무료 온라인 액세스 CompTIA.SY0-601-KR.v2023-12-21.q243 모의 시험 (Page 21)

SY0-601-KR 문제 96

사용자는 내부 워크스테이션에서 애플리케이션에 대한 액세스를 요청한 최근 방화벽 규칙 구현 후에도 특정 서버에서 여전히 액세스할 수 없다고 보고합니다. ICMP 트래픽은 두 장치 간에 성공합니다. 트래픽이 차단되고 있는지 식별하기 위해 보안 분석가가 사용해야 하는 도구는 다음 중 무엇입니까?

A. nmap

B. 트레이서트

C. 핑

D. SSH

SY0-601-KR 문제 97

한 인터넷 회사에서 새로운 협업 애플리케이션을 만들었습니다. 사용자 기반을 확장하기 위해 회사는 사용자가 인기 웹사이트의 자격 증명을 사용하여 애플리케이션에 로그인할 수 있는 옵션을 구현하려고 합니다. 다음 중 회사에서 구현해야 하는 것은 무엇인가요?

A. SSO

B. CHAP

C. 802.1X

D. 오픈엘디

SY0-601-KR 문제 98

보안 분석가가 네트워크 인프라를 강화하고 있습니다. 분석가에게는 다음과 같은 요구 사항이 주어집니다.
* 코어 라우터의 장비에 할당된 공용 IP 주소 사용 유지
* 가장 강력한 암호로 웹 서버에 대한 "전송 중" 암호화 보호를 활성화합니다.
이러한 요구 사항을 충족하기 위해 분석가는 다음 중 무엇을 구현해야 합니까? (2개 선택).

A. 코어 라우터에서 VLAN 구성

B. 코어 라우터에서 NAT를 구성합니다.

C. 코어 라우터에서 BGP 구성

D. 웹 서버에서 AES 암호화 활성화

E. 웹 서버에서 3DES 암호화 활성화

F. 웹 서버에서 TLSv2 암호화 활성화

SY0-601-KR 문제 99

다음 중 가장 안전하지 않은 것으로 간주되는 인증 방법은 무엇입니까?

A. TOTP

B. SMS

C. 뜨거운

D. 토큰 키

SY0-601-KR 문제 100

조직은 관리자/루트 자격 증명 및 서비스 계정에 대해 보다 엄격한 제어를 구현해야 합니다. 프로젝트 요구 사항은 다음과 같습니다.
* 자격 증명 체크인/체크아웃
* 사용은 가능하나 비밀번호를 모르는 기능
* 자동 비밀번호 변경
* 자격 증명에 대한 액세스 로깅
다음 중 요구 사항을 충족하는 솔루션은 무엇입니까?

A. OAuth 2.0

B. 보안 엔클레이브

C. 권한 있는 액세스 관리 시스템

D. OpenID Connect 인증 시스템

정답: C

Explanation
A privileged access management (PAM) system is a solution that helps protect organizations against cyberthreats by monitoring, detecting, and preventing unauthorized privileged access to critical resources12. A PAM system can meet the requirements of the project by providing features such as:
Check-in/checkout of credentials: A PAM system can store and manage privileged credentials in a secure vault, and allow authorized users to check out credentials when needed and check them back in when done. This reduces the risk of credential theft, misuse, or sharing23.
The ability to use but not know the password: A PAM system can enable users to access privileged accounts or resources without revealing the actual password, using methods such as password injection, session proxy, or single sign-on23. This prevents users from copying, changing, or sharing passwords2.
Automated password changes: A PAM system can automatically rotate and update passwords for privileged accounts according to predefined policies, such as frequency, complexity, and uniqueness23
. This ensures that passwords are always strong and unpredictable, and reduces the risk of password reuse or compromise2.
Logging of access to credentials: A PAM system can record and audit all activities related to privileged access, such as who accessed what credentials, when, why, and what they did with them23. This provides visibility and accountability for privileged access, and enables detection and investigation of anomalies or incidents2.
A PAM system is different from OAuth 2.0, which is an authorization framework that enables third-party applications to obtain limited access to an HTTP service on behalf of a resource owner4. OAuth 2.0 does not provide the same level of control and security over privileged access as a PAM system does.
A PAM system is also different from a secure enclave, which is a hardware-based security feature that creates an isolated execution environment within a processor to protect sensitive data from unauthorized access or modification5. A secure enclave does not provide the same functionality as a PAM system for managing privileged credentials and access.
A PAM system is also different from an OpenID Connect authentication system, which is an identity layer on top of OAuth 2.0 that enables users to verify their identity across multiple websites using a single login6.
OpenID Connect does not provide the same scope and granularity as a PAM system for controlling and monitoring privileged access.

다른 버전: 1017CompTIA.SY0-601-KR.v2024-01-29.q264; 700CompTIA.SY0-601-KR.v2024-01-15.q241; 779CompTIA.SY0-601-KR.v2023-12-29.q220; 905CompTIA.SY0-601-KR.v2023-12-25.q204; 2486CompTIA.SY0-601-KR.v2023-12-12.q249; 2746CompTIA.SY0-601-KR.v2023-12-09.q253; 950CompTIA.SY0-601-KR.v2023-12-06.q269; 2578CompTIA.SY0-601-KR.v2023-12-02.q246; 1771CompTIA.SY0-601-KR.v2023-10-30.q392; 2172CompTIA.SY0-601-KR.v2023-10-18.q429; 2160CompTIA.SY0-601-KR.v2023-10-17.q419; 4269CompTIA.SY0-601-KR.v2023-09-22.q355; 2221CompTIA.SY0-601-KR.v2023-09-04.q452; 5531CompTIA.SY0-601-KR.v2023-08-19.q378; 1108CompTIA.SY0-601-KR.v2023-08-12.q164; 1942CompTIA.SY0-601-KR.v2023-07-05.q444; 2114CompTIA.SY0-601-KR.v2023-06-13.q136

최근 업로드: 104TheBerylInstitute.CPXP.v2026-06-06.q56; 120ACAMS.CAMS7-KR.v2026-06-05.q213; 138PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 125NLN.NEX.v2026-06-04.q54; 154Microsoft.AZ-500-KR.v2026-06-04.q213; 121Microsoft.DP-600-KR.v2026-06-04.q98; 178Microsoft.AZ-204-KR.v2026-06-04.q237; 148Microsoft.PL-600-KR.v2026-06-04.q112; 214Microsoft.SC-300-KR.v2026-06-03.q151; 179Microsoft.DP-600-KR.v2026-06-03.q70