무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-12-09.q253 모의 시험 (Page 22)

SY0-601-KR 문제 101

엔지니어가 클라우드 환경의 웹 서버 클러스터에 대한 트래픽을 검사하려고 합니다. 다음 중 엔지니어가 구현해야 하는 솔루션은 무엇입니까? (2개 선택).

A. CASB

B. WAF

C. 로드 밸런서

D. VPN

E. TLS

F. DAST

정답: B,C

Explanation
A web application firewall (WAF) is a solution that inspects traffic to a cluster of web servers in a cloud environment and protects them from common web-based attacks, such as SQL injection, cross-site scripting, and denial-of-service1. A WAF can be deployed as a cloud service or as a virtual appliance in front of the web servers. A load balancer is a solution that distributes traffic among multiple web servers in a cloud environment and improves their performance, availability, and scalability2. A load balancer can also perform health checks on the web servers and route traffic only to the healthy ones. The other options are not relevant to this scenario. A CASB is a cloud access security broker, which is a solution that monitors and controls the use of cloud services by an organization's users3. A VPN is a virtual private network, which is a solution that creates a secure and encrypted connection between two networks or devices over the internet. TLS is Transport Layer Security, which is a protocol that provides encryption and authentication for data transmitted over a network. DAST is dynamic application security testing, which is a method of testing web applications for vulnerabilities by simulating attacks on them.
References: 1: https://www.imperva.com/learn/application-security/what-is-a-web-application-firewall-waf/ 2:
https://www.imperva.com/learn/application-security/load-balancing/ 3:
https://www.imperva.com/learn/application-security/cloud-access-security-broker-casb/ :
https://www.imperva.com/learn/application-security/vpn-virtual-private-network/ :
https://www.imperva.com/learn/application-security/transport-layer-security-tls/ :
https://www.imperva.com/learn/application-security/dynamic-application-security-testing-dast/ :
https://docs.microsoft.com/en-us/azure/cloud-adoption-framework/ready/azure-best-practices/plan-for-traffic-ins: https://docs.microsoft.com/en-us/azure/private-link/inspect-traffic-with-azure-firewall :
https://docs.microsoft.com/en-us/azure/architecture/example-scenario/gateway/application-gateway-before-azure

SY0-601-KR 문제 102

네트워크 분석가가 손상된 기업 정보를 조사하고 있습니다. 분석가는 네트워크 트래픽이 인터넷으로 전송되기 전에 차단되었다는 이론을 제시합니다. 다음 출력은 내부 호스트에서 캡처되었습니다.

IoCS에 따르면 다음 중 네트워크 통신을 손상시키는 데 사용되었을 가능성이 가장 높은 공격은 무엇입니까?

A. 서비스 거부

B. ARP 중독

C. 명령 주입

D. MAC 플러딩

SY0-601-KR 문제 103

다음 중 모든 네트워크 환경에서 위험을 최소화하기 위해 하드웨어 및 소프트웨어 인벤토리, 취약성 관리 및 지속적인 모니터링을 포함하여 시스템 보안에 대한 기본 제어를 제공하는 6가지 초기 단계를 사용하는 것은 무엇입니까?

A. ISO 27701

B. 인터넷 보안 센터

C. SSAE SOC 2

D. NIST 위험 관리 프레임워크

SY0-601-KR 문제 104

보안 엔지니어는 오래된 특정 중요 서버에 MFA를 사용하여 액세스해야 하는 규정 요구 사항을 충족하기 위해 @ 솔루션을 구축해야 합니다. 하지만 중요한 서버는 오래되었고 MFA 추가를 지원할 수 없습니다. 이 목표를 달성?

A. 정방향 프록시

B. 상태 저장 방화벽

C. 점프 서버

D. 포트 탭

SY0-601-KR 문제 105

다음 중 공격자가 악용하는 취약점은 무엇입니까? 실행 경로를 변경하는 악성 주소로 레지스터를 덮어씁니까?

A. VM 탈출

B. SQL 인젝션

C. 버퍼 오버플로

D. 경쟁 조건

다른 버전: 1020CompTIA.SY0-601-KR.v2024-01-29.q264; 701CompTIA.SY0-601-KR.v2024-01-15.q241; 780CompTIA.SY0-601-KR.v2023-12-29.q220; 906CompTIA.SY0-601-KR.v2023-12-25.q204; 1013CompTIA.SY0-601-KR.v2023-12-21.q243; 2489CompTIA.SY0-601-KR.v2023-12-12.q249; 950CompTIA.SY0-601-KR.v2023-12-06.q269; 2579CompTIA.SY0-601-KR.v2023-12-02.q246; 1777CompTIA.SY0-601-KR.v2023-10-30.q392; 2177CompTIA.SY0-601-KR.v2023-10-18.q429; 2164CompTIA.SY0-601-KR.v2023-10-17.q419; 4272CompTIA.SY0-601-KR.v2023-09-22.q355; 2222CompTIA.SY0-601-KR.v2023-09-04.q452; 5535CompTIA.SY0-601-KR.v2023-08-19.q378; 1109CompTIA.SY0-601-KR.v2023-08-12.q164; 1946CompTIA.SY0-601-KR.v2023-07-05.q444; 2114CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 107TheBerylInstitute.CPXP.v2026-06-06.q56; 127ACAMS.CAMS7-KR.v2026-06-05.q213; 147PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 127NLN.NEX.v2026-06-04.q54; 172Microsoft.AZ-500-KR.v2026-06-04.q213; 149Microsoft.DP-600-KR.v2026-06-04.q98; 181Microsoft.AZ-204-KR.v2026-06-04.q237; 153Microsoft.PL-600-KR.v2026-06-04.q112; 219Microsoft.SC-300-KR.v2026-06-03.q151; 180Microsoft.DP-600-KR.v2026-06-03.q70