무료 온라인 액세스 CuramSoftware.CS0-003.v2024-07-01.q203 모의 시험 (Page 41)

CS0-003 문제 196

다음 중 재해복구 계획을 수립할 때 가장 먼저 수행해야 할 단계는 무엇입니까?

A. 계획의 목표와 목적에 동의합니다.

B. 재해 시 사용할 사이트를 결정합니다.
C 표준 재해 복구 프로세스 준수 입증

C. 재해 발생 시 실행할 ID 애플리케이션

CS0-003 문제 197

보안 분석가는 회사의 네트워크 트래픽을 모니터링하고 SQL 서버에서 회계 및 인사 서버로 이동하는 ping 요청을 찾습니다. 분석가는 조사를 통해 잠재적인 네트워크 연결 문제에 대응한 기술자를 발견했습니다. 다음 중 보안 분석가가 대응하는 가장 좋은 방법은 무엇입니까?

A. 이 활동은 합법적이므로 이 활동을 가양성으로 보고합니다.

B. 다양한 환경을 보호하기 위한 방법으로 관리팀에 네트워크 분할을 권장합니다.

C. 시스템을 격리하고 포렌식 조사를 시작하여 무엇이 손상되었는지 확인합니다.

D. 향후 ping 스윕을 방지하기 위해 모든 시스템에 호스트 기반 방화벽을 구현합니다.

CS0-003 문제 198

보안 분석가는 최신 취약성 스캔을 검토하고 CVSSv3 점수는 유사하지만 기본 점수 측정항목이 다른 취약성이 있음을 관찰합니다. 다음 공격 벡터 중 분석가가 먼저 해결해야 하는 것은 무엇입니까?

A. CVSS 3.0/AVP/AC:L/PR:L/UI:N/SU/C:H/I:H/A:H

B. CVSS 3.0/AV:A/AC .L/PR:L/UI:N/S:U/C:H/I:H/A:H

C. CVSS 3.0/AV:N/AC:L/PR:L/UI:N/S;U/C:H/I:H/A:H

D. CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

정답: C

설명
CVSS 3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H는 분석가가 가장 먼저 해결해야 하는 공격 벡터입니다. CVSSv3 점수는 8.1입니다. CVSSv3(Common Vulnerability Scoring System 버전 3)은 취약점의 특성과 영향을 반영하는 다양한 지표를 기반으로 취약점의 심각도를 평가하기 위한 표준 프레임워크입니다. CVSSv3 점수는 세 가지 측정항목 그룹에서 계산됩니다.
기본, 임시 및 환경. 기본 메트릭은 필수이며 악용 방법, 필요한 권한, 기밀성, 무결성 및 가용성에 미치는 영향 등 취약점의 본질적인 특성을 반영합니다. 임시 메트릭은 선택 사항이며 알려진 악용, 패치 또는 해결 방법이 있는지 여부와 같은 취약점의 현재 상태를 반영합니다. 환경 메트릭도 선택 사항이며 자산 가치, 보안 요구 사항 또는 완화 제어에 미치는 영향과 같은 특정 환경의 취약성의 컨텍스트를 반영합니다. 기본 메트릭은 0~10 범위의 점수를 생성하며, 이는 시간 및 환경 메트릭의 점수를 매겨 수정할 수 있습니다. CVSS 점수는 점수를 도출하는 데 사용되는 값의 압축된 텍스트 표현인 벡터 문자열로도 표시됩니다.
문제의 공격 벡터에는 다음과 같은 기본 측정항목이 있습니다.
공격 벡터(AV): 네트워크(N). 이는 네트워크 연결을 통해 원격으로 취약점이 악용될 수 있음을 의미합니다.
공격 복잡도(AC): 낮음(L). 이는 공격에 특별한 조건이나 대상 시스템의 구성 변경이 필요하지 않음을 의미합니다.
필요한 권한(PR): 낮음(L). 이는 공격자가 취약점을 악용하려면 대상 시스템에 대한 사용자 수준 액세스와 같은 일부 권한이 필요하다는 것을 의미합니다.
사용자 상호 작용(UI): 없음(N). 이는 공격이 성공하기 위해 사용자 작업이나 개입이 필요하지 않음을 의미합니다.
범위(S): 변경되지 않음(U). 이는 취약점의 영향이 애플리케이션이나 운영 체제 등 취약한 구성 요소와 동일한 보안 기관에 국한된다는 의미입니다.
기밀성 영향: 높음(H). 이는 취약점으로 인해 시스템의 모든 데이터가 무단으로 공개되는 등 기밀성이 완전히 상실된다는 의미입니다.
무결성 영향(I): 높음(H). 이는 취약점으로 인해 시스템의 모든 데이터가 무단으로 수정되거나 삭제되는 등 무결성이 완전히 손실된다는 의미입니다.
가용성 영향(A): 높음(H). 이는 취약점으로 인해 서비스 거부 또는 시스템 충돌과 같은 가용성이 완전히 손실된다는 의미입니다.
이러한 측정항목을 사용하면 다음 공식을 사용하여 기본 점수를 계산할 수 있습니다.
기본 점수 = 요약(최소[(영향 + 악용 가능성), 10])
어디:
영향 = 6.42 x [1 - ((1 - 기밀성) x (1 - 무결성) x (1 - 가용성))] 악용 가능성 = 8.22 x 공격 벡터 x 공격 복잡성 x 필요한 권한 x 사용자 상호 작용 이 공식을 사용하면 다음을 얻을 수 있습니다.
영향 = 6.42 x [1 - ((1 - 0.56) x (1 - 0.56) x (1 - 0.56))] = 5.9
공격성 = 8.22 x 0.85 x 0.77 x 0.62 x 0.85 = 2.8
기본 점수 = Roundup(최소[(5.9 + 2.8), 10]) = Roundup(8.7) = 8.8
따라서 이 공격 벡터의 기본 점수는 8.8로 다른 옵션보다 높습니다.
다른 공격 벡터는 일부 기본 지표에 대해 서로 다른 값을 갖기 때문에 기본 점수가 더 낮습니다.
CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H는 공격 값이 낮기 때문에 기본 점수가 6.2입니다. 벡터(물리적): 대상 시스템에 물리적으로 접근해야만 취약점을 악용할 수 있음을 의미합니다.
CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H는 공격 값이 낮기 때문에 기본 점수가 7.4입니다. 벡터(인접 네트워크)는 대상 시스템과 동일한 물리적 또는 논리적 네트워크에 있어야만 취약점을 악용할 수 있음을 의미합니다.
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H는 공격 값이 낮기 때문에 기본 점수가 6.8입니다. 벡터(로컬). 이는 터미널이나 명령 셸 등을 통해 대상 시스템에 로컬로 액세스해야만 취약점을 악용할 수 있음을 의미합니다.

CS0-003 문제 199

보안 분석가가 패킷 캡처를 분석하는 동안 다음과 같은 의심스러운 DNS 트래픽을 발견했습니다.
* 터널링 세션이 활성화된 동안의 DNS 트래픽.
* 쿼리 간 평균 시간은 1초 미만입니다.
* 평균 쿼리 길이가 100자를 초과합니다.
다음 중 어떤 공격이 발생했을 가능성이 가장 높습니까?

A. DNS 유출

B. DNS 스푸핑

C. DNS 영역 전송

D. DNS 중독

CS0-003 문제 200

ACME Commercial이라는 회사의 보안 분석가는 https://offce365password.acme.co로 확인되는 호스트 IP에 대한 아웃바운드 트래픽이 있음을 발견했습니다. 사이트의 표준 VPN 로그온 페이지는 다음과 같습니다.
www.acme.com/logon. 다음 중 사실일 가능성이 가장 높은 것은 무엇입니까?

A. 일반적인 비밀번호 변경 URL입니다.

B. 보안 운영 센터에서 정기적인 비밀번호 감사를 수행하고 있습니다.

C. 새 VPN 게이트웨이가 배포되었습니다.

D. 소셜 엔지니어링 공격이 진행 중입니다.

다른 버전: 2175CuramSoftware.CS0-003.v2025-12-26.q186; 2015CuramSoftware.CS0-003.v2024-09-09.q208

최근 업로드: 118GARP.2016-FRR.v2026-09-08.q268; 112Oracle.1Z0-1051-26.v2026-09-08.q15; 113DAMA.MD-1220.v2026-09-08.q48; 135Saviynt.SCAIP.v2026-09-07.q20; 295ISC.CCSP-KR.v2026-09-07.q424; 139Oracle.1Z0-1032-26.v2026-09-07.q23; 160Nursing.PMHN-BC.v2026-09-07.q38; 222Cisco.300-430.v2026-09-07.q266; 194Oracle.1Z1-171.v2026-09-06.q38; 203SAP.C_S4TM.v2026-09-06.q71