SY0-701 문제 136

침투 테스트 결과 도메인 관리자 계정이 해시 전달 공격(Pass-the-Hash)에 취약한 것으로 나타났습니다. 다음 중 위협 행위자가 도메인 관리자 계정을 사용하는 것을 차단하는 가장 좋은 전략은 무엇일까요?

SY0-701 문제 137

한 기업 보안팀이 최신 사이버 위협으로부터 회사 네트워크와 애플리케이션을 더욱 효과적으로 보호하기 위한 새로운 보안 아키텍처를 연구하고 있습니다. 이 회사는 완전 원격 근무 체제를 운영하고 있습니다. 솔루션은 고도로 이중화되어야 하며, 사용자가 소프트웨어 기반 방화벽이 통합된 VPN에 연결할 수 있어야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

SY0-701 문제 138

여러 직원이 최고경영자(CEO)라고 사칭하는 누군가로부터 사기성 문자 메시지를 받았습니다. 문자 내용은 다음과 같습니다.
"지금 공항에 있어서 이메일 접속이 안 됩니다. 직원 표창 상품권을 구매해 주세요. 상품권을 다음 이메일 주소로 보내주세요." 다음 중 이 상황에 가장 적합한 답변은 무엇인가요? (두 가지 선택)

SY0-701 문제 139

보안 분석가는 네트워크에 연결된 현재 엔드포인트 자산에 대한 월간 감사를 진행하던 중 악성 장치를 발견했습니다. 회사 네트워크는 접근 제어를 위해 002.1X를 사용합니다. 네트워크에 접근하려면 장치에 알려진 하드웨어 주소가 있어야 하며, 캡티브 포털에 유효한 사용자 이름과 비밀번호를 입력해야 합니다. 감사 보고서는 다음과 같습니다.

다음 중 악성 장치가 연결할 수 있었던 가장 가능성 있는 방법은 무엇입니까?

SY0-701 문제 140

조직에서는 침해가 발생할 경우 로그인 데이터베이스에 미칠 수 있는 잠재적 영향을 제한하려고 합니다.
다음 옵션 중 보안팀이 가장 추천할 만한 것은 무엇입니까?