무료 온라인 액세스 HP.HPE7-A02.v2026-09-16.q142 모의 시험 (Page 13)

HPE7-A02 문제 56

아루바 VPN 구축 환경에서 안전한 사용자 인증을 위해 사용되는 인증 프로토콜은 무엇입니까?

A. EAP-TLS

B. PPTP

C. WEP

D. ARP

HPE7-A02 문제 57

첨부 자료를 참조하십시오.

HPE Aruba Networking 9x00 게이트웨이가 그림에 표시된 설정이 적용된 HPE Aruba Networking Central 그룹에 속해 있습니다. 게이트웨이의 IDPS 설정으로 인해 트래픽이 차단되는 원인은 무엇일까요?

A. 사이트 간 VPN 연결이 실패합니다

B. 활성 규칙 세트의 규칙과 일치하는 트래픽

C. IDPS 엔진 오류

D. 비정상적인 트래픽 발생

정답: B

1. IDPS 모드 구성 개요
이 그림은 게이트웨이 IDS/IPS 구성을 위한 HPE Aruba Networking Central 설정 화면을 보여줍니다.
* 모드: 침입 방지 시스템(IPS)으로 구성되어 게이트웨이가 위협으로 식별된 트래픽을 적극적으로 차단합니다.
* 실패 처리 전략: 차단으로 구성되어 있습니다. 즉, 시스템 문제로 인해 게이트웨이가 트래픽의 특성을 판단할 수 없는 경우 해당 트래픽을 차단합니다.
* 규칙 세트: 게이트웨이는 미리 정의된 침입 탐지/방지 규칙 세트(규칙 세트 버전)를 사용합니다.
9861)은 매일 자동으로 업데이트됩니다.
2. IPS 모드에서의 트래픽 평가
IPS 모드에서 게이트웨이는 활성 규칙 세트에 대해 트래픽을 분석합니다.
* 트래픽이 규칙 세트의 규칙과 일치하고 악성으로 판단될 경우, 게이트웨이는 자체 방지 메커니즘의 일환으로 해당 트래픽을 차단합니다.
* 규칙 세트는 트래픽을 차단해야 하는 특정 조건(예: 알려진 공격의 특징, 프로토콜 이상)을 정의합니다.
3. 각 옵션에 대한 설명
* A. 사이트 간 VPN 연결이 실패하는 경우:
* 잘못된:
* 사이트 간 VPN 연결 문제는 IDPS 설정에서 트래픽 차단을 직접적으로 유발하지 않습니다.
* IDPS는 일반적인 연결 문제가 아닌 악의적인 활동을 탐지하고 방지하는 데 중점을 둡니다.
* B. 활성 규칙 세트의 규칙과 일치하는 트래픽:
* 옳은:
* IPS 모드에서 게이트웨이는 활성 규칙 세트에 있는 사전 정의된 규칙과 일치하는 트래픽을 차단합니다.
* 예를 들어, 트래픽이 알려진 악용 또는 공격의 특징과 일치하는 경우 즉시 차단됩니다.
* C. IDPS 엔진 오류:
* 잘못된:
* 장애 대응 전략은 IDPS 엔진 장애 발생 시 게이트웨이의 동작 방식을 결정합니다.
* 이 경우 실패 전략은 차단으로 설정되어 있지만, 이는 엔진 자체에 오류가 발생한 경우에만 적용되며, 사전 예방적인 트래픽 차단 메커니즘으로 사용되는 것은 아닙니다.
* D. 비정상적인 동작을 보이는 트래픽:
* 잘못된:
* 비정상적인 동작은 로그에 기록되거나 플래그가 지정될 수 있지만, 활성 규칙 세트의 특정 규칙과 일치하지 않는 한 트래픽 감소로 이어지지는 않습니다.
* 이상 탐지만으로는 명시적인 규칙 일치 없이는 IPS 조치를 취하기에 충분하지 않습니다.
최종 결과:
트래픽은 활성화된 규칙 세트의 규칙과 일치하는 경우에만 차단되므로 악의적인 활동을 정확하게 차단할 수 있습니다.
참고 자료
* 아루바 게이트웨이 IDS/IPS 구성 가이드.
* Aruba Central 규칙 세트 관리 문서.
* IPS 모드에서 장애 조치 전략을 구성하기 위한 모범 사례.

HPE7-A02 문제 58

HPE Aruba Networking Secure Web Gateway(SWG) 솔루션은 고객이 어떤 문제를 해결하는 데 도움을 줄 수 있습니까?

A. 해당 조직은 타사 방화벽에서 위협으로 감지된 클라이언트를 더 빠르게 격리할 수 있는 방법이 필요합니다.

B. 하이브리드 근무자들은 재택근무를 하면서 위험한 인터넷 사이트에 접속하거나 악성코드에 감염될 위험에 컴퓨터를 노출시키고 있습니다.

C. 원격 근무자는 권한이 없는 사용자에게 애플리케이션을 노출하지 않고도 개인 데이터 센터 애플리케이션에 액세스할 수 있어야 합니다.

D. 현재 해당 조직은 사용자가 SaaS 애플리케이션에서 민감한 데이터를 유출하는 것을 방지할 방법이 없습니다.

HPE7-A02 문제 59

HPE Aruba 네트워킹 클라이언트-사이트 VPN에서 인터넷 키 교환(IKE)/IKEv2는 어떤 역할을 할 수 있습니까?

A. 기존 클라이언트에 적합한 IPsec의 대안을 제공합니다.

B. IPsec보다 더 현대적이고 안전한 대안을 제공합니다.

C. IPsec SA 협상을 자동으로 안전하게 수행하는 데 도움이 됩니다.

D. 원격 클라이언트가 나중에 사용할 수 있도록 IPsec 프로필을 다운로드하는 데 도움이 됩니다.

HPE7-A02 문제 60

HPE Aruba Networking ClearPass Policy Manager(CPPM)의 Device Profiler를 사용하여 기업이 구현할 수 있는 사용 사례는 무엇입니까?

A. 보안 카메라와 같은 특수 고객에게 적합한 적용 프로필을 적용합니다.

B. CVE ID를 통해 운영체제, 브라우저 및 애플리케이션 취약점 식별

C. Active Directory 컴퓨터 계정에 클라이언트 인증

D. 방화벽이 비활성화된 장치 격리 및 복구

다른 버전: 1274HP.HPE7-A02.v2026-06-17.q96; 697HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 119Proofpoint.TPAD01.v2026-11-02.q27; 124Adobe.AD0-E911.v2026-11-02.q32; 124PECB.ISO-45001-Lead-Auditor.v2026-11-02.q90; 121Adobe.AD0-E408.v2026-11-02.q44; 135Cisco.300-425.v2026-11-02.q325; 123Nutanix.NCP-DB.v2026-11-02.q160; 119NACE.NACE-CIP2-001.v2026-11-02.q33; 123Salesforce.Plat-Con-201.v2026-11-02.q120; 123Fortinet.NSEI_OTS_AR-7.6.v2026-11-02.q32; 118Oracle.1D0-1057-25-D.v2026-11-02.q20