무료 온라인 액세스 CompTIA.XK0-005.v2025-10-23.q801 모의 시험 (Page 78)

XK0-005 문제 381

관리자가 패키지가 스냅을 사용하여 설치되었다고 생각합니다. 관리자가 이 정보를 확인하기 위해 사용할 수 있는 명령은 무엇입니까?

A. 스냅 목록

B. 스냅 찾기

C. 스냅 설치

D. 스냅 트라이

XK0-005 문제 382

Linux 관리자가 Git 저장소를 로컬로 복사하고 기능 브랜치를 생성한 후 해당 기능 브랜치에 일부 변경 사항을 커밋했습니다. Linux 관리자가 원격 저장소의 메인 브랜치에 변경 사항을 게시하기 위해 사용해야 하는 Git 작업은 다음 중 무엇입니까?

A. 리베이스

B. 태그

C. 커밋

D. 푸시

XK0-005 문제 383

조직의 일부 서버가 침해되었습니다. 사용자는 조직의 웹 페이지 및 기타 서비스에 접근할 수 없습니다. 시스템 로그를 검토하던 중 시스템 관리자가 방화벽 규칙과 관련된 커널 메시지를 발견했습니다.
다음 중 어떤 명령을 사용하면 문제를 해결하고 수정할 수 있나요?

A.

B.

C.
{<디>}:

XK0-005 문제 384

Linux 관리자가 Git 저장소를 로컬로 복사하고 기능 브랜치를 생성한 후 해당 기능 브랜치에 일부 변경 사항을 커밋했습니다. Linux 관리자가 원격 저장소의 메인 브랜치에 변경 사항을 게시하기 위해 사용해야 하는 Git 작업은 다음 중 무엇입니까?

A. 리베이스

B. 태그

C. 커밋

D. 푸시

XK0-005 문제 385

관리자가 myhost의 SSH 서버에 2222 포트를 추가하고 SSH 서버를 다시 시작했습니다. 관리자는 서비스 시작 중에 문제를 발견했습니다. 다음과 같은 출력이 제공됩니다.

다음 중 어떤 명령어를 사용하면 문제가 해결될까요?

A. semanage port -a -t ssh_port_t -p tcp 2222

B. chcon system_u:object_r:ssh_home_t /etc/ssh/*

C. iptables -A 입력 -p tcp -- dport 2222 -j 허용

D. 방화벽 명령 -- 영역=공개 -- 포트 추가=2222/tcp

정답: A

정답은 다음과 같습니다
A) semanage port -a -t ssh_port_t -p tcp 2222
이 명령을 사용하면 SSH 서버가 SELinux 정책에 포트 2222를 추가하여 해당 포트에 바인딩할 수 있습니다. semanage 명령은 SELinux 정책을 관리하는 유틸리티입니다. port 하위 명령은 네트워크 포트 정의를 관리하는 데 사용됩니다. -a 옵션은 새 레코드를 추가하는 데, -t 옵션은 SELinux 유형을 지정하는 데, -p 옵션은 프로토콜을 지정하는 데, tcp 2222 인수는 포트 번호를 지정하는 데 사용됩니다. ssh_port_t 유형은 SELinux에서 SSH 포트의 기본 유형입니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
B) chcon system_u:object_r:ssh_home_t /etc/ssh/*
이 명령은 /etc/ssh/ 아래의 모든 파일의 SELinux 컨텍스트를 system_u:object_r:ssh_home_t로 변경하는데, 이는 올바르지 않습니다. ssh_home_t 유형은 SSH에서 액세스하는 사용자 홈 디렉터리에 사용되며, SSH 구성 파일에는 사용되지 않습니다. SSH 구성 파일의 올바른 유형은 sshd_config_t입니다.
C) iptables -A 입력 -p tcp --dport 2222 -j 허용
이 명령은 iptables 방화벽에 2222 포트에서 들어오는 TCP 연결을 허용하는 규칙을 추가합니다. 하지만 SELinux가 SSH 서버가 해당 포트에 바인딩하는 것을 여전히 차단하기 때문에 이 방법으로는 문제를 해결할 수 없습니다. 또한, iptables는 Firewalld를 대신 사용하는 Fedora나 CentOS와 같은 일부 Linux 배포판에서는 기본 방화벽 서비스가 아닐 수 있습니다.
D) 방화벽-cmd --zone=public --add-port=2222/tcp
이 명령은 공개 영역의 2222번 포트에서 들어오는 TCP 연결을 허용하는 규칙을 firewalld 방화벽에 추가합니다. 하지만 SELinux가 SSH 서버가 해당 포트에 바인딩하는 것을 여전히 차단하기 때문에 이 방법으로는 문제를 해결할 수 없습니다. 또한, iptables를 사용하는 Ubuntu나 Debian과 같은 일부 Linux 배포판에서는 firewalld가 설치되지 않았거나 활성화되어 있지 않을 수 있습니다.
참조:
SELinux가 강제로 설정된 비표준 포트를 사용하도록 SSH를 구성하는 방법 SELinux가 강제로 설정된 CentOS/RHEL/Fedora에서 SSH 포트 변경 SELinux 정책이 활성화된 경우 SSH 포트를 변경하는 방법