무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-12-06.q269 모의 시험 (Page 34)

SY0-601-KR 문제 161

보안 인식에 대해 논의하기 위한 최고 정보 보안 책임자(CISO) 회의 중에 참석자에게 자원으로 사용할 네트워크 연결이 제공됩니다. 대회가 진행됨에 따라 참석자 중 한 명이 연결 지연을 인지하기 시작하고 HIIPS 사이트 요청이 HTTP로 되돌아갑니다. 다음 중 무슨 일이 일어나고 있는지 가장 잘 설명하는 것은 무엇입니까?

A. 인증서 키의 생일 충돌

B. 트래픽을 재라우팅하기 위한 DNS 하이재킹

C. 액세스 포인트에 무차별 대입

D. ASSLILS 다운그레이드

SY0-601-KR 문제 162

건물 관리자는 근무 외 시간에 사람들이 사무실을 드나드는 것에 대해 걱정하고 있습니다.
다음 물리적 보안 제어 중 최상의 솔루션을 제공하는 것은 무엇입니까?

A. 카메라

B. 배지

C. 잠금

D. 볼라드

SY0-601-KR 문제 163

보안 엔지니어는 엔드포인트 탐지 전략이 이전에 정의된 공격에 너무 많이 의존하고 있다고 우려합니다. 엔지니어는 장치의 주요 파일 및 네트워크 트래픽에 대한 변경 사항을 모니터링할 수 있는 도구를 원합니다. 다음 중 엔지니어가 선택해야 하는 도구는 무엇입니까?

A. HIDS

B. 꺼짐

C. NGF-W

D. DLP

SY0-601-KR 문제 164

보안 연구원이 적의 인프라와 TTP를 사용하고 명명된 그룹을 만들어 대상을 추적하고 있습니다. 다음 중 연구원이 가장 많이 사용하는 것은 무엇입니까?

A. 사이버 킬 체인

B. 사고 대응 프로세스

C. 침입 분석의 다이아몬드 모델

D. MITRE ATT&CK

정답: D

Explanation
The researcher is most likely using the MITRE ATT&CK framework. MITRE ATT&CK is a globally accessible knowledge base of adversary tactics, techniques, and procedures (TTPs) based on real-world observations. It helps security teams better understand and track adversaries by creating a named group, which aligns with the scenario described in the question. The framework is widely recognized and referenced in the cybersecurity industry, including in CompTIA Security+ study materials. References: 1. CompTIA Security+ Certification Exam Objectives (SY0-601):
https://www.comptia.jp/pdf/Security%2B%20SY0-601%20Exam%20Objectives.pdf 2. MITRE ATT&CK:
https://attack.mitre.org/
MITRE ATT&CK is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are observed in real-world cyberattacks. MITRE ATT&CK provides a common framework and language for describing and analyzing cyber threats and their behaviors. MITRE ATT&CK also allows security researchers to create named groups that track specific adversaries based on their TTPs.
The other options are not correct because:
A: The Cyber Kill Chain is a model that describes the stages of a cyberattack from reconnaissance to exfiltration. The Cyber Kill Chain does not provide a way to create named groups based on adversary TTPs.
B: The incident response process is a set of procedures and guidelines that defines how an organization should respond to a security incident. The incident response process does not provide a way to create named groups based on adversary TTPs.
C: The Diamond Model of Intrusion Analysis is a framework that describes the four core features of any intrusion: adversary, capability, infrastructure, and victim. The Diamond Model of Intrusion Analysis does not provide a way to create named groups based on adversary TTPs.
According to CompTIA Security+ SY0-601 Exam Objectives 1.1 Compare and contrast different types of social engineering techniques:
"MITRE ATT&CK is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are observed in real-world cyberattacks. MITRE ATT&CK provides a common framework and language for describing and analyzing cyber threats and their behaviors." References: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives https://attack.mitre.org/

SY0-601-KR 문제 165

웹 응용 프로그램 구축 프로세스의 일부로 규정 준수 팀은 모든 PKI 인증서가 매년 교체되고 보조 하위 도메인 수준에서만 와일드카드를 포함할 수 있도록 요구합니다. 다음 인증서 속성 중 이러한 요구 사항을 충족하는 것은 무엇입니까?

A. HTTPS://*.comptia.org, 2021년 4월 10일 00:00:00부터 2022년 4월 8일 12:00:00까지 유효

B. HTTPS://app1.comptia.org, 2021년 4월 10일 00:00:00부터 2022년 4월 8일 12:00:00까지 유효

C. HTTPS://*.app1.comptia.org, 2021년 4월 10일 00:00:00부터 2022년 4월 8일 12:00:00까지 유효

D. HTTPS://".comptia.org, 2021년 4월 10일 00:00:00부터 2023년 4월 8일 12:00:00까지 유효

다른 버전: 1021CompTIA.SY0-601-KR.v2024-01-29.q264; 703CompTIA.SY0-601-KR.v2024-01-15.q241; 795CompTIA.SY0-601-KR.v2023-12-29.q220; 907CompTIA.SY0-601-KR.v2023-12-25.q204; 1032CompTIA.SY0-601-KR.v2023-12-21.q243; 2494CompTIA.SY0-601-KR.v2023-12-12.q249; 2755CompTIA.SY0-601-KR.v2023-12-09.q253; 2580CompTIA.SY0-601-KR.v2023-12-02.q246; 1787CompTIA.SY0-601-KR.v2023-10-30.q392; 2187CompTIA.SY0-601-KR.v2023-10-18.q429; 2190CompTIA.SY0-601-KR.v2023-10-17.q419; 4274CompTIA.SY0-601-KR.v2023-09-22.q355; 2223CompTIA.SY0-601-KR.v2023-09-04.q452; 5552CompTIA.SY0-601-KR.v2023-08-19.q378; 1119CompTIA.SY0-601-KR.v2023-08-12.q164; 1948CompTIA.SY0-601-KR.v2023-07-05.q444; 2115CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 118TheBerylInstitute.CPXP.v2026-06-06.q56; 154ACAMS.CAMS7-KR.v2026-06-05.q213; 168PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 150NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 179Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 179Microsoft.PL-600-KR.v2026-06-04.q112; 238Microsoft.SC-300-KR.v2026-06-03.q151; 208Microsoft.DP-600-KR.v2026-06-03.q70