무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-08-12.q164 모의 시험 (Page 34)

SY0-601-KR 문제 161

제3자가 보안 통신을 위해 사용자에게 공개 키를 공유하도록 요청했습니다. 다음 중 사용자가 키를 공유하기 위해 선택해야 하는 파일 형식은 무엇입니까?

A. .pfx

B. .csr

C. .pvk

D. .cer

SY0-601-KR 문제 162

회사의 새로운 최고 정보 보안 책임자는 보안 담당자에게 더 강력한 사용자 계정 정책을 구현하는 방법을 배우도록 요청했습니다. 새 정책에는 다음이 필요합니다.
* 사용자는 최근 10개의 암호에 고유한 암호를 선택합니다.
* 특정 고위험 국가에서 로그인하지 않는 사용자
다음 중 보안 팀이 구현해야 하는 것은 무엇입니까? (2개 선택).

A. 암호 복잡성

B. 암호 기록

C. 지리적 위치

D. 지리공간

E. 지오태깅

F. 비밀번호 재사용

SY0-601-KR 문제 163

다음 중 기업에서 점점 보편화되고 있는 최신 1CS 장치의 보안 의미는 무엇입니까?

A. 셀룰러 통신 기능을 갖춘 장치는 기존 네트워크 보안 제어를 우회합니다.

B. 많은 장치가 필요한 오버헤드로 인해 타원 곡선 암호화 알고리즘을 지원하지 않습니다.

C. 이러한 장치에는 종종 개인 정보 보호 기능이 포함되어 있으며 최신 준수 규정을 충족하지 않습니다.

D. 승인되지 않은 음성 및 오디오 녹음은 지적 재산의 손실을 초래할 수 있습니다.

SY0-601-KR 문제 164

보안 연구원이 적의 인프라와 TTP를 사용하고 명명된 그룹을 만들어 대상을 추적하고 있습니다. 다음 중 연구원이 가장 많이 사용하는 것은 무엇입니까?

A. 사이버 킬 체인

B. 사고 대응 프로세스

C. 침입 분석의 다이아몬드 모델

D. MITRE ATT&CK

정답: D

The researcher is most likely using the MITRE ATT&CK framework. MITRE ATT&CK is a globally accessible knowledge base of adversary tactics, techniques, and procedures (TTPs) based on real-world observations. It helps security teams better understand and track adversaries by creating a named group, which aligns with the scenario described in the question. The framework is widely recognized and referenced in the cybersecurity industry, including in CompTIA Security+ study materials. Reference: 1. CompTIA Security+ Certification Exam Objectives (SY0-601): https://www.comptia.jp/pdf/Security%2B%20SY0-601%20Exam%20Objectives.pdf 2. MITRE ATT&CK: https://attack.mitre.org/ MITRE ATT&CK is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are observed in real-world cyberattacks. MITRE ATT&CK provides a common framework and language for describing and analyzing cyber threats and their behaviors. MITRE ATT&CK also allows security researchers to create named groups that track specific adversaries based on their TTPs.
The other options are not correct because:
1. The Cyber Kill Chain is a model that describes the stages of a cyberattack from reconnaissance to exfiltration. The Cyber Kill Chain does not provide a way to create named groups based on adversary TTPs.
2. The incident response process is a set of procedures and guidelines that defines how an organization should respond to a security incident. The incident response process does not provide a way to create named groups based on adversary TTPs.
3. The Diamond Model of Intrusion Analysis is a framework that describes the four core features of any intrusion: adversary, capability, infrastructure, and victim. The Diamond Model of Intrusion Analysis does not provide a way to create named groups based on adversary TTPs.
According to CompTIA Security+ SY0-601 Exam Objectives 1.1 Compare and contrast different types of social engineering techniques:
"MITRE ATT&CK is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are observed in real-world cyberattacks. MITRE ATT&CK provides a common framework and language for describing and analyzing cyber threats and their behaviors."

다른 버전: 1015CompTIA.SY0-601-KR.v2024-01-29.q264; 697CompTIA.SY0-601-KR.v2024-01-15.q241; 779CompTIA.SY0-601-KR.v2023-12-29.q220; 905CompTIA.SY0-601-KR.v2023-12-25.q204; 1011CompTIA.SY0-601-KR.v2023-12-21.q243; 2480CompTIA.SY0-601-KR.v2023-12-12.q249; 2745CompTIA.SY0-601-KR.v2023-12-09.q253; 948CompTIA.SY0-601-KR.v2023-12-06.q269; 2577CompTIA.SY0-601-KR.v2023-12-02.q246; 1764CompTIA.SY0-601-KR.v2023-10-30.q392; 2168CompTIA.SY0-601-KR.v2023-10-18.q429; 2157CompTIA.SY0-601-KR.v2023-10-17.q419; 4267CompTIA.SY0-601-KR.v2023-09-22.q355; 2221CompTIA.SY0-601-KR.v2023-09-04.q452; 5528CompTIA.SY0-601-KR.v2023-08-19.q378; 1939CompTIA.SY0-601-KR.v2023-07-05.q444; 2114CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 114ACAMS.CAMS7-KR.v2026-06-05.q213; 125PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 120NLN.NEX.v2026-06-04.q54; 138Microsoft.AZ-500-KR.v2026-06-04.q213; 118Microsoft.DP-600-KR.v2026-06-04.q98; 174Microsoft.AZ-204-KR.v2026-06-04.q237; 145Microsoft.PL-600-KR.v2026-06-04.q112; 206Microsoft.SC-300-KR.v2026-06-03.q151; 176Microsoft.DP-600-KR.v2026-06-03.q70; 1012PMI.PMP-KR.v2026-06-01.q1069