무료 온라인 액세스 CompTIA.XK0-005.v2025-10-23.q801 모의 시험 (Page 142)

XK0-005 문제 701

관리자가 myhost의 SSH 서버에 2222 포트를 추가하고 SSH 서버를 다시 시작했습니다. 관리자는 서비스 시작 중에 문제를 발견했습니다. 다음과 같은 출력이 제공됩니다.

다음 중 어떤 명령어를 사용하면 문제가 해결될까요?

A. semanage port -a -t ssh_port_t -p tcp 2222

B. chcon system_u:object_r:ssh_home_t /etc/ssh/*

C. iptables -A 입력 -p tcp -- dport 2222 -j 허용

D. 방화벽 명령 -- 영역=공개 -- 포트 추가=2222/tcp

정답: A

설명
정답은 A입니다. semanage port -a -t ssh_port_t -p tcp 2222
이 명령을 사용하면 SSH 서버가 SELinux 정책에 포트 2222를 추가하여 해당 포트에 바인딩할 수 있습니다. semanage 명령은 SELinux 정책을 관리하는 유틸리티입니다. port 하위 명령은 네트워크 포트 정의를 관리하는 데 사용됩니다. -a 옵션은 새 레코드를 추가하는 데, -t 옵션은 SELinux 유형을 지정하는 데, -p 옵션은 프로토콜을 지정하는 데, tcp 2222 인수는 포트 번호를 지정하는 데 사용됩니다. ssh_port_t 유형은 SELinux에서 SSH 포트의 기본 유형입니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
B: chcon system_u:object_r:ssh_home_t /etc/ssh/*
이 명령은 /etc/ssh/ 아래의 모든 파일의 SELinux 컨텍스트를 system_u:object_r:ssh_home_t로 변경하는데, 이는 올바르지 않습니다. ssh_home_t 유형은 SSH에서 액세스하는 사용자 홈 디렉터리에 사용되며, SSH 구성 파일에는 사용되지 않습니다. SSH 구성 파일의 올바른 유형은 sshd_config_t입니다.
C: iptables -A 입력 -p tcp --dport 2222 -j 허용
이 명령은 iptables 방화벽에 포트 2222에서 들어오는 TCP 연결을 허용하는 규칙을 추가합니다.
하지만 SELinux가 SSH 서버가 해당 포트에 바인딩하는 것을 여전히 차단하기 때문에 이것만으로는 문제를 해결할 수 없습니다. 또한, iptables는 Fedora나 CentOS와 같이 방화벽을 대신 사용하는 일부 Linux 배포판에서는 기본 방화벽 서비스가 아닐 수 있습니다.
D: 방화벽-cmd --zone=public --add-port=2222/tcp
이 명령은 공개 영역의 2222번 포트에서 들어오는 TCP 연결을 허용하는 규칙을 firewalld 방화벽에 추가합니다. 하지만 SELinux가 SSH 서버가 해당 포트에 바인딩하는 것을 여전히 차단하기 때문에 이 방법으로는 문제를 해결할 수 없습니다. 또한, iptables를 사용하는 Ubuntu나 Debian과 같은 일부 Linux 배포판에서는 firewalld가 설치되지 않았거나 활성화되어 있지 않을 수 있습니다.
참고문헌:
SELinux가 강제로 설정된 비표준 포트를 사용하도록 SSH를 구성하는 방법 SELinux가 강제로 설정된 CentOS/RHEL/Fedora에서 SSH 포트 변경 SELinux 정책이 활성화된 경우 SSH 포트를 변경하는 방법

XK0-005 문제 702

조직의 새로운 사이버보안 정책에 따라 관리자는 기본적으로 생성된 모든 새 사용자와 그룹이 아래에 지정된 값 내에 있는지 확인하라는 지시를 받았습니다.

다음 구성 파일 중 어떤 것을 변경해야 합니까?

A. /etc/login.defs

B. /etc/security/limits.conf

C. /etc/default/useradd

D. /etc/profile

XK0-005 문제 703

새로운 Linux 시스템 관리자가 서버 연결을 허용하는 SSH 키 쌍을 생성했습니다. 다음 중 키 파일을 원격 서버에 복사하는 데 사용할 수 있는 명령은 무엇입니까? (두 개 선택)

A. wget

B. ssh-keygen

C. ssh-키스캔

D. ssh-복사-id

E. ftpd

F. SCP

XK0-005 문제 704

Linux 관리자가 시스템 작업 중 일부 패키지가 최신 버전이 아니라는 것을 발견했습니다. 이 문제를 해결하려면 다음 중 어떤 명령을 사용해야 합니까?

A. rpm --업데이트

B. 적절한 업데이트

C. dnt 업데이트

D. dpkg --업데이트

XK0-005 문제 705

시스템 관리자가 시스템 성능 저하 알림을 받았습니다. top 명령을 실행하면 시스템 관리자는 다음 값을 확인할 수 있습니다.

다음 명령 중 관리자가 다음에 실행할 가능성이 가장 높은 명령은 무엇입니까?

A. lsof

B. 스트레이스

C. vmstat

D. htop

다른 버전: 1548CompTIA.XK0-005.v2024-07-04.q272; 819CompTIA.XK0-005.v2023-09-22.q73

최근 업로드: 106TheBerylInstitute.CPXP.v2026-06-06.q56; 122ACAMS.CAMS7-KR.v2026-06-05.q213; 142PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 125NLN.NEX.v2026-06-04.q54; 169Microsoft.AZ-500-KR.v2026-06-04.q213; 142Microsoft.DP-600-KR.v2026-06-04.q98; 179Microsoft.AZ-204-KR.v2026-06-04.q237; 152Microsoft.PL-600-KR.v2026-06-04.q112; 214Microsoft.SC-300-KR.v2026-06-03.q151; 179Microsoft.DP-600-KR.v2026-06-03.q70