무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-12-06.q269 모의 시험 (Page 21)

SY0-601-KR 문제 96

회사에서 취약점 스캔을 완료했습니다. 스캔 결과 이전 버전의 Windows를 실행 중인 여러 시스템에서 맬웨어가 발견되었습니다. 다음 중 맬웨어 감염의 원인일 가능성이 가장 높은 것은 무엇입니까?

A. 권한 열기

B. 부적절하거나 취약한 패치 관리

C. 보안되지 않은 루트 계정

D. 기본 설정

SY0-601-KR 문제 97

평가 중에 시스템 관리자는 FTP를 실행하는 여러 호스트를 발견하고 즉시 방화벽에서 FTP 통신을 차단하기로 결정했습니다. 다음 중 FTP 사용과 관련된 가장 큰 위험을 설명하는 것은 무엇입니까?

A. 개인 데이터가 유출될 수 있습니다.

B. FTP는 내부 정책에 의해 금지되어 있습니다.

C. 사용자는 개인 파일을 업로드할 수 있습니다.

D. 자격 증명이 일반 텍스트로 전송됩니다.

SY0-601-KR 문제 98

조직은 해커가 시설에 침입하여 원격으로 액세스할 수 있는 Kali Linux 상자에 연결할 수 있다고 우려하고 있습니다. 다음 중 이러한 공격에 대한 첫 번째 방어선은 무엇입니까? (2개 선택)

A. MAC 필터링

B. 제로 트러스트 세분화

C. 네트워크 액세스 제어

D. 액세스 제어 현관

E. 가드

F. 볼라드

SY0-601-KR 문제 99

중요한 데이터를 대형 화면에 표시할 수 있는 일부 워크스테이션을 회의실에 배포하려면 보안 설계자가 필요합니다. 데이터의 특성상 회의실에 저장할 수 없습니다. 파일 공유는 로컬 데이터 센터에 있습니다. 다음 중 보안 설계자가 요구 사항을 가장 잘 충족하기 위해 권장해야 하는 것은 무엇입니까?

A. 포그 컴퓨팅 및 KVM

B. VDI 및 씬 클라이언트

C. 프라이빗 클라우드 및 DLP

D. 전체 드라이브 암호화 및 씩 클라이언트

SY0-601-KR 문제 100

조직은 관리자/루트 자격 증명 및 서비스 계정에 대해 보다 엄격한 제어를 구현해야 합니다. 프로젝트 요구 사항은 다음과 같습니다.
* 자격 증명 체크인/체크아웃
* 사용은 가능하나 비밀번호를 모르는 기능
* 자동 비밀번호 변경
* 자격 증명에 대한 액세스 로깅
다음 중 요구 사항을 충족하는 솔루션은 무엇입니까?

A. OAuth 2.0

B. 보안 엔클레이브

C. 권한 있는 액세스 관리 시스템

D. OpenID Connect 인증 시스템

정답: C

Explanation
A privileged access management (PAM) system is a solution that helps protect organizations against cyberthreats by monitoring, detecting, and preventing unauthorized privileged access to critical resources12. A PAM system can meet the requirements of the project by providing features such as:
Check-in/checkout of credentials: A PAM system can store and manage privileged credentials in a secure vault, and allow authorized users to check out credentials when needed and check them back in when done. This reduces the risk of credential theft, misuse, or sharing23.
The ability to use but not know the password: A PAM system can enable users to access privileged accounts or resources without revealing the actual password, using methods such as password injection, session proxy, or single sign-on23. This prevents users from copying, changing, or sharing passwords2.
Automated password changes: A PAM system can automatically rotate and update passwords for privileged accounts according to predefined policies, such as frequency, complexity, and uniqueness23
. This ensures that passwords are always strong and unpredictable, and reduces the risk of password reuse or compromise2.
Logging of access to credentials: A PAM system can record and audit all activities related to privileged access, such as who accessed what credentials, when, why, and what they did with them23. This provides visibility and accountability for privileged access, and enables detection and investigation of anomalies or incidents2.
A PAM system is different from OAuth 2.0, which is an authorization framework that enables third-party applications to obtain limited access to an HTTP service on behalf of a resource owner4. OAuth 2.0 does not provide the same level of control and security over privileged access as a PAM system does.
A PAM system is also different from a secure enclave, which is a hardware-based security feature that creates an isolated execution environment within a processor to protect sensitive data from unauthorized access or modification5. A secure enclave does not provide the same functionality as a PAM system for managing privileged credentials and access.
A PAM system is also different from an OpenID Connect authentication system, which is an identity layer on top of OAuth 2.0 that enables users to verify their identity across multiple websites using a single login6.
OpenID Connect does not provide the same scope and granularity as a PAM system for controlling and monitoring privileged access.

다른 버전: 1021CompTIA.SY0-601-KR.v2024-01-29.q264; 703CompTIA.SY0-601-KR.v2024-01-15.q241; 795CompTIA.SY0-601-KR.v2023-12-29.q220; 907CompTIA.SY0-601-KR.v2023-12-25.q204; 1029CompTIA.SY0-601-KR.v2023-12-21.q243; 2494CompTIA.SY0-601-KR.v2023-12-12.q249; 2753CompTIA.SY0-601-KR.v2023-12-09.q253; 2579CompTIA.SY0-601-KR.v2023-12-02.q246; 1787CompTIA.SY0-601-KR.v2023-10-30.q392; 2185CompTIA.SY0-601-KR.v2023-10-18.q429; 2187CompTIA.SY0-601-KR.v2023-10-17.q419; 4274CompTIA.SY0-601-KR.v2023-09-22.q355; 2222CompTIA.SY0-601-KR.v2023-09-04.q452; 5552CompTIA.SY0-601-KR.v2023-08-19.q378; 1119CompTIA.SY0-601-KR.v2023-08-12.q164; 1948CompTIA.SY0-601-KR.v2023-07-05.q444; 2115CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 116TheBerylInstitute.CPXP.v2026-06-06.q56; 154ACAMS.CAMS7-KR.v2026-06-05.q213; 166PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 150NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 179Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 179Microsoft.PL-600-KR.v2026-06-04.q112; 238Microsoft.SC-300-KR.v2026-06-03.q151; 207Microsoft.DP-600-KR.v2026-06-03.q70