무료 온라인 액세스 CompTIA.XK0-006.v2026-09-15.q141 모의 시험 (Page 17)

XK0-006 문제 76

관리자는 "accounting"이라는 사용자의 사용자 ID, 홈 디렉터리 및 할당된 셸을 확인해야 합니다. 다음 중 관리자가 이 정보를 얻기 위해 사용해야 하는 명령은 무엇입니까?

A. qetent 비밀번호 회계

B. ID 회계

C. grep accounting /etc/shadow

D. 회계 담당자

XK0-006 문제 77

리눅스 관리자가 두 노드 간에 암호 없는 SSH 인증 설정을 완료했습니다. 그러나 테스트 검증 결과 원격 호스트에서 암호를 입력하라는 메시지가 나타납니다. 다음은 관련 로그입니다.

다음 중 문제의 가장 유력한 원인은 무엇입니까?

A. SELinux 정책이 unconfined_u 컨텍스트를 잘못 대상으로 지정하고 있습니다.

B. 관리자가 authorizedjceys 파일을 생성한 후 SSHD를 재시작하는 것을 잊었습니다.

C. authorized_keys 파일에 잘못된 루트 권한이 할당되었습니다.

D. authorized_keys 파일에 SELinux 정책과 일치하는 올바른 보안 컨텍스트가 없습니다.

정답: D

이 문제는 CompTIA Linux+ V8 보안 영역의 핵심 주제인 SELinux 적용과 직접적인 관련이 있습니다. 로그를 보면 SSH 키 기반 인증이 실패하는 원인이 기존의 파일 권한 문제나 SSH 구성 문제가 아니라 SELinux 접근 제어 위반 때문임을 명확히 알 수 있습니다.
가장 중요한 단서는 AVC 거부 메시지인데, 이는 sshd 프로세스가 authorized_keys 파일에 대한 읽기 접근 권한을 거부당했음을 보여줍니다. 파일의 보안 컨텍스트는 unconfined_u:object_r로 표시됩니다.
home_root_t:s0. 특정 SELinux 정책에 따라 SSH는 올바른 SELinux 유형(일반적으로 ssh_home_t)으로 레이블이 지정된 authorized_keys 파일만 읽을 수 있습니다.
SELinux는 강제 모드로 실행되므로 표준 UNIX 권한이 올바르더라도 정책 규칙을 위반하는 접근을 적극적으로 차단합니다. authorized_keys 파일에 대한 파일 권한(600)은 허용되지만, SELinux는 기존 권한에만 의존하지 않습니다. 예상되는 SELinux 컨텍스트와 실제 컨텍스트 간의 불일치로 인해 sshd가 해당 파일에 접근할 수 없게 되고, SSH는 암호 인증으로 되돌아갑니다.
옵션 D는 근본 원인을 정확하게 지적합니다. authorized_keys 파일에 올바른 SELinux 보안 컨텍스트가 설정되어 있지 않습니다. 이는 Linux+ V8에서 흔히 발생하는 문제 해결 시나리오로, restorecon과 같은 명령어를 사용하여 올바른 컨텍스트를 복원하거나 파일이 적절한 레이블이 지정된 홈 디렉터리에 있는지 확인하여 해결할 수 있습니다.
다른 옵션은 잘못되었습니다. sshd를 재시작해도 SELinux 레이블링 문제는 해결되지 않습니다. 정책 자체는 의도대로 작동하고 있으며, 파일 소유권만으로는 SELinux 접근 제어를 무시할 수 없습니다.
Linux+ V8 문서에서는 SELinux 거부 오류를 해결하기 위해 보안 제어를 약화시키는 대신 파일 컨텍스트를 수정해야 한다고 강조합니다. 따라서 정답은 D입니다.

XK0-006 문제 78

시스템 관리자가 애플리케이션 설치를 위해 Linux 시스템을 준비하고 있습니다. 관리자는 사용자 계정 중 하나에 영구적인 값을 가진 환경 변수를 생성해야 합니다.
관리자는 이 작업을 위해 다음 명령 중 어떤 것을 사용해야 합니까?

A. "VAR=$VAR:값" 내보내기 >> ~/.ssh/profile

B. VAR=값 내보내기

C. VAR=값

D. echo "VAR=값 내보내기" >> ~/.bashrc

XK0-006 문제 79

관리자가 Linux 시스템에 업데이트를 설치하려고 시도했지만 특정 저장소와 관련된 오류 메시지를 받았습니다. 관리자는 다음 명령 중 어떤 명령을 사용하여 해당 저장소가 설치되고 활성화되었는지 확인해야 합니까?

A. 얌 리포-패키지

B. yum list installed repos

C. yum reposync 사용 가능

D. 냠냠 리폴리스트 올

XK0-006 문제 80

시스템 관리자가 NetworkManager 서비스가 시작하는 데 걸린 시간을 확인하려고 합니다. 다음 중 어떤 명령어가 이 목표를 달성합니까?

A. resolvectl

B. journalctl

C. systemctl daemon-reload

D. systemd-analyze blame

다른 버전: 445CompTIA.XK0-006.v2025-11-21.q32

최근 업로드: 147Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 119Esri.ESDP_2025.v2026-09-16.q39; 155HP.HPE7-A02.v2026-09-16.q142; 183Lpi.101-500.v2026-09-16.q282; 132Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 148Microsoft.AB-620.v2026-09-15.q79; 144Splunk.SPLK-4001.v2026-09-15.q86; 138Symantec.250-573.v2026-09-15.q64; 137Oracle.1Z0-340-25.v2026-09-15.q59; 130TheSecOpsGroup.CCPenX-Az.v2026-09-15.q12