무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-12-12.q249 모의 시험 (Page 48)

SY0-601-KR 문제 231

회사 보안 정책에 따라 IT 직원은 Just-In-Time 권한을 사용하여 관리 기능을 수행하기 위해 별도의 자격 증명이 필요합니다. 다음 중 회사에서 구현 중인 솔루션은 무엇입니까?

A. 권한 있는 액세스 관리

B. SSO

C. 반경

D. 속성 기반 액세스 제어

SY0-601-KR 문제 232

다음 중 장비가 고장나기 전에 작동하는 평균 시간을 측정하는 것은 무엇입니까?

A. SLE

B. MTBF

C. RTO

D. 아로

SY0-601-KR 문제 233

다음 중 새로운 취약성이 공개되었을 때 보안 분석가가 조직에 대한 전체 위험을 정확하게 측정할 수 있도록 하는 데 도움이 되는 것은 무엇입니까?

A. 모든 하드웨어 및 소프트웨어의 전체 인벤토리

B. 시스템 분류 문서화

C. 시스템 소유자 및 부서 목록

D. 타사 위험 평가 문서

SY0-601-KR 문제 234

보안 엔지니어는 엔드포인트 탐지 전략이 이전에 정의된 공격에 너무 많이 의존하고 있다고 우려합니다. 엔지니어는 장치의 주요 파일 및 네트워크 트래픽에 대한 변경 사항을 모니터링할 수 있는 도구를 원합니다. 다음 중 엔지니어가 선택해야 하는 도구는 무엇입니까?

A. HIDS

B. 꺼짐

C. NGF-W

D. DLP

SY0-601-KR 문제 235

보안 연구원이 적의 인프라와 TTP를 사용하고 명명된 그룹을 만들어 대상을 추적하고 있습니다. 다음 중 연구원이 가장 많이 사용하는 것은 무엇입니까?

A. 사이버 킬 체인

B. 사고 대응 프로세스

C. 침입 분석의 다이아몬드 모델

D. MITRE ATT&CK

정답: D

Explanation
The researcher is most likely using the MITRE ATT&CK framework. MITRE ATT&CK is a globally accessible knowledge base of adversary tactics, techniques, and procedures (TTPs) based on real-world observations. It helps security teams better understand and track adversaries by creating a named group, which aligns with the scenario described in the question. The framework is widely recognized and referenced in the cybersecurity industry, including in CompTIA Security+ study materials. References: 1. CompTIA Security+ Certification Exam Objectives (SY0-601):
https://www.comptia.jp/pdf/Security%2B%20SY0-601%20Exam%20Objectives.pdf 2. MITRE ATT&CK:
https://attack.mitre.org/
MITRE ATT&CK is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are observed in real-world cyberattacks. MITRE ATT&CK provides a common framework and language for describing and analyzing cyber threats and their behaviors. MITRE ATT&CK also allows security researchers to create named groups that track specific adversaries based on their TTPs.
The other options are not correct because:
A: The Cyber Kill Chain is a model that describes the stages of a cyberattack from reconnaissance to exfiltration. The Cyber Kill Chain does not provide a way to create named groups based on adversary TTPs.
B: The incident response process is a set of procedures and guidelines that defines how an organization should respond to a security incident. The incident response process does not provide a way to create named groups based on adversary TTPs.
C: The Diamond Model of Intrusion Analysis is a framework that describes the four core features of any intrusion: adversary, capability, infrastructure, and victim. The Diamond Model of Intrusion Analysis does not provide a way to create named groups based on adversary TTPs.
According to CompTIA Security+ SY0-601 Exam Objectives 1.1 Compare and contrast different types of social engineering techniques:
"MITRE ATT&CK is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are observed in real-world cyberattacks. MITRE ATT&CK provides a common framework and language for describing and analyzing cyber threats and their behaviors." References: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives https://attack.mitre.org/

다른 버전: 1019CompTIA.SY0-601-KR.v2024-01-29.q264; 701CompTIA.SY0-601-KR.v2024-01-15.q241; 779CompTIA.SY0-601-KR.v2023-12-29.q220; 906CompTIA.SY0-601-KR.v2023-12-25.q204; 1013CompTIA.SY0-601-KR.v2023-12-21.q243; 2748CompTIA.SY0-601-KR.v2023-12-09.q253; 950CompTIA.SY0-601-KR.v2023-12-06.q269; 2579CompTIA.SY0-601-KR.v2023-12-02.q246; 1776CompTIA.SY0-601-KR.v2023-10-30.q392; 2176CompTIA.SY0-601-KR.v2023-10-18.q429; 2164CompTIA.SY0-601-KR.v2023-10-17.q419; 4272CompTIA.SY0-601-KR.v2023-09-22.q355; 2221CompTIA.SY0-601-KR.v2023-09-04.q452; 5535CompTIA.SY0-601-KR.v2023-08-19.q378; 1109CompTIA.SY0-601-KR.v2023-08-12.q164; 1946CompTIA.SY0-601-KR.v2023-07-05.q444; 2114CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 107TheBerylInstitute.CPXP.v2026-06-06.q56; 127ACAMS.CAMS7-KR.v2026-06-05.q213; 147PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 125NLN.NEX.v2026-06-04.q54; 171Microsoft.AZ-500-KR.v2026-06-04.q213; 147Microsoft.DP-600-KR.v2026-06-04.q98; 180Microsoft.AZ-204-KR.v2026-06-04.q237; 153Microsoft.PL-600-KR.v2026-06-04.q112; 219Microsoft.SC-300-KR.v2026-06-03.q151; 180Microsoft.DP-600-KR.v2026-06-03.q70