무료 온라인 액세스 CompTIA.SY0-701.v2024-10-06.q156 모의 시험 (Page 20)

SY0-701 문제 91

직원이 급여부서에서 보낸 것으로 보이는 문자 메시지를 받았고, 신원 확인을 요청하고 있습니다. 다음 중 어떤 사회 공학 기법이 시도되고 있습니까? (두 가지를 선택하세요.)

A. 타이포스쿼팅

B. 피싱

C. 사칭

D. 비싱

E. 스미싱

F. 잘못된 정보

SY0-701 문제 92

분석가는 데이터 플레인 내에서 Zero Trust 원칙의 구현을 평가하고 있습니다. 다음 중 분석가가 평가하기에 가장 관련성이 높은 것은 무엇입니까?

A. 보안 구역

B. 주어 역할

C. 적응적 정체성

D. 위협 범위 감소

SY0-701 문제 93

다음 중 어떤 시나리오가 비즈니스 이메일 침해 공격을 설명할까요?

A. 직원이 이메일로 기프트 카드 요청을 받았는데, 이메일의 표시 필드에 임원의 이름이 있었습니다.

B. 이메일 첨부 파일을 여는 직원은 파일에 접근하려면 돈을 내야 한다는 메시지를 받습니다.

C. 서비스 데스크 직원이 HR 담당자로부터 클라우드 관리자 계정에 로그인할 수 있는 자격 증명을 요청하는 이메일을 받았습니다.

D. 직원은 회사의 이메일 포털처럼 보이도록 설계된 피싱 사이트로 연결되는 링크가 포함된 이메일을 받습니다.

정답: A

설명
비즈니스 이메일 침해(BEC) 공격은 회사 자금이나 민감한 정보에 접근할 수 있는 직원을 대상으로 하는 피싱 공격의 한 유형입니다. 공격자는 임원, 공급업체 또는 고객과 같은 신뢰할 수 있는 사람을 사칭하여 사기성 지불, 송금 또는 기밀 데이터를 요청합니다. 공격자는 종종 긴급성, 압력 또는 친밀함과 같은 사회 공학 기술을 사용하여 피해자가 요청을 따르도록 설득합니다12.
이 시나리오에서 옵션 A는 직원이 이메일의 표시 필드에 임원의 이름이 있는 이메일로 기프트 카드 요청을 받는 가능한 BEC 공격을 설명합니다. 이메일은 임원에게서 온 것처럼 보일 수 있지만 실제 이메일 주소는 스푸핑되거나 손상되었을 수 있습니다. 공격자는 기프트 카드가 직원이나 고객에게 보상하는 것과 같은 비즈니스 목적에 필요하다고 주장하고 직원에게 구매하여 코드를 보내달라고 요청할 수 있습니다. 이것은 BEC 공격자가 의심하지 않는 피해자에게서 돈을 훔치기 위해 사용하는 일반적인 전술입니다34.
옵션 B는 악성 소프트웨어가 장치의 파일을 암호화하고 복호화 키에 대한 몸값을 요구하는 랜섬웨어 공격 가능성을 설명합니다. 옵션 C는 공격자가 합법적인 권한자로 가장하여 권한이 있는 계정의 로그인 정보를 얻으려는 자격 증명 수집 공격 가능성을 설명합니다. 옵션 D는 공격자가 회사의 이메일 포털을 모방한 가짜 웹사이트로 피해자를 유인하여 자격 증명을 캡처하려는 피싱 공격 가능성을 설명합니다. 이것들은 모두 사이버 공격의 유형이지만 BEC 공격의 예는 아닙니다. 참고문헌 = 1: Business Email Compromise - CompTIA Security+ SY0-701 -
2.2 2: CompTIA Security+ SY0-701 인증 학습 가이드 3: 비즈니스 이메일 침해: 120억 달러 사기 4: TOTAL: CompTIA Security+ Cert (SY0-701) | Udemy

SY0-701 문제 94

기업은 내부 네트워크에서 발생하는 아웃바운드 DNS 트래픽을 제한하려고 합니다. 아웃바운드 DNS 요청은 IP 주소가 10.50.10.25인 한 장치에서만 허용됩니다. 다음 방화벽 ACL 중 어느 것이 이 목표를 달성할까요?

A. 액세스 목록 아웃바운드 허용 0.0.0.0 0 0.0.0.0/0 포트 53 액세스 목록 아웃바운드 거부 10.50.10.25 32
0.0.0.0/0 포트 53

B. 액세스 목록 아웃바운드 허용 0.0.0.0/0 10.50.10.25 32 포트 53 액세스 목록 아웃바운드 거부 0.0.0.0 0
0.0.0.0/0 포트 53

C. 액세스 목록 아웃바운드 허용 0.0.0.0 0 0.0.0.0/0 포트 53 액세스 목록 아웃바운드 거부 0.0.0.0/0 10.50.10.25
32포트 53

D. 액세스 목록 아웃바운드 허용 10.50.10.25 32 0.0.0.0/0 포트 53 액세스 목록 아웃바운드 거부
0.0.0.0.0.0.0.0/0 포트 53

SY0-701 문제 95

회계 부서의 직원이 공급업체가 수행한 서비스에 대한 지불 요구가 포함된 이메일을 받았습니다. 그러나 공급업체는 공급업체 관리 데이터베이스에 없습니다. 이 시나리오에서 다음 중 어느 것이 예입니까?

A. 핑계대기

B. 사칭

C. 랜섬웨어

D. 송장 사기

다른 버전: 1757CompTIA.SY0-701.v2025-12-11.q300; 852CompTIA.SY0-701.v2024-04-10.q108; 1106CompTIA.SY0-701.v2024-03-18.q138

최근 업로드: 110TheBerylInstitute.CPXP.v2026-06-06.q56; 134ACAMS.CAMS7-KR.v2026-06-05.q213; 160PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 133NLN.NEX.v2026-06-04.q54; 178Microsoft.AZ-500-KR.v2026-06-04.q213; 164Microsoft.DP-600-KR.v2026-06-04.q98; 181Microsoft.AZ-204-KR.v2026-06-04.q237; 163Microsoft.PL-600-KR.v2026-06-04.q112; 225Microsoft.SC-300-KR.v2026-06-03.q151; 194Microsoft.DP-600-KR.v2026-06-03.q70