무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-12-06.q269 모의 시험 (Page 24)

SY0-601-KR 문제 111

보안 팀은 다음 요구 사항이 있는 보조 데이터 센터 설계에 대한 정보를 제공하고 있습니다.+ 다음 중 보안 팀이 권장해야 하는 것은 무엇입니까? (2개 선택).

A. 기본 사이트의 웹 서버를 오프라인 스토리지로 복제 구성

B. 지리적으로 분산된 위치에 보조 사이트 구축

C. 기본 사이트에 로드 밸런서 배포

D. 생성기 설치

E. 보조 사이트에서 차등 백업 사용

F. 보조 사이트에서 열기 및 냉기 통로 구현

SY0-601-KR 문제 112

회사 정책에 따라 타사 공급업체는 특정 기간 내에 데이터 위반을 자체 보고해야 합니다.
다음 중 회사가 준수하는 타사 위험 관리 정책은 무엇입니까?

A. MOU

B. SLA

C. 종료

D. NDA

SY0-601-KR 문제 113

경찰서에서 정보를 공유하기 위해 클라우드를 사용하는 시 공무원 이 시나리오를 설명하는 클라우드 모델은 무엇입니까?

A. 하이브리드

B. 비공개

C. 음모

D. 커뮤니티

SY0-601-KR 문제 114

보안 분석가가 사고 이후 웹 서버에 대한 취약성 스캔 보고서를 검토하고 있습니다. 서버를 악용하는 데 사용된 취약점은 과거 취약점 스캔 보고서에 존재하며 취약점에 대한 패치를 사용할 수 있습니다. 다음 중 가장 가능성이 높은 원인은 무엇입니까?

A. 사용자 영향으로 인해 보안 패치가 제거되었습니다.

B. 적이 취약점 스캔 보고서를 변경했습니다.

C. 웹 서버를 악용하기 위해 제로데이 취약점이 사용되었습니다.

D. 스캔에서 취약점에 대한 거짓 음성이 보고되었습니다.

정답: A

Explanation
A security patch is a software update that fixes a vulnerability or bug that could be exploited by attackers.
Security patches are essential for maintaining the security and functionality of systems and applications.
If the vulnerability that was used to exploit the server is present in historical vulnerability scan reports, and a patch is available for the vulnerability, it means that the patch was either not applied or was uninstalled at some point. A possible reason for uninstalling a security patch could be user impact, such as performance degradation, compatibility issues, or functionality loss.
The other options are not correct because:
B: An adversary altered the vulnerability scan reports. This could be a possibility, but it is less likely than option A. An adversary would need to have access to the vulnerability scan reports and be able to modify them without being detected. Moreover, altering the reports would not prevent the patch from being applied or uninstalled.
C: A zero-day vulnerability was used to exploit the web server. This is not correct because a zero-day vulnerability is a vulnerability that is unknown to the public or the vendor, and therefore has no patch available. The question states that a patch is available for the vulnerability that was used to exploit the server.
D: The scan reported a false negative for the vulnerability. This is not correct because a false negative is when a scan fails to detect a vulnerability that is present. The question states that the vulnerability is present in historical vulnerability scan reports, which means that it was detected by previous scans.
According to CompTIA Security+ SY0-601 Exam Objectives 1.4 Given a scenario, analyze potential indicators to determine the type of attack:
"A security patch is a software update that fixes a vulnerability or bug that could be exploited by attackers." References: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives
https://www.getastra.com/blog/security-audit/vulnerability-scanning-report/

SY0-601-KR 문제 115

사용자의 자격 증명에 대한 피싱 사기 이후 레드 팀은 서버에 배포할 페이로드를 만들 수 있었습니다. 이 공격으로 인해 새로운 원격 세션을 시작하는 악성 소프트웨어의 설치가 허용되었습니다. 다음 중 발생한 공격 유형은 무엇입니까?

A. 권한 상승

B. 세션 재생

C. 애플리케이션 프로그래밍 인터페이스

D. 디렉토리 순회

다른 버전: 1020CompTIA.SY0-601-KR.v2024-01-29.q264; 702CompTIA.SY0-601-KR.v2024-01-15.q241; 792CompTIA.SY0-601-KR.v2023-12-29.q220; 906CompTIA.SY0-601-KR.v2023-12-25.q204; 1022CompTIA.SY0-601-KR.v2023-12-21.q243; 2493CompTIA.SY0-601-KR.v2023-12-12.q249; 2752CompTIA.SY0-601-KR.v2023-12-09.q253; 2579CompTIA.SY0-601-KR.v2023-12-02.q246; 1785CompTIA.SY0-601-KR.v2023-10-30.q392; 2183CompTIA.SY0-601-KR.v2023-10-18.q429; 2178CompTIA.SY0-601-KR.v2023-10-17.q419; 4272CompTIA.SY0-601-KR.v2023-09-22.q355; 2222CompTIA.SY0-601-KR.v2023-09-04.q452; 5548CompTIA.SY0-601-KR.v2023-08-19.q378; 1118CompTIA.SY0-601-KR.v2023-08-12.q164; 1947CompTIA.SY0-601-KR.v2023-07-05.q444; 2115CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 112TheBerylInstitute.CPXP.v2026-06-06.q56; 135ACAMS.CAMS7-KR.v2026-06-05.q213; 163PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 136NLN.NEX.v2026-06-04.q54; 179Microsoft.AZ-500-KR.v2026-06-04.q213; 166Microsoft.DP-600-KR.v2026-06-04.q98; 183Microsoft.AZ-204-KR.v2026-06-04.q237; 165Microsoft.PL-600-KR.v2026-06-04.q112; 226Microsoft.SC-300-KR.v2026-06-03.q151; 195Microsoft.DP-600-KR.v2026-06-03.q70