무료 온라인 액세스 CompTIA.XK0-006.v2026-09-15.q141 모의 시험 (Page 7)

XK0-006 문제 26

리눅스 관리자가 $HOME/.local/bin 디렉토리에 새 프로그램을 설치하고 절대 경로를 사용하지 않고 실행하려고 합니다. 이 경우 관리자는 다음 중 어떤 방법을 사용해야 할까요?

A. export PATH=PATH:$HOME/.local/bin

B. export $PATH=PATH:$HOME/.local/bin

C. export PATH=$PATH:$HOME/.local/bin

D. export $PATH=$PATH:$HOME/.local/bin

XK0-006 문제 27

리눅스 시스템 관리자가 하드디스크의 내용을 안전하게 삭제해야 합니다. 다음 중 이 작업에 가장 적합한 명령어는 무엇일까요?

A. sudo rm -rf /dev/sda1

B. sudo shred /dev/sda1

C. sudo parted rm /dev/sda1

D. sudo dd if=/dev/null of=/dev/sda1

XK0-006 문제 28

다음 중 리눅스 서버에서 보안 모범 사례를 준수하도록 운영 체제 및 애플리케이션을 구성하는 데 지침으로 인정되고 사용되는 참고 자료는 무엇입니까?

A. GDPR

B. ISO 27001

C. CIS 벤치마크

D. CVE

XK0-006 문제 29

회사 보안 관리자가 시스템 관리자에게 리눅스 시스템의 취약점을 알립니다. 관리자는 서버에 로그인한 상태에서 다음과 같은 정보를 받습니다.
$ 날짜
2024년 7월 11일 목요일 16:12:42 UTC
$ getenforce
집행
$ dnf 기록
ID | 명령줄 | 날짜 및 시간 | 작업 | 변경됨
45 | 업데이트 -y | 2023-07-09 | 업데이트 | 27
46 | httpd 설치 | 2023-01-11 | 설치 | 9
47 | 업데이트 -y | 2023-08-08 | 업그레이드 | 44
다음 중 가장 가능성이 높은 보안 문제는 무엇입니까?

A. 서버가 1년 동안 업데이트되지 않았으므로 패치를 적용해야 합니다.

B. 시스템에 httpd가 설치되어 있으므로 제거해야 합니다.

C. 시스템이 UTC 시간을 사용하도록 설정되어 있으므로 EDT로 설정해야 합니다.

D. 시스템에 SELinux가 강제 모드로 설정되어 있으므로 비활성화해야 합니다.

정답: A

시스템 보안을 유지하려면 취약점을 완화하기 위해 정기적인 패치 및 업데이트가 필요합니다. 이 시나리오에서 관리자는 현재 시스템 날짜(2024년 7월 11일)와 dnf history 명령을 통해 패키지 관리 트랜잭션 기록을 확인할 수 있습니다. 마지막으로 기록된 업데이트 트랜잭션(ID 47)은 2023년 8월 8일에 발생했습니다. 이는 시스템이 거의 1년 동안 보안 패치나 소프트웨어 업데이트를 받지 않았음을 나타냅니다.
CompTIA Linux+ V8 보안 모범 사례에 따르면, "패치가 적용되지 않은 시스템"은 조직 인프라에 가장 큰 위험 요소 중 하나입니다. 새로운 취약점(CVE)은 끊임없이 발견되고 있으며, 공급업체는 이러한 결함을 해결하기 위한 패치를 배포합니다. 1년 동안 업데이트되지 않은 시스템은 최신 소프트웨어 버전에서 패치된 수많은 취약점에 취약할 가능성이 높습니다. 따라서 가장 중요한 보안 문제는 최신 업데이트가 부족하다는 점입니다.
다른 옵션들은 이 맥락에서 유효한 보안 문제가 아닙니다. httpd(Apache)는 패치가 적용되지 않은 경우 취약점이 있을 수 있지만, 서비스가 비즈니스 운영에 필수적인 경우 httpd가 존재한다는 사실 자체(옵션 B)는 본질적인 보안 문제가 아닙니다. 옵션 C는 시간대 설정(UTC 대 EDT)을 참조하는데, 이는 시스템 보안에 영향을 미치지 않습니다. 옵션 D는 SELinux를 비활성화하는 것을 제안하지만, SELinux를 "강제" 모드로 설정하는 것은 실제로 시스템을 보호하기 위한 MAC(강제 접근 제어)를 제공하는 보안 모범 사례입니다.
해당 기능을 비활성화하면 시스템의 보안 태세가 개선되기보다는 오히려 약화될 것입니다.
확인된 답변은 서버가 마지막 업데이트 이후 상당한 시간이 경과했으므로 즉시 패치가 필요하다는 것입니다.

XK0-006 문제 30

리눅스 관리자는 app-01-image 컨테이너를 생성한 후 해당 컨테이너에 연결해야 합니다. 다음 중 어떤 명령어가 이 작업을 수행합니까?

A. docker run -it app-01-image

B. docker start -td app-01-image

C. docker build -ic app-01-image

D. docker exec -dc app-01-image

다른 버전: 445CompTIA.XK0-006.v2025-11-21.q32

최근 업로드: 147Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 119Esri.ESDP_2025.v2026-09-16.q39; 155HP.HPE7-A02.v2026-09-16.q142; 182Lpi.101-500.v2026-09-16.q282; 131Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 147Microsoft.AB-620.v2026-09-15.q79; 143Splunk.SPLK-4001.v2026-09-15.q86; 136Symantec.250-573.v2026-09-15.q64; 136Oracle.1Z0-340-25.v2026-09-15.q59; 129TheSecOpsGroup.CCPenX-Az.v2026-09-15.q12