무료 온라인 액세스 HP.HPE7-A02.v2026-06-17.q96 모의 시험 (Page 7)

HPE7-A02 문제 26

기업은 내부 네트워크에 배포된 다양한 유형의 사용자 및 IoT 장치에 대한 가시성이 부족하여 보안 팀이 해당 장치에 대한 문제를 해결하기 어렵습니다.
이 문제를 해결하기 위해 어떤 HPE Aruba 네트워킹 솔루션을 추천하시겠습니까?

A. HPE Aruba Networking ClearPass Device Insight (CPDI)

B. HPE Aruba 네트워킹 네트워크 분석 엔진(NAE)

C. HPE Aruba 네트워킹 모빌리티 컨덕터

D. HPE Aruba 네트워킹 ClearPass OnBoard

HPE7-A02 문제 27

첨부 자료를 참조하십시오.

HPE Aruba Networking 9x00 게이트웨이가 그림에 표시된 설정이 적용된 HPE Aruba Networking Central 그룹에 속해 있습니다. 게이트웨이의 IDPS 설정으로 인해 트래픽이 차단되는 원인은 무엇일까요?

A. 사이트 간 VPN 연결이 실패합니다

B. 활성 규칙 세트의 규칙과 일치하는 트래픽

C. IDPS 엔진 오류

D. 비정상적인 트래픽 발생

정답: B

1. IDPS 모드 구성 개요
이 그림은 게이트웨이 IDS/IPS 구성을 위한 HPE Aruba Networking Central 설정 화면을 보여줍니다.
* 모드: 침입 방지 시스템(IPS)으로 구성되어 게이트웨이가 위협으로 식별된 트래픽을 적극적으로 차단합니다.
* 실패 처리 전략: 차단으로 구성되어 있습니다. 즉, 시스템 문제로 인해 게이트웨이가 트래픽의 특성을 판단할 수 없는 경우 해당 트래픽을 차단합니다.
* 규칙 세트: 게이트웨이는 미리 정의된 침입 탐지/방지 규칙 세트(규칙 세트 버전)를 사용합니다.
9861)은 매일 자동으로 업데이트됩니다.
2. IPS 모드에서의 트래픽 평가
IPS 모드에서 게이트웨이는 활성 규칙 세트에 대해 트래픽을 분석합니다.
* 트래픽이 규칙 세트의 규칙과 일치하고 악성으로 판단될 경우, 게이트웨이는 자체 방지 메커니즘의 일환으로 해당 트래픽을 차단합니다.
* 규칙 세트는 트래픽을 차단해야 하는 특정 조건(예: 알려진 공격의 특징, 프로토콜 이상)을 정의합니다.
3. 각 옵션에 대한 설명
* A. 사이트 간 VPN 연결이 실패하는 경우:
* 잘못된:
* 사이트 간 VPN 연결 문제는 IDPS 설정에서 트래픽 차단을 직접적으로 유발하지 않습니다.
* IDPS는 일반적인 연결 문제가 아닌 악의적인 활동을 탐지하고 방지하는 데 중점을 둡니다.
* B. 활성 규칙 세트의 규칙과 일치하는 트래픽:
* 옳은:
* IPS 모드에서 게이트웨이는 활성 규칙 세트에 있는 사전 정의된 규칙과 일치하는 트래픽을 차단합니다.
* 예를 들어, 트래픽이 알려진 악용 또는 공격의 특징과 일치하는 경우 즉시 차단됩니다.
* C. IDPS 엔진 오류:
* 잘못된:
* 장애 대응 전략은 IDPS 엔진 장애 발생 시 게이트웨이의 동작 방식을 결정합니다.
* 이 경우 실패 전략은 차단으로 설정되어 있지만, 이는 엔진 자체에 오류가 발생한 경우에만 적용되며, 사전 예방적인 트래픽 차단 메커니즘으로 사용되는 것은 아닙니다.
* D. 비정상적인 동작을 보이는 트래픽:
* 잘못된:
* 비정상적인 동작은 로그에 기록되거나 플래그가 지정될 수 있지만, 활성 규칙 세트의 특정 규칙과 일치하지 않는 한 트래픽 감소로 이어지지는 않습니다.
* 이상 탐지만으로는 명시적인 규칙 일치 없이는 IPS 조치를 취하기에 충분하지 않습니다.
최종 결과:
트래픽은 활성화된 규칙 세트의 규칙과 일치하는 경우에만 차단되므로 악의적인 활동을 정확하게 차단할 수 있습니다.
참고 자료
* 아루바 게이트웨이 IDS/IPS 구성 가이드.
* Aruba Central 규칙 세트 관리 문서.
* IPS 모드에서 장애 조치 전략을 구성하기 위한 모범 사례.

HPE7-A02 문제 28

원격 사용자가 인터넷을 검색할 때 위협을 탐지하도록 HPE Aruba Networking SSE를 설정하고 있습니다.
이 과정에는 무엇이 포함되나요?

A. 기본값이 아닌 파일 보안 프로필 생성

B. HPE Aruba Networking SSE를 지원되는 타사 안티바이러스 제공업체와 통합

C. 원격 사용자에게 연결할 수 있는 커넥터 배포

D. SSL 검사를 활성화하는 외부 웹 프로필 생성

HPE7-A02 문제 29

HPE Aruba Networking Central에서 인프라 공격이 감지되었다는 경고가 표시됩니다. 보안 > RAPIDS 이벤트로 이동하면 해당 공격이 "유효한 SSID를 사용한 애드혹 탐지"인 것을 확인할 수 있습니다. 이 경우 가능한 다음 조치는 무엇일까요?

A. 해당 검사의 임계값을 조정했는지 확인하십시오. 오탐이 흔히 발생합니다.

B. 클라이언트의 드라이버가 최신 버전인지 확인하십시오. 드라이버 오류가 이러한 유형의 공격 원인인 경우가 많습니다.

C. HPE Aruba Networking Central의 평면도 또는 탐지된 AP ID를 사용하여 위협이 발생할 가능성이 있는 대략적인 영역을 파악하십시오.

D. 범죄자와 관련된 IP 주소를 찾은 다음 HPE Aruba Networking Central 클라이언트에서 해당 IP 주소를 확인하십시오.

HPE7-A02 문제 30

한 회사가 게이트웨이 IDS/IPS를 구현한 HPE Aruba 네트워킹 게이트웨이를 사용하고 있습니다. 관리자는 보안 대시보드를 확인하기도 하지만, 게이트웨이가 트래픽에서 위협을 감지하기 시작했는지 더 빠르게 파악할 수 있는 방법을 원합니다.
그들은 어떻게 해야 할까요?

A. HPE Aruba Networking Central 위협 대시보드에 연결된 웹훅을 설정합니다.

B. Syslog를 사용하여 게이트웨이를 HPE Aruba Networking ClearPass Policy Manager(CPPM) 이벤트 처리와 통합합니다.

C. HPE Aruba Networking Central의 글로벌 알림 설정을 사용하여 이메일 알림을 설정합니다.

D. HPE Aruba Networking ClearPass Device Insight(CPDI)를 Central과 통합하고 시간별 보고서를 예약합니다.

정답: C

1. 더 빠른 위협 알림의 필요성
관리자는 게이트웨이의 IDS/IPS 기능이 위협을 감지했을 때 즉각적인 알림을 받아야 합니다. 보안 대시보드를 정기적으로 확인하는 것은 비효율적이므로, 신속한 대응을 위해서는 자동 알림 시스템이 필수적입니다.
2. 각 옵션에 대한 설명
A) HPE Aruba Networking Central 위협 대시보드에 연결된 웹훅을 설정합니다.
잘못된:
웹훅은 타사 도구 또는 사용자 지정 워크플로와 알림을 통합하는 데 유용합니다. 하지만 이러한 목적에는 전역 알림 설정을 통해 이메일 알림을 설정하는 것이 더 빠르고 간단합니다.
B) Syslog를 사용하여 게이트웨이를 HPE Aruba Networking ClearPass Policy Manager(CPPM) 이벤트 처리와 통합합니다.
잘못된:
Syslog와 CPPM의 통합은 일반적으로 이벤트 로깅 및 상관 관계 분석에 사용되며, 위협에 대한 실시간 알림에는 사용되지 않습니다.
CPPM은 즉각적인 위협 경보보다는 정책 시행에 더 적합합니다.
C) HPE Aruba Networking Central의 전역 알림 설정을 사용하여 이메일 알림을 설정합니다.
옳은:
HPE Aruba Networking Central에는 관리자가 위협 감지와 같은 특정 이벤트에 대한 이메일 알림을 구성할 수 있는 전역 경고 설정이 있습니다.
이는 게이트웨이에서 위협이 감지될 때 관리자가 즉시 알림을 받을 수 있도록 하는 가장 간단하고 효과적인 방법입니다.
D) HPE Aruba Networking ClearPass Device Insight(CPDI)를 Central과 통합하고 시간별 보고서를 예약합니다.
잘못된:
CPDI 통합은 향상된 장치 프로파일링을 제공하지만 게이트웨이 IDS/IPS 위협 탐지와 직접적인 연관은 없습니다.
시간별 보고서는 실시간 알림이 아니므로 더 빠른 위협 경보 요구 사항을 충족하지 못합니다.
최종 권고
HPE Aruba Networking Central의 글로벌 알림 설정을 통해 이메일 알림을 설정하면 위협 감지 알림을 즉시 받을 수 있는 가장 직접적이고 효율적인 솔루션을 제공합니다.
참고 자료
HPE Aruba Networking Central 경고 관리 설명서.
Aruba IDS/IPS 및 보안 대시보드 구성 가이드.
Aruba Central 위협 경고에 대한 이메일 알림 설정.

다른 버전: 158HP.HPE7-A02.v2026-09-16.q142; 641HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 162Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 123Esri.ESDP_2025.v2026-09-16.q39; 158HP.HPE7-A02.v2026-09-16.q142; 185Lpi.101-500.v2026-09-16.q282; 134Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 149Microsoft.AB-620.v2026-09-15.q79; 145Splunk.SPLK-4001.v2026-09-15.q86; 152Symantec.250-573.v2026-09-15.q64; 137Oracle.1Z0-340-25.v2026-09-15.q59; 133TheSecOpsGroup.CCPenX-Az.v2026-09-15.q12