및 NAT가 정상적으로 작동하는지 이미 확인하셨습니다.
VLAN 할당 및 ACL을 확인하고 적절하게 구성하십시오. VLAN 태그 테이블에서 각 계층에 적합한 VLAN을 드래그 앤 드롭하십시오. 필요에 따라 각 방화벽을 클릭하여 ACL을 변경하십시오.
시뮬레이션을 초기 상태로 되돌리려면 언제든지 '모두 초기화' 버튼을 클릭하십시오.





CV0-004 문제 165
템플릿을 변경한 후, 클라우드 아키텍트는 IaaS 플랫폼을 배포하기 위해 다음 중 어떤 명령어를 사용해야 합니까?
