무료 온라인 액세스 CompTIA.XK0-005.v2025-10-23.q801 모의 시험 (Page 107)

XK0-005 문제 526

Linux 관리자가 테스트 환경을 설정 중이며, 운영 서버 이름을 사용하여 별도의 테스트 서버에 연결해야 합니다. 테스트 환경을 사용하려면 관리자가 DNS에서 반환하는 호스트 이름을 재정의해야 합니다. 이 목표를 가장 효과적으로 달성하기 위해 각 테스트 시스템에서 다음 중 어떤 명령을 실행해야 합니까?

A. # 호스트 이름 설정 "192.168.1.100 production.company.com"

B. # grep -i IP "${ip addr show} production.company.com" > /etc/resolv.conf

C. # ip 주소 추가 192.168.1.100/24 dev eth0 && rndc reload

D. production.company.com
# echo "192.168.1.100 production.company.com" >> /etc/hosts

XK0-005 문제 527

클라우드 엔지니어가 web-01이라는 컨테이너를 백그라운드 모드로 실행해야 합니다. 다음 중 이 작업을 완료하는 명령은 무엇입니까?

A. docker builder -f --name web-01 httpd

B. docker load --name web-01 httpd

C. docker ps -a --name web-01 httpd

D. docker run -d --name web-01 httpd

XK0-005 문제 528

관리자가 myhost의 SSH 서버에 2222 포트를 추가하고 SSH 서버를 다시 시작했습니다. 관리자는 서비스 시작 중에 문제를 발견했습니다. 다음과 같은 출력이 제공됩니다.

다음 중 어떤 명령어를 사용하면 문제가 해결될까요?

A. semanage port -a -t ssh_port_t -p tcp 2222

B. chcon system_u:object_r:ssh_home_t /etc/ssh/*

C. iptables -A 입력 -p tcp -- dport 2222 -j 허용

D. 방화벽 명령 -- 영역=공개 -- 포트 추가=2222/tcp

정답: A

정답은 A입니다. semanage port -a -t ssh_port_t -p tcp 2222
이 명령을 사용하면 SSH 서버가 SELinux 정책에 포트 2222를 추가하여 해당 포트에 바인딩할 수 있습니다. semanage 명령은 SELinux 정책을 관리하는 유틸리티입니다. port 하위 명령은 네트워크 포트 정의를 관리하는 데 사용됩니다. -a 옵션은 새 레코드를 추가하는 데, -t 옵션은 SELinux 유형을 지정하는 데, -p 옵션은 프로토콜을 지정하는 데, tcp 2222 인수는 포트 번호를 지정하는 데 사용됩니다. ssh_port_t 유형은 SELinux에서 SSH 포트의 기본 유형입니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
B: chcon system_u:object_r:ssh_home_t /etc/ssh/*
이 명령은 /etc/ssh/ 아래의 모든 파일의 SELinux 컨텍스트를 system_u:object_r:ssh_home_t로 변경하는데, 이는 올바르지 않습니다. ssh_home_t 유형은 SSH에서 액세스하는 사용자 홈 디렉터리에 사용되며, SSH 구성 파일에는 사용되지 않습니다. SSH 구성 파일의 올바른 유형은 sshd_config_t입니다.
C: iptables -A 입력 -p tcp --dport 2222 -j 허용
이 명령은 iptables 방화벽에 포트 2222에서 들어오는 TCP 연결을 허용하는 규칙을 추가합니다.
하지만 SELinux가 SSH 서버가 해당 포트에 바인딩하는 것을 여전히 차단하기 때문에 이것만으로는 문제를 해결할 수 없습니다. 또한, iptables는 Fedora나 CentOS와 같이 방화벽을 대신 사용하는 일부 Linux 배포판에서는 기본 방화벽 서비스가 아닐 수 있습니다.
D: 방화벽-cmd --zone=public --add-port=2222/tcp
이 명령은 공개 영역의 2222번 포트에서 들어오는 TCP 연결을 허용하는 규칙을 firewalld 방화벽에 추가합니다. 하지만 SELinux가 SSH 서버가 해당 포트에 바인딩하는 것을 여전히 차단하기 때문에 이 방법으로는 문제를 해결할 수 없습니다. 또한, iptables를 사용하는 Ubuntu나 Debian과 같은 일부 Linux 배포판에서는 firewalld가 설치되지 않았거나 활성화되어 있지 않을 수 있습니다.
참고문헌:
* SELinux를 강제로 설정하여 비표준 포트를 사용하도록 SSH를 구성하는 방법
* SELinux 적용을 통해 CentOS/RHEL/Fedora에서 SSH 포트 변경
* SELinux 정책이 활성화된 경우 SSH 포트를 변경하는 방법

XK0-005 문제 529

시스템 관리자가 Linux 서버의 보안 보고서를 작성하고 있습니다. 다음 중 관리자가 Linux 서버에 적용된 모든 방화벽 규칙을 표시하기 위해 사용할 수 있는 명령은 무엇입니까? (두 가지 선택)

A. ufw 제한

B. iptables -F

C. systemctl 상태 방화벽

D. 방화벽-cmd --list-all

E. ufw 상태

F. iptables -A

XK0-005 문제 530

하급 시스템 관리자가 최근 운영 환경에 배포된 서버 중 하나에 HBA 카드를 설치했습니다. 관리자가 카드가 설치된 서버를 확인하기 위해 사용할 수 있는 명령은 무엇입니까?

A. lspci | egrep 'hba| fibr'

B. lspci | zgrep 'hba | fibr'

C. lspci | pgrep 'hba| 섬유'

D. lspci | 'hba | fibr'

다른 버전: 1637CompTIA.XK0-005.v2024-07-04.q272; 826CompTIA.XK0-005.v2023-09-22.q73

최근 업로드: 114F5.F5CAB3.v2026-06-20.q47; 103Appian.ACD201.v2026-06-20.q47; 103Archer.Archer-Expert.v2026-06-20.q25; 103ITSpecialist.INF-306.v2026-06-20.q24; 129Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 130Oracle.1Z1-948.v2026-06-19.q40; 236EXIN.ITILFNDv4.v2026-06-18.q182; 167Adobe.AD0-E605.v2026-06-18.q77; 211Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 181Microsoft.MB-700.v2026-06-18.q349