무료 온라인 액세스 CompTIA.SY0-601.v2024-11-10.q538 모의 시험 (Page 53)

SY0-601 문제 256

데이터 세트를 담당하는 관리자가 보안 엔지니어에게 하드 디스크의 데이터에 암호화를 적용하도록 요청했습니다. 보안 엔지니어는 다음의 예입니다.

A. 데이터 컨트롤러

B. 데이터 소유자.

C. 데이터 관리자.

D. 데이터 프로세서

SY0-601 문제 257

보안 분석가는 웹 서버 로그의 출력을 검토하고 특정 계정에서 대량의 돈을 이체하려고 시도하는 것을 알아챘습니다.
GET http://yourbank.com/transfer.do?acctnum=087646959&amount=500000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=087646958&amount=5000000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=-087646958&amount=1000000 HTTP/1.1
GET http://yourbank.com/transfer.do?acctnum=087646953&amount=500 HTTP/1.1
다음 중 어떤 유형의 공격이 수행될 가능성이 가장 높습니까?

A. SQLi

B. CSRF

C. 스피어 피싱

D. API

정답: B

설명
CSRF는 Cross-Site Request Forgery의 약자로, 최종 사용자가 현재 인증된 웹 애플리케이션에서 원치 않는 작업을 실행하도록 강제하는 공격입니다.1 이 경우 공격자는 사용자를 속여 악성 링크를 클릭하거나 사용자의 세션 쿠키 또는 기타 자격 증명을 사용하여 은행의 웹 서버로 위조된 요청을 보내는 악성 웹사이트를 방문했을 수 있습니다. 그런 다음 웹 서버는 요청의 출처 또는 유효성을 확인하지 않고 사용자가 시작한 것처럼 송금 요청을 수행합니다.
A). SQLi. 이는 정답이 아닙니다. SQLi는 SQL Injection을 의미하는데, 이는 웹 애플리케이션의 데이터베이스 계층의 취약성을 악용하는 공격으로, 악성 SQL 문이 실행을 위해 입력 필드에 삽입됩니다.2 웹 서버 로그의 출력에는 SQL 문이나 명령이 표시되지 않습니다.
B). CSRF. 이는 정답입니다. CSRF는 웹 서버가 사용자의 브라우저에 대해 가지고 있는 신뢰를 악용하는 공격으로, 사용자의 자격 증명을 사용하여 악성 요청을 웹 서버로 전송합니다.1 웹 서버 로그의 출력은 다른 계좌 번호와 금액이 있는 여러 GET 요청을 보여주며, 이는 CSRF 공격을 나타낼 수 있습니다.
C). 스피어 피싱. 이는 정답이 아닙니다. 스피어 피싱은 악성 링크나 첨부 파일이 포함된 개인화된 이메일이나 메시지를 통해 특정 개인이나 조직을 표적으로 삼는 공격이기 때문입니다.
웹 서버 로그 출력에는 이메일이나 메시지 내용이나 헤더가 표시되지 않습니다.
D). API. 이는 정답이 아닙니다. API는 Application Programming Interface의 약자로, 소프트웨어 구성 요소가 통신하고 데이터를 교환할 수 있도록 하는 규칙과 사양의 집합입니다. API는 공격 방법이 아니라 소프트웨어 애플리케이션을 설계하고 개발하는 방법입니다.

SY0-601 문제 258

대형 병원의 최고 보안 책임자(CSO)는 환경의 보안을 개선하고 환자 데이터, 특히 공유 단말기를 보호하기 위해 SSO를 구현하고자 합니다. 최고 위험 책임자(CRO)는 일선 직원에게 교육과 지침이 제공되지 않았고 위험 분석이 수행되지 않은 것에 대해 우려하고 있습니다. 다음 중 CRO의 우려에 대한 가장 가능성 있는 원인은 무엇입니까?

A. SSO는 사용자 이름과 비밀번호 관리를 간소화하여 해커가 계정을 더 쉽게 추측할 수 있도록 합니다.

B. SSO를 사용하면 비밀번호 피로도는 줄어들지만 직원은 여전히 더 복잡한 비밀번호를 기억해야 합니다.

C. SSO를 사용하면 최전선 직원의 비밀번호 복잡성이 줄어듭니다.

D. SSO는 ID 공급자가 오프라인이 되면 시스템의 회복성과 가용성을 감소시킵니다.

SY0-601 문제 259

주니어 보안 분석가가 웹 서버 로그를 검토하던 중 로그 파일에서 다음과 같은 패턴을 발견했습니다.
다음 중 어떤 유형의 공격이 시도되고 있습니까? 그리고 이를 어떻게 완화할 수 있습니까?

A. XSS. SIEM 구현

B. CSRF. IPS를 구현합니다.

C. 디렉토리 탐색은 WAF를 구현합니다.

D. SQL 감염, IDS 구현

SY0-601 문제 260

현재의 개인 키가 손상될 경우, 다음 중 어떤 방법을 사용하면 해당 키를 사용하여 모든 과거 데이터를 해독할 수 없게 할 수 있을까요?

A. 타원곡선 암호학

B. 동형 암호화

C. 완벽한 전방 비밀성

D. 키 스트레칭

다른 버전: 5325CompTIA.SY0-601.v2025-10-14.q871; 1985CompTIA.SY0-601.v2024-05-04.q284; 2253CompTIA.SY0-601.v2024-04-02.q381; 3154CompTIA.SY0-601.v2023-09-18.q347; 2510CompTIA.SY0-601.v2022-11-12.q181; 5341CompTIA.SY0-601.v2022-07-25.q437; 3871CompTIA.SY0-601.v2022-04-30.q248

최근 업로드: 145Cisco.500-420.v2026-09-09.q50; 130WGU.Introduction-to-IT.v2026-09-09.q52; 184GARP.2016-FRR.v2026-09-08.q268; 133Oracle.1Z0-1051-26.v2026-09-08.q15; 139DAMA.MD-1220.v2026-09-08.q48; 141Saviynt.SCAIP.v2026-09-07.q20; 322ISC.CCSP-KR.v2026-09-07.q424; 146Oracle.1Z0-1032-26.v2026-09-07.q23; 164Nursing.PMHN-BC.v2026-09-07.q38; 277Cisco.300-430.v2026-09-07.q266