무료 온라인 액세스 CompTIA.N10-008.v2024-10-23.q403 모의 시험 (Page 38)

N10-008 문제 181

다음 중 어느 것이 메커니즘이나 기술적 과정의 약점을 나타내는가?

A. 취약점

B. 위험

C. 악용

D. 위협

N10-008 문제 182

다음 중 인터넷 연결 장치를 손상시키고 봇넷의 일부가 되기 쉽게 만드는 것은 무엇입니까? (2개 선택)

A. 인증 해제 공격

B. 악성코드 감염

C. IP 스푸핑

D. 펌웨어 손상

E. 기본 자격 증명 사용

F. 사전 공격

정답: B,E

봇넷은 악의적인 행위자가 원격으로 제어하는 손상된 장치 네트워크로, 일반적으로 분산 서비스 거부(DDoS) 공격을 실행하고, 스팸을 보내고, 데이터를 훔치고, 기타 악의적인 활동을 수행할 목적으로 사용됩니다.
맬웨어 감염은 인터넷에 연결된 기기를 손상시키고 이를 봇넷의 일부로 만드는 일반적인 방법입니다. 맬웨어는 기기, 네트워크 또는 사용자를 해치거나 악용하도록 설계된 모든 소프트웨어입니다. 맬웨어는 피싱 이메일, 악성 다운로드, 드라이브바이 다운로드 또는 이동식 미디어2와 같은 다양한 방법을 통해 전달될 수 있습니다. 맬웨어는 기기를 감염시키고 원격 공격자가 기기를 제어하거나, 기기의 활동을 모니터링하거나, 기기를 사용할 수 있도록 허용할 수 있습니다3.
기본 자격 증명을 사용하는 것은 인터넷에 연결된 기기를 손상시키고 이를 봇넷의 일부로 만드는 또 다른 일반적인 방법입니다. 기본 자격 증명은 라우터, 카메라 또는 프린터와 같은 기기 제조업체 또는 공급업체가 미리 구성한 사용자 이름과 비밀번호 조합입니다. 기본 자격 증명은 종종 추측하거나 온라인에서 찾기 쉽고, 많은 사용자가 기기를 설정한 후 이를 변경하지 않습니다. 이로 인해 기기는 기본 자격 증명이 있는 기기를 인터넷에서 스캔하여 봇넷에 추가할 수 있는 공격자의 무단 액세스 및 조작에 취약해집니다.
인증 해제 공격은 사용자의 기기나 액세스 포인트(AP)에 스푸핑된 인증 해제 프레임을 보내 합법적인 사용자를 무선 네트워크에서 분리하는 것을 목표로 하는 무선 공격 유형입니다. 인증 해제 공격은 서비스 거부를 일으키거나, 네트워크 통신을 방해하거나, 재연결 프로세스 중에 핸드셰이크를 캡처하는 것과 같은 다른 공격을 용이하게 할 수 있습니다. 그러나 인증 해제 공격은 기기를 손상시키거나 봇넷의 일부가 되지 않습니다.
IP 스푸핑은 패킷의 소스 IP 주소를 위조하여 다른 장치나 위치에서 온 것처럼 보이게 하는 기술입니다. IP 스푸핑은 보안 필터를 우회하거나 공격자의 신원을 숨기거나 반사 또는 증폭 공격을 시작하는 데 사용할 수 있습니다. 그러나 IP 스푸핑은 맬웨어 감염이나 취약성 악용과 같은 다른 방법과 결합되지 않는 한 장치를 손상시키거나 봇넷의 일부가 되지 않습니다.
펌웨어 손상은 장치의 펌웨어, 즉 기본 기능과 작동을 제어하는 소프트웨어가 전원 서지, 하드웨어 오류, 악의적인 공격 또는 부적절한 업데이트와 같은 다양한 이유로 손상되거나 변경되는 상황입니다. 펌웨어 손상은 장치가 오작동하거나 데이터를 잃거나 액세스할 수 없게 만들 수 있습니다. 그러나 펌웨어 손상은 펌웨어를 악성 버전으로 대체하는 악의적인 공격으로 인해 발생하지 않는 한 장치를 손상시키거나 봇넷의 일부가 되지 않습니다.
사전 공격은 사전, 데이터베이스 또는 이전 침해에서 발견된 것과 같은 일반적이거나 가능성 있는 비밀번호 목록을 사용하여 사용자 또는 장치의 비밀번호를 추측하려는 무차별 대입 공격의 한 유형입니다. 사전 공격은 장치를 손상시키고 봇넷의 일부로 만드는 데 사용할 수 있지만 장치의 비밀번호가 약하거나 예측 가능한 경우에만 가능합니다. 따라서 사전 공격은 장치를 손상시키는 직접적인 방법이 아니라 기본 또는 약한 자격 증명 사용을 악용하는 수단입니다.
참조:
1: 봇넷
2: 악성 소프트웨어
3: 맬웨어가 어떻게 기기를 봇넷으로 바꿀 수 있는가
4: [기본 자격 증명]
5: [기본 자격 증명이 IoT 봇넷으로 이어질 수 있는 방법]
6: [인증 해제 공격]
7: [IP 스푸핑]
8: [펌웨어 손상]
9: [사전공격]

N10-008 문제 183

다음 중 40Gbps 대역폭의 긴 케이블을 연결하는 데 가장 적합한 것은 무엇입니까?

A. 카테고리 5e

B. 6a 카테고리

C. 카테고리 7

D. 8등급

N10-008 문제 184

고객이 내부 데이터베이스 서버를 호스팅하고 있습니다. 제대로 작동하는 것처럼 보이지만, 사용자 중 누구도 서버에 연결할 수 없습니다. 다음 중 서버로의 트래픽과 서버에서의 트래픽을 확인하는 가장 좋은 방법은 무엇입니까?

A. 프로토콜 분석기

B. nmap

C. ipconfig

D. 속도 테스트

정답: A

설명
프로토콜 분석기는 서버로 들어오고 나가는 트래픽을 확인하는 가장 좋은 방법입니다. 패킷 스니퍼 또는 네트워크 분석기라고도 하는 프로토콜 분석기는 장치에서 보내고 받는 네트워크 패킷을 캡처하고 분석하는 도구입니다. 프로토콜 분석기는 각 패킷의 소스 및 대상 IP 주소, 포트, 프로토콜 및 페이로드와 네트워크 통신의 오류 또는 이상을 보여줄 수 있습니다. 프로토콜 분석기는 잘못 구성된 방화벽 규칙, 잘못된 라우팅 또는 결함 있는 네트워크 장치12와 같은 문제의 근본 원인을 식별하여 네트워크 연결 문제를 해결하는 데 도움이 될 수 있습니다.
프로토콜 분석기를 사용하여 서버와의 트래픽을 확인하려면 고객은 다음 단계를 따르세요.
Wireshark3 또는 Microsoft Network Monitor4와 같이 서버와 동일한 네트워크에 연결된 장치에 프로토콜 분석 도구를 설치합니다.
서버와 통신하는 데 사용되는 네트워크 인터페이스를 선택하고 네트워크 트래픽 캡처를 시작하세요.
서버의 IP 주소나 호스트 이름을 사용하거나, 데이터베이스 서비스에서 사용하는 특정 포트나 프로토콜을 사용하여 캡처된 트래픽을 필터링합니다.
필터링된 트래픽을 분석하여 TCP SYN, ACK, RST 패킷이나 ICMP 메시지 등 성공 또는 실패한 연결 시도의 징후를 찾습니다.
서버와의 연결 시도가 없는 경우, 트래픽이 서버에 도달하지 못하게 하는 네트워크 구성이나 장치 설정에 문제가 있을 수 있습니다.
연결 시도가 있었지만 서버에서 거부되거나 삭제된 경우, 서버 구성이나 서비스 설정에 문제가 있어 서버에서 트래픽을 허용하지 못할 수 있습니다.
다른 옵션은 서버로 들어오고 나가는 트래픽을 확인하는 가장 좋은 방법은 아닙니다. nmap은 네트워크를 스캔하고 호스트와 서비스를 발견할 수 있는 도구이지만, 네트워크 패킷을 세부적으로 캡처하여 분석할 수는 없습니다.
ipconfig는 장치의 IP 설정을 표시하고 구성할 수 있는 명령이지만 다른 장치와의 네트워크 통신을 모니터링하거나 테스트할 수는 없습니다. Speed test는 네트워크 연결의 대역폭과 대기 시간을 측정할 수 있는 도구이지만 특정 네트워크 문제를 진단하거나 해결할 수는 없습니다.

N10-008 문제 185

다음 중 어떤 비밀번호가 무차별 대입 공격에 대한 가장 좋은 방어 수단이 될까요?

A. 이것은 내 직장 비밀번호입니다

B. Qwerty!@#$

C. 비밀번호!1

D. T5!8j5

다른 버전: 1561CompTIA.N10-008.v2024-03-16.q227; 2025CompTIA.N10-008.v2024-03-01.q351; 1637CompTIA.N10-008.v2023-09-09.q183; 1398CompTIA.N10-008.v2023-01-30.q123; 1103CompTIA.N10-008.v2022-08-28.q67; 1080CompTIA.N10-008.v2022-02-10.q48

최근 업로드: 113Saviynt.SCAIP.v2026-09-07.q20; 144ISC.CCSP-KR.v2026-09-07.q424; 110Oracle.1Z0-1032-26.v2026-09-07.q23; 113Nursing.PMHN-BC.v2026-09-07.q38; 117Cisco.300-430.v2026-09-07.q266; 177Oracle.1Z1-171.v2026-09-06.q38; 182SAP.C_S4TM.v2026-09-06.q71; 179Oracle.1Z0-1054-26.v2026-09-06.q65; 233Huawei.H12-831_V1.0.v2026-09-06.q231; 152Salesforce.Plat-Arch-205.v2026-09-06.q28