무료 온라인 액세스 HP.HPE7-A02.v2026-09-16.q142 모의 시험 (Page 27)

HPE7-A02 문제 126

한 회사에서 Central에 의해 제어되고 WIDS가 구현된 Aruba AP를 사용하고 있습니다. WIDS 이벤트를 확인해 보니 "유효한 SSID 오용 감지" 이벤트가 발생했습니다. 이 이벤트는 어떤 의미이며, 어떤 조치를 취해야 할까요?

A. 클라이언트가 회사 SSID에 인증하는 데 실패하고 있습니다. 먼저 인증 설정이 잘못 구성되었는지 확인하고, 그 후 잠재적인 위협 요소를 조사하십시오.

B. 관리자가 회사 AP 중 일부의 SSID 보안 설정을 잘못 구성했을 가능성이 높습니다. 해당 설정을 확인하도록 요청하십시오.

C. 해커들이 공인 AP로 가장하려 시도하고 있을 가능성이 높습니다. 탐지된 무선 정보를 활용하여 해당 이벤트를 발생시킨 장치를 즉시 추적해야 합니다.

D. 이 이벤트는 위협일 수 있지만 거의 항상 오탐입니다. 며칠 동안 이벤트 발생 여부를 확인한 후 후속 조치를 취하십시오.

정답: C

아루바 무선 침입 탐지 시스템(WIDS)의 "유효한 SSID 오용 감지" 이벤트는 사용자의 네트워크와 연결된 유효한 SSID가 승인되지 않은 소스에서 방송되고 있음을 나타냅니다. 이러한 상황은 악성 액세스 포인트가 클라이언트를 속여 연결을 시도하는 경우(예: 자격 증명 탈취 또는 중간자 공격)를 시사합니다.
1. 각 옵션에 대한 설명
A) 클라이언트가 회사 SSID에 인증하지 못하고 있습니다. 먼저 인증 설정이 잘못 구성되었는지 확인하고, 그 다음 잠재적인 위협 요소를 조사하십시오.
잘못된:
이 이벤트는 정상적인 클라이언트의 인증 실패와는 관련이 없습니다.
인증 설정이 잘못되면 "인증 실패" 또는 "RADIUS 문제"와 같은 이벤트가 발생하며, "유효한 SSID 오용"과는 관련이 없습니다. B) 관리자가 회사 AP 중 일부에서 SSID 보안 설정을 잘못 구성했을 가능성이 있습니다. 관리자에게 해당 설정을 확인하도록 요청하십시오.
잘못된:
이 이벤트는 회사에서 승인한 AP의 설정 오류가 아니라 외부 장치가 사용자의 SSID를 방송하는 것을 의미합니다.
WIDS는 유효한 기업 AP와 불법 AP를 구분합니다.
C) 해커들이 승인된 AP인 것처럼 가장하려 할 가능성이 높습니다. 탐지된 무선 정보를 활용하여 해당 이벤트를 발생시킨 장치를 즉시 추적해야 합니다.
옳은:
이는 "유효한 SSID 오용 감지" 이벤트의 가장 유력한 원인입니다. 기업 SSID를 방송하는 악성 AP가 클라이언트를 유인하여 해당 AP에 연결하도록 유도함으로써 민감한 자격 증명이나 트래픽을 노출시킬 수 있습니다.
즉각적인 조치 사항은 다음과 같습니다.
이벤트 로그의 무선 정보를 사용하여 악성 AP의 위치를 식별합니다.
문제의 장치를 물리적으로 찾아 제거하는 것.
WIPS/WIDS 정책을 강화하여 오용을 방지합니다.
D) 이 이벤트는 위협일 수 있지만 거의 항상 오탐입니다. 며칠 동안 이벤트 발생 여부를 확인한 후 후속 조치를 취해야 합니다.
잘못된:
오탐이 발생할 가능성도 있지만, "유효한 SSID 오용"은 무시해서는 안 될 중요한 보안 이벤트입니다.
조치를 미루면 네트워크에 대한 공격이 성공할 위험이 커집니다.
2. 해당 사건 해결을 위한 권장 조치
이벤트 로그를 검토하세요:
악성 AP에 대한 SSID, MAC 주소, 채널 및 신호 강도와 같은 세부 정보를 수집하십시오.
악성 장치를 찾으십시오:
탐지 AP의 무선 정보와 신호 강도를 이용하여 악성 AP의 물리적 위치를 삼각측량 방식으로 파악합니다.
위협에 대응하세요:
악성 장치를 제거하거나 비활성화하십시오.
보안팀에 연락하여 추가 조사를 요청하십시오.
향후 오용을 방지하세요:
클라이언트 화이트리스트 활성화 또는 WIPS 보호 강화와 같은 보안 정책을 강화하십시오.
참고 자료
아루바 WIDS/WIPS 구성 및 모범 사례 가이드.
아루바 센트럴 보안 이벤트 분석 문서.
아루바 네트워크를 활용한 무선 위협 관리.

HPE7-A02 문제 127

기업은 내부 네트워크에 배포된 다양한 유형의 사용자 및 IoT 장치에 대한 가시성이 부족하여 보안 팀이 해당 장치에 대한 문제를 해결하기 어렵습니다.
이 문제를 해결하기 위해 어떤 HPE Aruba 네트워킹 솔루션을 추천하시겠습니까?

A. HPE Aruba Networking ClearPass Device Insight (CPDI)

B. HPE Aruba 네트워킹 네트워크 분석 엔진(NAE)

C. HPE Aruba 네트워킹 모빌리티 컨덕터

D. HPE Aruba 네트워킹 ClearPass OnBoard

HPE7-A02 문제 128

한 회사가 특정 기기 그룹을 프로파일링하기 위한 규칙을 포함하는 맞춤형 기기 지문을 CPPM에서 생성해 달라고 요청했습니다. 요구 사항 중 하나는 무엇입니까?

A. 원하는 속성과 규칙을 XML 형식 파일에 미리 정의합니다.

B. 클러스터 전체 매개변수에서 "엔드포인트 프로파일러 지문 자동 다운로드" 기능을 비활성화합니다.

C. 이 유형의 알려진 장치에 연결하고 CPPM의 엔드포인트 저장소에서 해당 장치를 검색합니다.

D. 올바른 데이터 수집기 토큰을 사용하여 HPE Aruba Networking ClearPass Device Insight 통합을 활성화합니다.

HPE7-A02 문제 129

원격 사용자가 인터넷을 검색할 때 위협을 탐지하도록 HPE Aruba Networking SSE를 설정하고 있습니다.
이 과정에는 무엇이 포함되나요?

A. 기본값이 아닌 파일 보안 프로필 생성

B. HPE Aruba Networking SSE를 지원되는 타사 안티바이러스 제공업체와 통합

C. 원격 사용자에게 연결할 수 있는 커넥터 배포

D. SSL 검사를 활성화하는 외부 웹 프로필 생성

HPE7-A02 문제 130

한 회사가 HPE Aruba Networking Central SD-WAN Orchestrator를 사용하여 1164개 사이트의 지점 게이트웨이(BGW)와 여러 데이터 센터의 VPNC 간에 허브-스포크 VPN을 구축하려고 합니다. 관리자가 완료해야 하는 구성 단계는 무엇입니까?

A. VPNC 그룹에서 VPN 풀을 설정하여 어떤 지점이 어떤 VPNC에 연결할지 제어합니다.

B. BGW 및 VPNC 그룹에서 SD-WAN Orchestrator가 사용할 기본 IKE 정책을 생성합니다.

C. BGW 그룹에서 DC 기본 설정 목록을 사용하여 연결할 VPNC를 선택합니다.

D. 전역 수준에서 SD-WAN Orchestrator가 사용할 기본 IPsec 정책을 생성합니다.

다른 버전: 974HP.HPE7-A02.v2026-06-17.q96; 643HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 131SAP.C-SAC-2601.v2026-09-17.q41; 158HP.HPE6-A88.v2026-09-17.q114; 139Nutanix.NCP-CN.v2026-09-17.q74; 138VMware.3V0-22.25.v2026-09-17.q63; 194Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 163Esri.ESDP_2025.v2026-09-16.q39; 210HP.HPE7-A02.v2026-09-16.q142; 199Lpi.101-500.v2026-09-16.q282; 142Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 180Microsoft.AB-620.v2026-09-15.q79