무료 온라인 액세스 CompTIA.SYO-501.v2022-01-28.q207 모의 시험 (Page 8)

SYO-501 문제 31

VPN 집중 장치에 강력한 암호와 약한 암호가 모두 구성된 경우 다음 중 어떤 일이 발생할 수 있습니까? (2개 선택)

A. VPN 집중 장치가 L2TP로 되돌아갈 수 있습니다.

B. 데이터 무결성이 위험할 수 있습니다.

C. 연결이 리소스 고갈에 취약합니다.

D. IPSec 페이로드가 16비트 시퀀스 번호로 되돌아갔습니다.

E. 공격자가 잠재적으로 다운그레이드 공격을 수행할 수 있습니다.

SYO-501 문제 32

각 드롭다운 목록에서 적절한 공격을 선택하여 해당 예시 공격에 레이블을 지정합니다.
지침: 공격은 한 번만 사용할 수 있으며 선택하면 드롭다운 목록에서 사라집니다. 시뮬레이션이 완료되면 완료 버튼을 선택하여 제출하십시오.

정답:

1: 스피어 피싱은 특정 조직을 대상으로 하는 이메일 스푸핑 사기 시도로 기밀 데이터에 대한 무단 액세스를 모색합니다. 일반 피싱 원정에 사용되는 전자 메일 메시지와 마찬가지로 스피어 피싱 메시지는 신뢰할 수 있는 출처에서 온 것처럼 보입니다. 피싱 메시지는 일반적으로 eBay 또는 PayPal과 같이 회원 기반이 폭넓은 잘 알려진 대규모 회사나 웹 사이트에서 오는 것으로 보입니다. 그러나 스피어 피싱의 경우 전자 메일의 명백한 출처는 받는 사람 자신의 회사 내 개인 및 일반적으로 권위 있는 위치에 있는 사람일 가능성이 높습니다.
2: 이 질문의 Hoax는 사람들이 가짜 AV(바이러스 백신) 소프트웨어가 정품이라고 믿도록 설계되었습니다.
3: Vishing은 신원 도용에 사용될 개인 정보를 제공하도록 사용자를 속이기 위해 전화를 사용하는 행위입니다. 사기꾼은 일반적으로 합법적인 사업인 척하며 피해자를 속여 이익을 얻을 것이라고 생각합니다.
4: 피싱은 신원 도용에 사용될 개인 정보를 넘겨주도록 사용자를 속이기 위해 사용자를 속이기 위해 합법적인 기업이라고 거짓 주장하는 사용자에게 이메일을 보내는 행위입니다.
피싱 이메일은 합법적인 조직이 이미 보유하고 있는 비밀번호, 신용 카드, 사회 보장 또는 은행 계좌 번호와 같은 개인 정보를 업데이트하도록 요청받는 웹 사이트를 사용자에게 안내합니다. 그러나 웹 사이트는 가짜이며 사용자가 페이지에 입력하는 정보를 훔치기 위해 설정되었습니다.
5: 본질적으로 이메일 피싱과 유사한 파밍은 도메인 스푸핑을 통해 개인 또는 사적인(일반적으로 금융 관련) 정보를 얻으려고 합니다. 합법적인 것처럼 보이는 스푸핑 웹 사이트를 방문하라는 악의적이고 장난스러운 전자 메일 요청으로 스팸을 받는 대신 DNS 서버에 잘못된 정보를 주입하여 DNS 서버에 '중독'을 일으켜 사용자의 요청이 다른 곳으로 리디렉션되도록 합니다. 그러나 브라우저는 올바른 웹 사이트에 있음을 표시하므로 파밍이 좀 더 심각하고 탐지하기가 더 어렵습니다. 피싱은 이메일로 한 번에 한 명씩 사람을 속이려고 시도하는 반면 파밍은 사기꾼이 도메인 스푸핑을 통해 한 번에 많은 사람들을 대상으로 삼을 수 있도록 합니다.
참조: http://searchsecurity.techtarget.com/definition/spear-phishing http://www.webopedia.com/TERM/V/vishing.html http://www.webopedia.com/TERM/P/phishing. html http://www.webopedia.com/TERM/P/pharming.html

SYO-501 문제 33

무단 액세스에 대해 기밀 정보를 보호하기 위해 ROT13 암호를 사용하는 것은 다음과 같습니다.

A. 스테가노그래피.

B. 난독화.

C. 부인 금지.

D. 확산.

SYO-501 문제 34

다음 중 식별 단계에서 AAA 시스템에 제공할 수 있는 것은 무엇입니까?

A. 사용자 이름

B. 권한

C. 사설 인증서

D. 일회용 토큰

SYO-501 문제 35

보안 컨설팅 회사로부터 방 및 WiFi 액세스 제어 권장 사항을 방금 받았습니다. 각 건물을 클릭하여 사용 가능한 보안 제어를 불러옵니다. 다음 요구 사항을 구현하십시오.
최고 경영자(CEO) 사무실에는 사무실 문에 여러 개의 중복 보안 조치가 설치되어 있었습니다. 값비싼 홍채 렌더링을 유지하면서 불필요한 중복을 제거하여 3단계 인증을 배포합니다.
Public Cafe는 고객이 무선으로 사용할 수 있습니다. WPA로 WAP를 보호하고 고객 영수증에 암호를 입력해야 합니다.
데이터 센터에서는 "알고 있는 것" 범주의 인증을 포함하고 도어에 있는 기존 스마트 카드 리더를 활용해야 합니다.
헬프 데스크 사무실에서는 접수원이 손님에게 주는 물리적 토큰을 사용하여 단일 요소 인증을 요구해야 합니다.
PII Office에는 중복 보안 조치가 마련되어 있습니다. 3단계 인증을 유지하고 더 비싼 제어를 유지하면서 중복성을 제거해야 합니다.

지침: 각 사무실의 원래 보안 제어는 재설정 버튼을 선택하여 언제든지 재설정할 수 있습니다. 각 사무실에 대한 위의 요구 사항을 충족하면 저장 버튼을 선택합니다. 전체 시뮬레이션을 완료했으면 완료 버튼을 선택하여 제출하십시오. 시뮬레이션이 제출되면 다음 버튼을 선택하여 계속하십시오.

프리미엄 번들

DumpTop 에서 공유하는 최신 SYO-501 시험 덤프는 SYO-501 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SYO-501 시험자료를 제공해드립니다. DumpTop SYO-501 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SYO-501 덤프 최신버전을 공유받아보세요.

SYO-501 덤프 프리미엄 버전 액세스

(715 Q&As 덤프, 30%OFF할인코드: KrDump)

최근 업로드: 108Oracle.1Z0-908.v2025-09-06.q68; 111Oracle.1Z0-1055-24.v2025-09-05.q29; 274VMware.2V0-13.24.v2025-09-04.q75; 119Qlik.QSBA2022.v2025-09-04.q17; 122Oracle.1Z0-1073-23.v2025-09-03.q29; 120Cisco.300-820.v2025-09-03.q187; 117Oracle.1z0-1060-25.v2025-09-03.q26; 127CIPS.L5M4.v2025-09-02.q13; 140Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 117PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14