무료 온라인 액세스 HP.HPE7-A02.v2026-06-17.q96 모의 시험 (Page 13)

HPE7-A02 문제 56

전시물을 참조하십시오.

첨부된 이미지는 Wireshark에서 열어본 패킷 캡처 파일입니다. 소스 포트 5448을 사용하는 10.1.70.90과 10.1.79.11 간의 전체 통신 내용을 살펴보시기 바랍니다.
Wireshark에서 이 작업을 수행하는 간단한 방법은 무엇입니까?

A. 10.1.70.90 및 10.1.79.11 IP 주소를 모두 선택하는 캡처 필터를 적용합니다.

B. 소스 열을 클릭한 다음 대상 열을 클릭하여 패킷을 원하는 순서대로 정렬하세요.

C. TCP 포트 5448을 선택하는 캡처 필터를 적용합니다.

D. 해당 주소들 사이의 패킷 중 하나를 마우스 오른쪽 버튼으로 클릭하고 스트림 추적을 선택합니다.

HPE7-A02 문제 57

AOS-CX 스위치에서 사용자 기반 터널링(UBT)을 구현하는 한 가지 사용 사례는 무엇입니까?

A. HPE Aruba 네트워킹 게이트웨이 없이 유선 트래픽 분산을 중앙 집중화합니다.

B. 클라이언트 데이터 센터의 제3자 방화벽으로 트래픽을 직접 터널링합니다.

C. 이더넷 네트워크에서 기존 VLAN 및 ACL 구조를 유지하면서 802.1X를 추가합니다.

D. 심층 패킷 검사(DPI)와 같은 향상된 보안 기능을 유선 트래픽에 적용

HPE7-A02 문제 58

Wireshark를 실행 중인 AOS-CX 스위치와 관리 스테이션 간에 미러링 세션을 설정했습니다. 관리 스테이션의 다른 트래픽은 제외하고 미러링 세션에서 전송되는 트래픽만 캡처하려고 합니다.
어떻게 해야 할까요?

A. 다음 캡처 필터를 적용하세요: ip proto 47

B. 프로토콜 기본 설정을 편집하고 ARUBA_ERM을 활성화합니다.

C. 프로토콜 기본 설정을 편집하고 HPE_ERM을 활성화합니다.

D. 다음 캡처 필터를 적용하세요: udp 포트 5555

HPE7-A02 문제 59

한 회사가 AOS-CX 스위치를 사용하고 있습니다. 이 회사는 관리자가 스위치를 대상으로 하는 핑 공격이나 ARP 플러드 공격과 같은 서비스 거부(DoS) 공격을 더 쉽고 빠르게 탐지할 수 있도록 하고자 합니다.
이러한 사용 사례를 지원하기 위해 무엇을 할 수 있을까요?

A. 스위치에 NAE 에이전트를 배포하여 제어 평면 폴리싱(CoPP)을 모니터링합니다.

B. HPE Aruba Networking ClearPass에 대한 RADIUS 어카운팅을 구현하도록 스위치를 구성하고 HPE Aruba Networking ClearPass Insight를 활성화합니다.

C. 최종 사용자 장치를 지원하는 모든 VLAN에서 ARP 검사를 구현합니다.

D. 스위치의 보안 기능 디버깅을 활성화합니다.

정답: A

NAE 에이전트를 사용하여 제어 평면 폴리싱(CoPP)을 모니터링하는 것이 DoS 공격 탐지에 효과적인 이유 제어 평면 폴리싱(CoPP): AOS-CX 스위치는 DoS 공격(예: ARP 플러드, ICMP 플러드)으로 인한 과도한 트래픽으로부터 CPU를 보호하기 위해 CoPP를 사용합니다. CoPP는 제어 평면 수준에서 속도 제한을 적용하고 악성 트래픽을 차단합니다.
NAE(네트워크 분석 엔진) 에이전트:
AOS-CX 스위치의 NAE는 CoPP 카운터를 실시간으로 모니터링하고 특정 트래픽 유형(예: ICMP, ARP)에 대한 임계값이 초과될 경우 경고를 발생시킬 수 있습니다.
관리자는 NAE를 사용하여 DoS 공격 탐지를 자동화하고 더 빠르게 대응할 수 있습니다.
각 옵션에 대한 분석
A) 스위치에 NAE 에이전트를 배포하여 제어 평면 폴리싱(CoPP)을 모니터링합니다.
옳은:
NAE 에이전트는 CoPP 동작에 대한 실시간 가시성을 제공하여 DoS 공격을 더 빠르게 탐지할 수 있도록 지원합니다.
NAE는 CoPP 통계를 분석하여 비정상적인 트래픽 패턴을 파악하고 관리자에게 경고할 수 있습니다.
이는 해당 사용 사례에 가장 효율적이고 확장 가능한 솔루션입니다.
B) HPE Aruba Networking ClearPass에 대한 RADIUS 어카운팅을 구현하도록 스위치를 구성하고 HPE Aruba Networking ClearPass Insight를 활성화하십시오.
잘못된:
ClearPass는 사용자 인증 및 장치 활동에 대한 가시성을 제공할 수 있지만, 스위치에 대한 DoS 공격을 탐지하거나 완화하도록 특별히 설계된 것은 아닙니다.
C) 최종 사용자 장치를 지원하는 모든 VLAN에서 ARP 검사를 구현합니다.
잘못된:
ARP 검사는 ARP 스푸핑이나 포이즈닝을 완화하는 데 도움이 되지만, ICMP나 ARP 플러드와 같은 DoS 공격 탐지에는 직접적인 도움이 되지 않습니다.
이는 예방 조치이지, 탐지 도구가 아닙니다.
D) 스위치의 보안 기능 디버깅 활성화:
잘못된:
디버깅 로그는 특정 문제를 해결하는 데 도움이 될 수 있지만, DoS 공격을 실시간으로 탐지하는 데는 실용적이지 않습니다.
디버깅을 활성화하면 스위치에 과부하가 걸릴 수 있으므로 사전 예방적 모니터링에는 적합하지 않습니다.
최종 권고
CoPP를 모니터링하기 위해 NAE 에이전트를 배포하는 것이 최적의 솔루션입니다. NAE 에이전트는 DoS 공격을 나타내는 트래픽 패턴을 실시간으로 감지하고 경고하며 분석할 수 있도록 해주기 때문입니다.
참고 자료
AOS-CX 네트워크 분석 엔진(NAE) 구성 가이드.
HPE Aruba AOS-CX 제어 평면 폴리싱 문서.
아루바 네트워크에서 DoS 공격으로부터 스위치를 보호하기 위한 모범 사례.

HPE7-A02 문제 60

HPE Aruba Networking ClearPass Policy Manager(CPPM)의 Device Profiler를 사용하여 기업이 구현할 수 있는 사용 사례는 무엇입니까?

A. CVE ID를 통해 기기 보안 취약점을 식별하고 개선 권장 사항을 수신합니다.

B. 인공지능을 활용하여 사물인터넷(IoT) 기기를 더욱 정확하게 식별합니다.

C. 필수 바이러스 백신 소프트웨어가 설치되지 않은 장치를 격리합니다.

D. 컴퓨터 사용자와 스마트폰 사용자에게 서로 다른 AOS 방화벽 역할을 할당하는 기능

다른 버전: 159HP.HPE7-A02.v2026-09-16.q142; 641HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 164Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 124Esri.ESDP_2025.v2026-09-16.q39; 159HP.HPE7-A02.v2026-09-16.q142; 187Lpi.101-500.v2026-09-16.q282; 136Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 157Microsoft.AB-620.v2026-09-15.q79; 146Splunk.SPLK-4001.v2026-09-15.q86; 154Symantec.250-573.v2026-09-15.q64; 139Oracle.1Z0-340-25.v2026-09-15.q59; 134TheSecOpsGroup.CCPenX-Az.v2026-09-15.q12