무료 온라인 액세스 HP.HPE7-A02.v2026-09-16.q142 모의 시험 (Page 15)

HPE7-A02 문제 66

HPE Aruba Networking ClearPass 서버 클러스터를 구축하고 있습니다. (서버는 버전 6.9를 실행 중이라고 가정합니다.)
클러스터에 참여하기 전에 가입자에 CA 서명 인증서를 설치하는 것이 권장되는 인증서 유형은 무엇입니까?

A. HTTPS

B. 데이터베이스

C. RADIUS/EAP

D. RadSec

정답: A

ClearPass 클러스터를 설정할 때 클러스터 노드와 클라이언트 장치 간의 안전한 통신을 보장하는 것이 매우 중요합니다. 이를 위해 특정 인증서를 올바르게 구성해야 합니다.
1. HTTPS에 CA 서명 인증서가 필요한 이유는 무엇입니까?
* HTTPS 통신은 클러스터 간 통신과 관리자가 ClearPass 클러스터를 관리하는 데 사용하는 웹 기반 사용자 인터페이스에 사용됩니다.
* 클러스터에 참여하기 전에 안전한 통신을 보장하고 신뢰할 수 없는 인증서로 인한 경고/오류를 방지하기 위해 가입자에 CA에서 서명한 HTTPS 인증서를 설치하는 것이 좋습니다.
* CA에서 서명한 인증서가 없으면 가입자는 자체 서명한 인증서를 사용할 수 있으며, 이로 인해 보안 위험이 발생하고 신뢰성 검증이 부족해질 수 있습니다.
2. 기타 인증서 유형 분석
* B. 데이터베이스:
* 부정확한 내용: Clear Pass 클러스터 내 데이터베이스 통신은 내부 인증서 또는 키를 사용하여 보호됩니다. 이러한 인증서 또는 키는 사용자에게 노출되지 않으며 클러스터에 참여하기 전에 CA에서 서명한 인증서가 필요하지 않습니다.
* C. 반경/EAP:
* 잘못된 정보: RADIUS/EAP 인증서는 클라이언트 인증에 중요하지만, 가입자가 클러스터에 참여하기 전에는 필수 사항이 아닙니다. 가입자가 클러스터에 참여한 후에도 구성할 수 있습니다.
* D. 방사선보안:
* 잘못된 설명: RadSec은 TLS를 통한 안전한 RADIUS 통신을 위한 선택적 기능이며, 인증서 구성은 일반적으로 클러스터 설정 후에 수행됩니다.
최종 권고
안전한 클러스터 운영과 원활한 웹 기반 관리를 보장하기 위해 가입자는 ClearPass 클러스터에 참여하기 전에 CA에서 서명한 HTTPS 인증서를 설치해야 합니다.
참고 자료
* ClearPass 버전 6.9 배포 가이드.
* ClearPass 클러스터에서 인증서 관리를 위한 모범 사례.
* HPE Aruba ClearPass 클러스터 구성 가이드.

HPE7-A02 문제 67

한 회사가 데이터 센터에 타사 보안 장비를 구축했습니다. 이 회사는 특정 고객에 대한 모든 트래픽을 최종 목적지로 전달하기 전에 해당 장비를 거치도록 하려고 합니다.
어떤 AOS-CX 스위치 기술이 이러한 사용 사례에 적합합니까?

A. 가상 네트워크 기반 터널링(VNBT)

B. MC-LAG

C. 네트워크 분석 엔진(NAE)

D. 장치 프로필

HPE7-A02 문제 68

이미 한 회사에서 HPE Aruba Networking ClearPass Policy Manager(CPPM)를 RADIUS 서버로 사용하여 802.1X 무선 클라이언트를 인증하고 있습니다. 이제 유선 연결에서도 동일한 클라이언트들을 인증하기 위해 AOS-CX 스위치에 802.1X를 설정하려고 합니다. CPPM의 무선 802.1X 서비스를 복사한 후 새 이름과 적용 정책으로 편집하기로 했습니다. 인증이 제대로 작동하려면 어떤 부분을 추가로 변경해야 할까요?

A. 역할 매핑 정책

B. 인증 방법

C. 인증 소스

D. 서비스 규칙

HPE7-A02 문제 69

제로 트러스트 보안을 설명하는 문장은 무엇입니까?

A. 기업은 사용자의 신원과 관계없이 모든 사용자에게 동일한 접근 제어를 적용해야 합니다.

B. 원격 근무자를 지원하는 기업은 제로 트러스트 보안을 달성할 수 없으며, 이점이 비용보다 큰지 여부를 판단해야 합니다.

C. 기업은 내부 네트워크의 경계를 보호하는 것보다 자원을 보호하는 데 집중해야 합니다.

D. 기업은 경계 보안을 강화하여 더 광범위한 위협을 탐지함으로써 제로 트러스트 보안을 달성할 수 있습니다.

정답: C

제로 트러스트 보안이란 무엇인가요?
제로 트러스트 보안은 "절대 신뢰하지 말고 항상 검증하라"는 원칙에 기반한 보안 모델입니다. 네트워크 내부 또는 외부 여부와 관계없이 리소스(데이터, 애플리케이션, 시스템)를 보호하고 사용자와 장치의 신원 및 신뢰 수준을 지속적으로 검증하는 데 중점을 둡니다.
주요 목표는 경계 방어에 대한 의존도를 줄이고 개별 리소스를 보호하기 위해 세분화된 접근 제어를 구현하는 것입니다.
각 옵션에 대한 분석
A) 기업은 사용자의 신원과 관계없이 모든 사용자에게 동일한 접근 제어를 적용해야 합니다.
잘못된:
제로 트러스트는 모든 사람에게 동일한 정적 접근 제어를 적용하는 것이 아니라, 동적이고 신원 기반의 접근 제어를 시행합니다.
사용자와 장치는 특정 상황, 역할 및 신뢰 수준에 따라 접근 권한이 부여됩니다.
B) 원격 근무자를 지원하는 기업은 제로 트러스트 보안을 달성할 수 없으므로, 이점이 비용보다 큰지 여부를 판단해야 합니다.
잘못된:
제로 트러스트는 원격 사용자와 장치를 검증하고 인증한 후에야 리소스에 대한 접근 권한을 부여함으로써 원격 근무 환경을 보호하는 데 특히 효과적입니다.
해당 모델은 하이브리드 및 원격 근무 시나리오에 적용 가능하므로 이 진술은 사실이 아닙니다.
C) 기업은 내부 네트워크의 경계를 보호하는 것보다 자원을 보호하는 데 집중해야 합니다.
옳은:
제로 트러스트는 경계 보안(기존 네트워크 경계)에서 특정 리소스 보호로 초점을 옮깁니다.
여기에는 다음과 같은 조치를 시행하는 것이 포함됩니다.
마이크로 세분화.
사용자 및 기기 신뢰 수준을 지속적으로 모니터링합니다.
동적 접근 제어 정책.
핵심은 내부 네트워크가 본질적으로 안전하다고 가정하는 대신 민감한 자산을 보호하는 데 있습니다.
D) 기업은 경계 보안을 강화하여 더 광범위한 위협을 탐지함으로써 제로 트러스트 보안을 달성할 수 있습니다.
잘못된:
제로 트러스트는 기존의 경계 방어(방화벽, VPN)를 유일한 보안 메커니즘으로 의존하는 방식에 도전합니다.
제로 트러스트 모델은 네트워크 내부에 이미 위협이 존재할 수 있다고 가정하기 때문에, 경계 보안을 강화하는 것만으로는 충분하지 않습니다.
최종 설명
제로 트러스트 보안은 기존의 보안 경계에 의존하는 대신 세부적인 수준에서 리소스를 보호하는 데 중점을 두므로 C가 가장 정확한 설명입니다.
참고 자료
NIST 제로 트러스트 아키텍처 가이드.
HPE Aruba에서 제공하는 최신 네트워크에서의 제로 트러스트 원칙 및 구현.
"절대 신뢰하지 말고 항상 검증하라"는 사이버 보안 모범 사례 프레임워크 개요.

HPE7-A02 문제 70

한 회사가 게이트웨이 IDS/IPS를 구현한 HPE Aruba 네트워킹 게이트웨이를 사용하고 있습니다. 관리자는 보안 대시보드를 확인하기도 하지만, 게이트웨이가 트래픽에서 위협을 감지하기 시작했는지 더 빠르게 파악할 수 있는 방법을 원합니다.
그들은 어떻게 해야 할까요?

A. Syslog를 사용하여 게이트웨이를 HPE Aruba Networking ClearPass Policy Manager(CPPM) 이벤트 처리와 통합합니다.

B. HPE Aruba Networking Central의 글로벌 알림 설정을 사용하여 이메일 알림을 설정합니다.

C. HPE Aruba Networking ClearPass Device Insight(CPDI)를 Central과 통합하고 시간별 보고서를 예약합니다.

D. HPE Aruba Networking Central 위협 대시보드에 연결된 웹훅을 설정합니다.

다른 버전: 974HP.HPE7-A02.v2026-06-17.q96; 643HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 130SAP.C-SAC-2601.v2026-09-17.q41; 157HP.HPE6-A88.v2026-09-17.q114; 137Nutanix.NCP-CN.v2026-09-17.q74; 138VMware.3V0-22.25.v2026-09-17.q63; 190Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 161Esri.ESDP_2025.v2026-09-16.q39; 199HP.HPE7-A02.v2026-09-16.q142; 197Lpi.101-500.v2026-09-16.q282; 142Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 180Microsoft.AB-620.v2026-09-15.q79