무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-12-09.q253 모의 시험 (Page 46)

SY0-601-KR 문제 221

회사는 정확한 주변 및 경계 모니터링을 위해 드론을 사용합니다. 다음 중 회사와 가장 관련이 있는 것은 무엇입니까?

A. 프라이버시

B. 원격 측정 데이터의 클라우드 스토리지

C. GPS 스푸핑

D. 날씨 이벤트

SY0-601-KR 문제 222

다음 중 포트 80을 통해 회사 데이터를 훔치는 해커를 감지하는 데 사용할 수 있는 것은 무엇입니까?

A. 웹 애플리케이션 검사

B. 위협 인텔리전스

C. 로그 집계

D. 패킷 캡처

SY0-601-KR 문제 223

다음 중 여러 사람이 고유한 카드 스와이프를 사용하여 입장하는 것을 방지하기 위해 사용할 수 있는 보안 제어는 무엇입니까?

A. 방문자 로그

B. 패러데이 케이지

C. 액세스 제어 현관

D. 움직임 감지 센서

SY0-601-KR 문제 224

보안 팀은 최근 전력 소비 과부하의 원인이 네트워크 랙의 빈 전원 콘센트의 무단 사용에 있다고 의심합니다. 다음 옵션 중 사용 가능한 콘센트 수를 손상시키지 않고 이 문제를 완화할 수 있는 옵션은 무엇입니까?

A. 랙 전용 새 UPS 추가

B. 관리 PDU 설치

C. 이중 전원 공급 장치만 사용

D. 발전기 용량 증가

SY0-601-KR 문제 225

보안 연구원이 적의 인프라와 TTP를 사용하고 명명된 그룹을 만들어 대상을 추적하고 있습니다. 다음 중 연구원이 가장 많이 사용하는 것은 무엇입니까?

A. 사이버 킬 체인

B. 사고 대응 프로세스

C. 침입 분석의 다이아몬드 모델

D. MITRE ATT&CK

정답: D

Explanation
The researcher is most likely using the MITRE ATT&CK framework. MITRE ATT&CK is a globally accessible knowledge base of adversary tactics, techniques, and procedures (TTPs) based on real-world observations. It helps security teams better understand and track adversaries by creating a named group, which aligns with the scenario described in the question. The framework is widely recognized and referenced in the cybersecurity industry, including in CompTIA Security+ study materials. References: 1. CompTIA Security+ Certification Exam Objectives (SY0-601):
https://www.comptia.jp/pdf/Security%2B%20SY0-601%20Exam%20Objectives.pdf 2. MITRE ATT&CK:
https://attack.mitre.org/
MITRE ATT&CK is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are observed in real-world cyberattacks. MITRE ATT&CK provides a common framework and language for describing and analyzing cyber threats and their behaviors. MITRE ATT&CK also allows security researchers to create named groups that track specific adversaries based on their TTPs.
The other options are not correct because:
A: The Cyber Kill Chain is a model that describes the stages of a cyberattack from reconnaissance to exfiltration. The Cyber Kill Chain does not provide a way to create named groups based on adversary TTPs.
B: The incident response process is a set of procedures and guidelines that defines how an organization should respond to a security incident. The incident response process does not provide a way to create named groups based on adversary TTPs.
C: The Diamond Model of Intrusion Analysis is a framework that describes the four core features of any intrusion: adversary, capability, infrastructure, and victim. The Diamond Model of Intrusion Analysis does not provide a way to create named groups based on adversary TTPs.
According to CompTIA Security+ SY0-601 Exam Objectives 1.1 Compare and contrast different types of social engineering techniques:
"MITRE ATT&CK is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are observed in real-world cyberattacks. MITRE ATT&CK provides a common framework and language for describing and analyzing cyber threats and their behaviors." References: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives https://attack.mitre.org/

다른 버전: 1033CompTIA.SY0-601-KR.v2024-01-29.q264; 714CompTIA.SY0-601-KR.v2024-01-15.q241; 809CompTIA.SY0-601-KR.v2023-12-29.q220; 917CompTIA.SY0-601-KR.v2023-12-25.q204; 1047CompTIA.SY0-601-KR.v2023-12-21.q243; 2505CompTIA.SY0-601-KR.v2023-12-12.q249; 991CompTIA.SY0-601-KR.v2023-12-06.q269; 2587CompTIA.SY0-601-KR.v2023-12-02.q246; 1809CompTIA.SY0-601-KR.v2023-10-30.q392; 2241CompTIA.SY0-601-KR.v2023-10-18.q429; 2242CompTIA.SY0-601-KR.v2023-10-17.q419; 4303CompTIA.SY0-601-KR.v2023-09-22.q355; 2245CompTIA.SY0-601-KR.v2023-09-04.q452; 5588CompTIA.SY0-601-KR.v2023-08-19.q378; 1138CompTIA.SY0-601-KR.v2023-08-12.q164; 2000CompTIA.SY0-601-KR.v2023-07-05.q444; 2139CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 108WGU.Global-Economics-for-Managers.v2026-06-15.q48; 126Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 120Oracle.1Z0-136.v2026-06-15.q46; 115SAP.C-P2W10-2504.v2026-06-15.q29; 116SAP.C_SAC_2601.v2026-06-15.q39; 112Nutanix.NCP-NS.v2026-06-15.q39; 145SAP.C_S4CPB_2602.v2026-06-13.q7; 161SAP.C-S4CS-2602.v2026-06-13.q29; 190Salesforce.Slack-Con-201.v2026-06-13.q86; 194Oracle.1Z1-136.v2026-06-13.q46