무료 온라인 액세스 Google.GCP-SOE-B.v2026-07-13.q29 모의 시험 (Page 7)

GCP-SOE-B 문제 26

귀사는 협력 관계를 맺고 있는 업체로부터 자사 웹 애플리케이션에서 XSS 공격에 악용될 수 있는 취약점을 발견했다는 정보를 비공개로 받았습니다. 이 애플리케이션은 클라우드 서버와 온프레미스 서버 모두에서 실행되고 있습니다. CVE가 공개되기 전에 귀사 환경에서 해당 취약점이 악용된 흔적을 찾고자 합니다. 어떻게 해야 할까요?

A. Google 보안 운영(SecOps)의 Gemini 에이전트에게 환경에서 최신 취약점을 검색하도록 요청하세요.

B. 웹 서버 아키텍처에서 알려진 명령 및 제어(C2) 노드와 통신하는 빈번하게 발생하는 바이너리를 탐지하는 YARA-L 2.0 규칙을 생성하십시오. 최근에 나타나기 시작한 해당 C2 도메인에서 들어오는 트래픽을 검토하십시오.

C. 보안 명령 센터(SCC)에서 새로운 웹 보안 스캐너 검사를 활성화하고 XSS 관련 결과를 확인합니다.

D. 외부에서 서버로 들어오는 연결 이후 서버에서 실행된 프로세스가 환경에서 이전에 볼 수 없었던 하위 프로세스를 생성하는 시간 순서의 일련의 이벤트를 감지하는 YARA-L 2.0 규칙을 생성합니다.

GCP-SOE-B 문제 27

Google 보안 운영(SecOps) 인스턴스에서 최근 위협 인텔리전스 피드에 나타난 IP 주소와 관련된 경고가 대량으로 발생하고 있습니다. 해당 IP 주소는 여러 벤더에서 알려진 명령 및 제어(C2) 서버로 표시되어 있습니다. 이 IP 주소는 악성코드 분석 팀에서 사용하는 샌드박싱 시스템 및 테스트 환경에서 발생하는 DNS 쿼리에서 반복적으로 나타납니다. 실제 운영 환경에서 해당 IOC가 원격 측정 데이터에 다시 나타날 경우를 대비하여 가시성을 유지하면서 경고 과부하를 방지하고 싶습니다. 어떻게 해야 할까요?

A. 위협 피드에서 IOC가 만료될 때까지 불필요한 경고를 방지하기 위해 규칙을 일시적으로 비활성화합니다.

B. 특정 자산 그룹에서 발생하는 일치 항목을 제외하도록 탐지 규칙에 예외를 추가합니다.

C. 내부 IP 주소 범위에서 IOC 일치가 발생할 경우 규칙 구성에서 심각도 점수를 낮춥니다.

D. IP 주소를 Google SecOps 참조 목록에 추가하고, 해당 목록에 대한 알림을 억제하도록 규칙을 구성합니다.

GCP-SOE-B 문제 28

귀사는 Google Cloud의 카드 소지자 데이터 환경(CDE)에 대해 PCI DSS v4.0 규정 준수가 필요합니다. 구성 변경 사항을 모니터링하기 위해 PCI DSS v4.0 템플릿 기반의 보안 명령 센터(SCC) 보안 상태 배포를 사용하고 있습니다. 이 상태 모니터링에서 CDE 범위 내의 Compute Engine VM이 외부 IP 주소로 구성되었다는 오류가 발생했습니다. 이 특정 SCC 상태 오류로 인해 발생한 규정 준수 변경 사항을 즉시 해결해야 합니다. 어떻게 해야 할까요?

A. VM의 네트워크 인터페이스 설정을 재구성하여 할당된 외부 IP 주소를 명시적으로 제거하십시오.

B. 특정 PCI DSS 자세 평가 스캔에서 해당 태그를 제외하려면 VM에서 CDE 관련 태그를 제거하십시오.

C. VM의 PUBLIC_IP_ADDRESS에 대한 기본 보안 상태 분석(SHA) 결과를 찾아 해당 결과를 수정됨으로 표시합니다.

D. VM이 있는 프로젝트에 대해 프로젝트 수준에서 constraints/compute.vmExternallpAccess 조직 정책 제약 조건을 활성화하고 적용합니다.

GCP-SOE-B 문제 29

귀하의 팀은 대규모 다국적 기업의 사이버 보안을 담당하고 있습니다. 귀하는 조직 환경에서 잠재적으로 활동 중인 알려지지 않은 명령 및 제어 노드(C2)를 식별하는 임무를 맡았습니다. 향후 24시간 이내에 잠재적 일치 항목 목록을 작성해야 합니다. 어떻게 해야 할까요?

A. Google 보안 운영(SecOps)에서 엔드포인트의 네트워크 트래픽을 사용 빈도가 낮은 도메인과 최근 WHOIS 등록 정보를 비교하는 YARA-L 규칙을 작성하세요.

B. 보안 명령 센터(SCC)에서 보안 상태 분석(SHA) 결과를 검토합니다.

C. Google 보안 운영(SecOps)에서 수집된 위협 인텔리전스를 기반으로 과거 네트워크 아웃바운드 연결을 검사하는 규칙을 작성합니다. 전체 테넌트를 대상으로 레트로헌트에서 해당 규칙을 실행합니다.

D. 네트워크 기록을 BigQuery에 로드하여 정상 범위의 3표준편차를 벗어난 도메인과 통신하는 엔드포인트를 식별합니다.

최근 업로드: 133Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87; 119Microsoft.DP-800.v2026-07-13.q63; 117Google.GCP-SOE-B.v2026-07-13.q29; 135IIC.RIBO-Level-1.v2026-07-13.q76; 147IIBA.ECBA.v2026-07-13.q131; 118CTTAM.Civil-Engineering-Technology.v2026-07-13.q39; 144EXIN.ITILFND_V4.v2026-07-13.q123; 121SAP.C_WME.v2026-07-13.q28; 136CrowdStrike.CCSE-204.v2026-07-11.q22; 207Fortinet.NSE8_813.v2026-07-11.q87