무료 온라인 액세스 CompTIA.SY0-601.v2025-10-14.q871 모의 시험 (Page 118)

SY0-601 문제 581

놀이공원에서는 고객들의 지문을 검증하여 티켓을 공유하지 않는지 확인하는 보안 시스템을 시행하고 있습니다. 놀이공원 소유주는 고객을 무엇보다 소중히 여기며 보안보다 고객의 편의성을 더 중요하게 생각합니다. 이러한 이유로 보안팀은 다음 중 어떤 기능을 가장 먼저 우선시해야 할까요?

A. 낮은 FAR

B. 낮은 효능

C. 낮은 FRR

D. 낮은 CER

SY0-601 문제 582

다음 중 기업이 애플리케이션과 운영 체제를 소유하지만 이를 클라우드에서 호스팅하기 위한 리소스가 필요한 환경을 가장 잘 설명하는 것은 무엇입니까?

A. IaaS

B. XaaS

C. PaaS

D. SaaS

SY0-601 문제 583

최고정보보안책임자(CISO)는 새로운 적응형 사용자 기반 인증 방식을 시범 운영하려고 합니다. 이 개념에는 물리적 위치와 근접성을 기반으로 논리적 접근 권한을 부여하는 것이 포함됩니다. 다음 중 시범 운영에 가장 적합한 솔루션은 무엇입니까?

A. PKl 인증서

B. 자주적 식별

C. SSO

D. 지오펜싱

SY0-601 문제 584

보안 연구원은 적대자의 인프라와 TTP를 사용하고, 타깃이 된 사람들을 추적하기 위해 명명된 그룹을 만듭니다. 연구원이 가장 많이 사용하는 것은 다음 중 무엇입니까?

A. 사이버 킬 체인

B. 사고 대응 프로세스

C. 침입 분석의 다이아몬드 모델

D. MITRE ATT&CK

정답: D

연구자는 MITRE ATT&CK 프레임워크를 사용하고 있을 가능성이 높습니다. MITRE ATT&CK는 실제 사이버 공격에서 관찰된 공격자의 전술, 기법 및 절차(TTP)에 대한 전 세계적으로 접근 가능한 지식 기반입니다. 보안팀이 질문에 설명된 시나리오와 일치하는 명명된 그룹을 생성하여 공격자를 더 잘 이해하고 추적할 수 있도록 지원합니다. 이 프레임워크는 CompTIA Security+ 학습 자료를 포함하여 사이버 보안 업계에서 널리 인정받고 참조되고 있습니다. 참고: 1. CompTIA Security+ 인증 시험 목표(SY0-601): https://www.comptia.jp/pdf/Security%2B%20SY0-601%20Exam%20Objectives.pdf 2. MITRE ATT&CK: https://attack.mitre.org/ MITRE ATT&CK는 실제 사이버 공격에서 관찰되는 공격자의 전술, 기법 및 절차(TTP)에 대한 지식 기반입니다. MITRE ATT&CK는 사이버 위협과 그 행동을 설명하고 분석하기 위한 공통 프레임워크와 언어를 제공합니다. 또한 MITRE ATT&CK를 통해 보안 연구원은 TTP(Test Target Protocol)를 기반으로 특정 공격자를 추적하는 명명된 그룹을 생성할 수 있습니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
1. 사이버 킬 체인은 정찰부터 유출까지 사이버 공격의 단계를 설명하는 모델입니다. 사이버 킬 체인은 적의 TTP(전술적 공격 계획)에 따라 명명된 그룹을 생성하는 방법을 제공하지 않습니다.
2. 사고 대응 프로세스는 조직이 보안 사고에 어떻게 대응해야 하는지 정의하는 일련의 절차와 지침입니다. 사고 대응 프로세스는 공격자의 TTP(Test Target Protocol)에 따라 명명된 그룹을 생성하는 방법을 제공하지 않습니다.
3. 다이아몬드 침입 분석 모델은 모든 침입의 네 가지 핵심 특징, 즉 공격자, 역량, 인프라, 그리고 피해자를 설명하는 프레임워크입니다. 다이아몬드 침입 분석 모델은 공격자의 TTP(Test Target Protocol)를 기반으로 명명된 그룹을 생성하는 방법을 제공하지 않습니다.
CompTIA Security+ SY0-601 시험 목표 1.1에 따르면 다양한 유형의 사회 공학 기술을 비교하고 대조합니다.
"MITRE ATT&CK는 실제 사이버 공격에서 관찰되는 적의 전술, 기법, 절차(TTP)에 대한 지식 기반입니다. MITRE ATT&CK는 사이버 위협과 그 행동을 설명하고 분석하기 위한 공통 프레임워크와 언어를 제공합니다."

SY0-601 문제 585

최근 한 회사가 심각한 보안 침해를 경험했습니다. 조사 결과, 고객 신용카드 데이터가 전담 비즈니스 파트너를 통해 공급업체와 연결되고, 해당 공급업체는 동일한 보안 관리 기준을 준수하지 않는 방식으로 유출된 것으로 밝혀졌습니다. 다음 중 이 침해의 가장 가능성이 높은 원인은 무엇입니까?

A. 공급망

B. 사이드 채널

C. 암호화 다운그레이드

D. 악성코드

다른 버전: 927CompTIA.SY0-601.v2024-11-10.q538; 687CompTIA.SY0-601.v2024-05-04.q284; 714CompTIA.SY0-601.v2024-04-02.q381; 1834CompTIA.SY0-601.v2023-09-18.q347; 1618CompTIA.SY0-601.v2022-11-12.q181; 3822CompTIA.SY0-601.v2022-07-25.q437; 2857CompTIA.SY0-601.v2022-04-30.q248

최근 업로드: 141IAPP.CIPP-US.v2025-10-20.q137; 110WGU.Cloud-Deployment-and-Operations.v2025-10-20.q25; 109PsychiatricRehabilitationAssociation.CFRP.v2025-10-20.q34; 109WGU.Data-Management-Foundations.v2025-10-20.q23; 106CWNP.CWSP-208.v2025-10-20.q43; 167Cisco.700-805.v2025-10-18.q70; 259ASQ.CMQ-OE.v2025-10-18.q257; 220Microsoft.DP-300.v2025-10-18.q236; 206Nutanix.NCP-US.v2025-10-17.q108; 137SAP.C-SIGPM-2403.v2025-10-17.q21