SY0-601 문제 626
다음 중 SMS OTP 인증 방식이 TOTP 방식보다 구현하기 위험한 이유를 가장 잘 설명하는 것은 무엇입니까?
SY0-601 문제 627
감사 보고서에 따르면 회사 리소스에 대한 여러 차례의 의심스러운 접근 시도가 있었습니다. 회사는 이러한 시도를 감지하지 못했습니다. 다음 중 회사 네트워크에 구현하기에 가장 적합한 해결책은 무엇입니까?
SY0-601 문제 628
직원의 회사 계정이 데이터 침해에 사용되었습니다. 직원과의 인터뷰에서 다음과 같은 사실이 밝혀졌습니다.
* 직원은 이전 비밀번호를 다시 사용함으로써 비밀번호 변경을 피할 수 있었습니다.
* 해당 계정에 적대적인 외국에서 접근했지만, 해당 직원은 다른 나라를 여행한 적이 없습니다.
다음 중 이러한 문제가 다시 발생하지 않도록 방지하기 위해 구현할 수 있는 것은 무엇입니까? (두 가지 선택)
* 직원은 이전 비밀번호를 다시 사용함으로써 비밀번호 변경을 피할 수 있었습니다.
* 해당 계정에 적대적인 외국에서 접근했지만, 해당 직원은 다른 나라를 여행한 적이 없습니다.
다음 중 이러한 문제가 다시 발생하지 않도록 방지하기 위해 구현할 수 있는 것은 무엇입니까? (두 가지 선택)
SY0-601 문제 629
보안 분석가는 웹 서버 로그 출력을 검토하던 중 특정 계정에서 대량의 자금을 이체하려고 시도하는 것을 발견했습니다.
얻다
http://yourbank.com/transfer.do?acctnum=08764 6959
&amount=500000 HTTP/1.1
얻다
http://yourbank.com/transfer.do?acctnum=087646958
&amount=5000000 HTTP/1.1
얻다
http://yourbank.com/transfer.do?acctnum=-087646958
&amount=1000000 HTTP/1.1
얻다
http://yourbank.com/transfer.do?acctnum=087646953
&amount=500 HTTP/1.1
다음 중 어떤 유형의 공격이 가장 많이 수행될 가능성이 있습니까?
얻다
http://yourbank.com/transfer.do?acctnum=08764 6959
&amount=500000 HTTP/1.1
얻다
http://yourbank.com/transfer.do?acctnum=087646958
&amount=5000000 HTTP/1.1
얻다
http://yourbank.com/transfer.do?acctnum=-087646958
&amount=1000000 HTTP/1.1
얻다
http://yourbank.com/transfer.do?acctnum=087646953
&amount=500 HTTP/1.1
다음 중 어떤 유형의 공격이 가장 많이 수행될 가능성이 있습니까?
SY0-601 문제 630
보안 평가 중 보안 담당자가 지나치게 권한이 부여된 파일을 발견했습니다. 다음 중 분석가가 기존 사용자 및 그룹의 권한을 줄이고 파일에서 사용자 ID 설정을 제거할 수 있는 도구는 무엇입니까?