무료 온라인 액세스 CompTIA.SYO-501.v2022-01-28.q207 모의 시험 (Page 35)

SYO-501 문제 166

귀하는 회사의 보안 계획을 설계하는 임무를 받았습니다. 평면도에서 적절한 보안 컨트롤을 끌어다 놓습니다.
지침: 모든 개체를 사용해야 하며 모든 자리 표시자를 채워야 합니다. 순서는 중요하지 않습니다. 시뮬레이션이 완료되면 완료 버튼을 선택하여 제출하십시오.

SYO-501 문제 167

보안 분석가는 기본 웹 서버에서 매월 파일 무결성 검사를 실행합니다. 로그를 분석할 때 분석가는 다음 항목을 관찰했습니다.

이 기간 동안 이 서버에 적용된 OS 패치가 없습니다. 로그 출력을 고려할 때 다음 중 가장 좋은 결론은 무엇입니까?

A. 두 날짜 사이에 스캔한 서버에서 cmd.exe가 실행되었습니다. 사고 티켓을 생성해야 합니다.

B. 두 날짜 사이에 스캔한 서버에서 iexplore.exe가 실행되었습니다. 사고 티켓을 생성해야 합니다.

C. 스캔한 서버에서 iexplore.exe가 업데이트되었습니다. 사고 티켓을 생성해야 합니다.

D. 스캔한 서버에서 cmd.exe가 업데이트되었습니다. 사고 티켓을 생성해야 합니다.

SYO-501 문제 168

로그를 확인하는 동안 보안 엔지니어는 많은 최종 사용자가 갑자기 파일을 다운로드하는 것을 알아차렸습니다.
.tar.gz 확장자. 파일을 자세히 살펴보면 PE32 파일임을 알 수 있습니다. 최종 사용자는 다운로드를 시작하지 않았다고 말합니다. 추가 조사에 따르면 최종 사용자는 일주일 전에 hreflink가 포함된 감염된 MHT 파일이 포함된 외부 이메일을 모두 클릭한 것으로 나타났습니다. 다음 중 발생할 가능성이 가장 높은 것은 무엇입니까?

A. RAT가 설치되어 추가 익스플로잇 도구를 전송하고 있습니다.

B. 로컬 네트워크 환경에 불씨 없는 바이러스가 퍼지고 있습니다.

C. 워크스테이션이 명령 및 제어 서버에 신호를 보내고 있습니다.

D. 논리 폭탄이 실행되었으며 데이터 전송을 담당합니다.

SYO-501 문제 169

올바른 텍스트
보안 컨설팅 회사로부터 방 및 WiFi 액세스 제어 권장 사항을 방금 받았습니다. 각 건물을 클릭하여 사용 가능한 보안 제어를 불러옵니다.
다음 요구 사항을 구현하십시오.
* 최고 경영자(CEO) 사무실은 사무실 문에 여러 개의 중복 보안 장치를 설치했습니다. 값비싼 홍채 렌더링을 유지하면서 불필요한 중복을 제거하여 3단계 인증을 배포합니다.
* 퍼블릭 카페는 고객이 무선으로 사용할 수 있습니다. 다음으로 WAP를 보호해야 합니다.
WPA를 입력하고 고객 영수증에 암호를 입력합니다.
* 데이터 센터에서는 "아는 것" 범주의 인증을 포함해야 하며 도어에 있는 기존 스마트 카드 리더를 활용해야 합니다.
* 헬프데스크 사무실에서는 접수원이 손님에게 주는 물리적 토큰을 사용하여 단일 요소 인증을 요구해야 합니다.
* PII Office에는 중복 보안 조치가 마련되어 있습니다. 3단계 인증을 유지하고 더 비싼 제어를 유지하면서 중복성을 제거해야 합니다.

지침: 각 사무실의 원래 보안 제어는 재설정 버튼을 선택하여 언제든지 재설정할 수 있습니다. 각 사무실에 대한 위의 요구 사항을 충족하면 저장 버튼을 선택합니다.
전체 시뮬레이션을 완료했으면 완료 버튼을 선택하여 제출하십시오.
시뮬레이션이 제출되면 다음 버튼을 선택하여 계속하십시오.