무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-12-12.q249 모의 시험 (Page 42)

SY0-601-KR 문제 201

다음 중 데이터를 서버의 한 위치에 저장하고 쉽게 확장하며 중앙에서 모니터링하는 데 가장 적합한 것은 무엇입니까?

A. 엣지 컴퓨팅

B. 마이크로서비스

C. 컨테이너

D. 씬 클라이언트

SY0-601-KR 문제 202

다음 중 보안 엔지니어가 부인 방지를 구현하는 동안 활용하는 암호화 개념은 무엇입니까? (2개 선택)

A. 블록 암호

B. 해싱

C. 개인 키

D. 순방향 완전 비밀성

E. 염장

F. 대칭 키

SY0-601-KR 문제 203

한 회사에서 방문자가 인터넷에 액세스할 수 있도록 게스트 무선 네트워크를 설치할 계획입니다. 이해 관계자는 회의 중에 시간이 낭비되지 않도록 네트워크에 쉽게 연결할 수 있기를 원합니다. WAP는 전력 수준과 안테나가 방문자가 회의에 참석할 회의실에만 적용되도록 구성됩니다. 다음 중 회사 리소스에 액세스하는 방문자로부터 회사의 내부 무선 네트워크를 가장 잘 보호하는 것은 무엇입니까?

A. 게스트 무선 네트워크가 회사 내부 무선 네트워크와 별도의 VLAN에 있도록 구성

B. 매월 게스트 무선 네트워크의 비밀번호를 변경합니다.

C. 게스트 무선 네트워크에 대한 액세스 포인트의 전력 수준을 낮춥니다.

D. 게스트 무선 네트워크에 로그온하기 위해 802.1X를 사용하는 WPA2를 활성화합니다.

SY0-601-KR 문제 204

클라우드 보안 엔지니어는 데이터 보안을 강화하기 위해 특정 기능에 대한 액세스를 허용 및 거부할 계획입니다. 다음 중 액세스 권한이 제대로 부여되도록 하는 데 가장 적합한 클라우드 기능은 무엇입니까?

A. API 통합

B. 감사

C. 리소스 정책

D. 가상 네트워크

SY0-601-KR 문제 205

한 회사는 최근 직원들이 모바일 애플리케이션을 통해 이메일 및 메시지 확인과 같은 작업을 위해 개인 소유 장치를 사용하도록 허용하기로 결정했습니다. 회사는 MDM을 사용하고 싶지만 직원들은 개인 데이터의 손실을 우려하고 있습니다. 다음 중 직원의 우려 사항을 해결하면서 회사 데이터 손실로부터 회사를 가장 잘 보호하기 위해 IT 부서가 구현해야 하는 것은 무엇입니까?

A. 전화를 도난당한 경우 MDM 소프트웨어에서 원격 삭제 옵션을 활성화합니다.

B. PIN을 사용하여 전화기에 액세스하도록 MDM 소프트웨어를 구성합니다.

C. 잠금 화면을 활성화하지 않고 FDE용 MDM을 구성합니다.

D. 회사의 애플리케이션을 설치하기 전에 전화기에서 공장초기화를 수행합니다.

정답: C

Explanation
MDM software is a type of remote asset-management software that runs from a central server. It is used by businesses to optimize the functionality and security of their mobile devices, including smartphones and tablets. It can monitor and regulate both corporate-owned and personally owned devices to the organization's policies.
FDE stands for full disk encryption, which is a method of encrypting all data on a device's storage. FDE can protect data from unauthorized access in case the device is lost or stolen.
If a company decides to allow its employees to use their personally owned devices for work tasks, it should configure MDM software to enforce FDE on those devices. This way, the company can protect its data from being exposed if the device falls into the wrong hands.
However, employees may be concerned about the loss of personal data if the company also enables the remote-wiping option in the MDM software. Remote wiping is a feature that allows the company to erase all data on a device remotely in case of theft or loss. Remote wiping can also affect personal data on the device, which may not be acceptable to employees.
Therefore, a possible compromise is to configure MDM for FDE without enabling the lock screen. This means that the device will be encrypted, but it will not require a password or PIN to unlock it. This way, employees can access their personal data easily, while the company can still protect its data with encryption.
The other options are not correct because:
A: Enable the remote-wiping option in the MDM software in case the phone is stolen. This option may address the company's concern about data loss, but it may not address the employees' concern about personal data loss. Remote wiping can erase both work and personal data on the device, which may not be desirable for employees.
B: Configure the MDM software to enforce the use of PINs to access the phone. This option may enhance the security of the device, but it may not address the company's concern about data loss. PINs can be guessed or bypassed by attackers, and they do not protect data if the device is physically accessed.
D: Perform a factory reset on the phone before installing the company's applications. This option may address the company's concern about data loss, but it may not address the employees' concern about personal data loss. A factory reset will erase all data on the device, including personal data, which may not be acceptable to employees.
According to CompTIA Security+ SY0-601 Exam Objectives 2.4 Given a scenario, implement secure systems design:
"MDM software is a type of remote asset-management software that runs from a central server1. It is used by businesses to optimize the functionality and security of their mobile devices, including smartphones and tablets2."
"FDE stands for full disk encryption, which is a method of encrypting all data on a device's storage3." References: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives
https://www.makeuseof.com/what-is-mobile-device-management-mdm-software/

다른 버전: 1009CompTIA.SY0-601-KR.v2024-01-29.q264; 691CompTIA.SY0-601-KR.v2024-01-15.q241; 776CompTIA.SY0-601-KR.v2023-12-29.q220; 905CompTIA.SY0-601-KR.v2023-12-25.q204; 1008CompTIA.SY0-601-KR.v2023-12-21.q243; 2743CompTIA.SY0-601-KR.v2023-12-09.q253; 944CompTIA.SY0-601-KR.v2023-12-06.q269; 2577CompTIA.SY0-601-KR.v2023-12-02.q246; 1751CompTIA.SY0-601-KR.v2023-10-30.q392; 2157CompTIA.SY0-601-KR.v2023-10-18.q429; 2150CompTIA.SY0-601-KR.v2023-10-17.q419; 4246CompTIA.SY0-601-KR.v2023-09-22.q355; 2219CompTIA.SY0-601-KR.v2023-09-04.q452; 5504CompTIA.SY0-601-KR.v2023-08-19.q378; 1099CompTIA.SY0-601-KR.v2023-08-12.q164; 1927CompTIA.SY0-601-KR.v2023-07-05.q444; 2113CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 118NLN.NEX.v2026-06-04.q54; 134Microsoft.AZ-500-KR.v2026-06-04.q213; 115Microsoft.DP-600-KR.v2026-06-04.q98; 172Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 173Microsoft.DP-600-KR.v2026-06-03.q70; 949PMI.PMP-KR.v2026-06-01.q1069; 258Microsoft.MS-102-KR.v2026-06-01.q252; 192Microsoft.AZ-104-KR.v2026-06-01.q197