무료 온라인 액세스 CompTIA.SY0-601.v2025-10-14.q871 모의 시험 (Page 29)

SY0-601 문제 136

보안 연구원은 적대자의 인프라와 TTP를 사용하고, 타깃이 된 사람들을 추적하기 위해 명명된 그룹을 만듭니다. 연구원이 가장 많이 사용하는 것은 다음 중 무엇입니까?

A. 사이버 킬 체인

B. 사고 대응 프로세스

C. 침입 분석의 다이아몬드 모델

D. MITRE ATT&CK

정답: D

연구자는 MITRE ATT&CK 프레임워크를 사용하고 있을 가능성이 높습니다. MITRE ATT&CK는 실제 관찰을 기반으로 한 공격자의 전술, 기법, 절차(TTP)에 대한 전 세계적으로 접근 가능한 지식 기반입니다. 보안팀이 질문에 설명된 시나리오에 맞춰 명명된 그룹을 생성하여 공격자를 더 잘 이해하고 추적할 수 있도록 지원합니다. 이 프레임워크는 CompTIA Security+ 학습 자료를 포함하여 사이버 보안 업계에서 널리 인정받고 참조되고 있습니다. 참고 자료: 1. CompTIA Security+ 인증 시험 목표(SY0-601):
https://www.comptia.jp/pdf/Security%2B%20SY0-601%20Exam%20Objectives.pdf 2. MITRE ATT&CK:
https://attack.mitre.org/
MITRE ATT&CK는 실제 사이버 공격에서 관찰되는 공격자의 전술, 기법, 절차(TTP)에 대한 지식 기반입니다. MITRE ATT&CK는 사이버 위협과 그 행동을 설명하고 분석하기 위한 공통 프레임워크와 언어를 제공합니다. 또한 보안 연구원은 MITRE ATT&CK를 통해 TTP를 기반으로 특정 공격자를 추적하는 명명된 그룹을 생성할 수 있습니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
* A. 사이버 킬 체인은 정찰부터 유출까지 사이버 공격의 단계를 설명하는 모델입니다. 사이버 킬 체인은 적의 TTP(전술적 공격 계획)에 따라 명명된 그룹을 생성하는 방법을 제공하지 않습니다.
* B. 사고 대응 프로세스는 조직이 보안 사고에 어떻게 대응해야 하는지 정의하는 일련의 절차와 지침입니다. 사고 대응 프로세스는 공격자의 TTP(Test Target Protocol)에 따라 명명된 그룹을 생성하는 방법을 제공하지 않습니다.
* C. 다이아몬드 모델은 모든 침입의 네 가지 핵심 특징, 즉 공격자, 역량, 인프라, 그리고 피해자를 설명하는 프레임워크입니다. 다이아몬드 모델은 공격자의 TTP(Test Targeting Protocol)를 기반으로 명명된 그룹을 생성하는 방법을 제공하지 않습니다.
CompTIA Security+ SY0-601 시험 목표 1.1에 따르면 다양한 유형의 사회 공학 기술을 비교하고 대조합니다.
"MITRE ATT&CK는 실제 사이버 공격에서 관찰되는 적의 전술, 기법, 절차(TTP)에 대한 지식 기반입니다. MITRE ATT&CK는 사이버 위협과 그 행동을 설명하고 분석하기 위한 공통 프레임워크와 언어를 제공합니다." 참고: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives https://attack.mitre.org/

SY0-601 문제 137

보안 엔지니어가 공격자가 권한이 있는 사용자인 것처럼 가장하여 접근하는 것을 차단하는 솔루션을 구현하도록 배정되었습니다. 다음 중 요구 사항을 충족하는 기술은 무엇입니까?

A. SSO

B. IDS

C. 외교부

D. TPM

SY0-601 문제 138

한 기업이 네트워크와 애플리케이션에 대한 침투 테스트를 수행하기 위해 외부 보안 회사를 고용했습니다. 해당 회사는 애플리케이션 고객에게 제공되는 문서만 제공받았습니다. 다음 중 수행될 테스트 유형을 가장 잘 나타내는 것은 무엇입니까?

A. 버그 바운티

B. 블랙박스

C. 회색 상자

D. 화이트박스

SY0-601 문제 139

신용카드의 마지막 4자리 숫자만 확인해야 하는 경우, 신용카드 데이터를 보호하기 위해 다음 중 어떤 방법을 사용하는 것이 가장 좋습니까?

A. 암호화

B. 토큰화

C. 마스킹

D. 해싱

SY0-601 문제 140

여러 온프레미스 보안 솔루션을 클라우드로 마이그레이션한 후 사고 대응 시간이 증가했습니다. 분석가는 여러 클라우드 콘솔에서 정보를 추적하고 다양한 형식의 데이터를 상호 연관시키는 데 많은 시간을 소비하고 있습니다.
다음 중 어떤 것을 사용하여 사고 대응 시간을 최적화할 수 있습니까?

A. CASB

B. SWG

C. CMS

D. VPC

다른 버전: 917CompTIA.SY0-601.v2024-11-10.q538; 683CompTIA.SY0-601.v2024-05-04.q284; 703CompTIA.SY0-601.v2024-04-02.q381; 1825CompTIA.SY0-601.v2023-09-18.q347; 1614CompTIA.SY0-601.v2022-11-12.q181; 3810CompTIA.SY0-601.v2022-07-25.q437; 2851CompTIA.SY0-601.v2022-04-30.q248

최근 업로드: 118Juniper.JN0-750.v2025-10-16.q27; 133LinuxFoundation.CKAD.v2025-10-16.q102; 142EXIN.CDCP.v2025-10-15.q41; 116Oracle.1Z0-1163-1.v2025-10-15.q18; 126McAfee.CCII.v2025-10-15.q46; 335GARP.2016-FRR.v2025-10-14.q272; 391CompTIA.SY0-601.v2025-10-14.q871; 143SAP.C-THR86-2505.v2025-10-14.q42; 202SHRM.SHRM-SCP.v2025-10-14.q110; 255HashiCorp.Terraform-Associate-003.v2025-10-14.q198