무료 온라인 액세스 HP.HPE7-A02.v2026-09-16.q142 모의 시험 (Page 29)

HPE7-A02 문제 136

한 회사가 AOS-CX 스위치를 사용하고 있습니다. 이 회사는 관리자가 스위치를 대상으로 하는 핑 공격이나 ARP 플러드 공격과 같은 서비스 거부(DoS) 공격을 더 쉽고 빠르게 탐지할 수 있도록 하고자 합니다.
이러한 사용 사례를 지원하기 위해 무엇을 할 수 있을까요?

A. 스위치에 NAE 에이전트를 배포하여 제어 평면 폴리싱(CoPP)을 모니터링합니다.

B. HPE Aruba Networking ClearPass에 대한 RADIUS 어카운팅을 구현하도록 스위치를 구성하고 HPE Aruba Networking ClearPass Insight를 활성화합니다.

C. 최종 사용자 장치를 지원하는 모든 VLAN에서 ARP 검사를 구현합니다.

D. 스위치의 보안 기능 디버깅을 활성화합니다.

정답: A

NAE 에이전트를 이용한 제어 평면 폴리싱(CoPP) 모니터링이 DoS 공격 탐지에 효과적인 이유
* 제어 평면 폴리싱(CoPP): AOS-CX 스위치는 DoS 공격(예: ARP 플러드, ICMP 플러드)으로 인한 과도한 트래픽으로부터 CPU를 보호하기 위해 CoPP를 사용합니다. CoPP는 제어 평면 수준에서 속도 제한을 적용하고 악성 트래픽을 차단합니다.
* NAE(네트워크 분석 엔진) 에이전트:
* AOS-CX 스위치의 NAE는 CoPP 카운터를 실시간으로 모니터링하고 특정 트래픽 유형(예: ICMP, ARP)에 대한 임계값이 초과될 경우 경고를 발생시킬 수 있습니다.
관리자는 NAE를 사용하여 DoS 공격 탐지를 자동화하고 더 빠르게 대응할 수 있습니다.
각 옵션에 대한 분석
A: 스위치에 NAE 에이전트를 배포하여 제어 평면 폴리싱(CoPP)을 모니터링합니다.
* 옳은:
* NAE 에이전트는 CoPP 동작에 대한 실시간 가시성을 제공하여 DoS 공격을 더 빠르게 탐지할 수 있도록 지원합니다.
* NAE는 CoPP 통계를 분석하여 비정상적인 트래픽 패턴을 파악하고 관리자에게 알림을 보낼 수 있습니다.
* 이는 해당 사용 사례에 가장 효율적이고 확장 가능한 솔루션입니다.
B: HPE Aruba Networking ClearPass에 대한 RADIUS 어카운팅을 구현하도록 스위치를 구성하고 HPE Aruba Networking ClearPass Insight를 활성화합니다.
* 잘못된:
* ClearPass는 사용자 인증 및 장치 활동에 대한 가시성을 제공할 수 있지만, 스위치에 대한 DoS 공격을 탐지하거나 완화하도록 특별히 설계된 것은 아닙니다.
C: 최종 사용자 장치를 지원하는 모든 VLAN에서 ARP 검사를 구현합니다.
* 잘못된:
* ARP 검사는 ARP 스푸핑이나 포이즈닝을 완화하는 데 도움이 되지만, ICMP나 ARP 플러드와 같은 DoS 공격 탐지를 직접적으로 다루지는 않습니다.
* 이는 예방 조치이지, 탐지 도구가 아닙니다.
D: 스위치의 보안 기능 디버깅 활성화:
* 잘못된:
디버깅 로그는 특정 문제 해결에 도움이 될 수 있지만, DoS 공격을 실시간으로 탐지하는 데는 실용적이지 않습니다.
* 디버깅을 활성화하면 스위치에 과부하가 걸릴 수 있으므로 사전 예방적 모니터링에는 적합하지 않습니다.
최종 권고
CoPP를 모니터링하기 위해 NAE 에이전트를 배포하는 것이 최적의 솔루션입니다. NAE 에이전트는 DoS 공격을 나타내는 트래픽 패턴을 실시간으로 감지하고 경고하며 분석할 수 있도록 해주기 때문입니다.
참고 자료
* AOS-CX 네트워크 분석 엔진(NAE) 구성 가이드.
* HPE Aruba AOS-CX 제어 평면 폴리싱 문서.
* 아루바 네트워크에서 DoS 공격으로부터 스위치를 보호하기 위한 모범 사례.

HPE7-A02 문제 137

HPE Aruba Networking ClearPass Policy Manager(CPPM)는 서비스를 사용하여 클라이언트를 인증합니다. 이제 엔드포인트 리포지토리를 해당 서비스의 인증 소스로 추가하고, 클라이언트 장치 범주에 따라 서로 다른 액세스 수준을 적용하는 규칙을 서비스 정책에 추가하려고 합니다. CPPM이 새로운 클라이언트 범주를 검색한 후 올바른 액세스 수준을 적용할 수 있도록 해야 합니다.
서비스에서 어떤 기능을 활성화해야 할까요?

A. 서비스 탭의 자세 준수 옵션

B. 서비스 탭의 프로필 엔드포인트 옵션

C. 적용 탭의 이전 세션에서 캐시된 역할 및 자세 속성 사용 옵션

D. 서비스 탭의 최종 호스트 감사 옵션

HPE7-A02 문제 138

보안팀에서는 HPE Aruba Networking ClearPass Policy Manager(CPPM)에서 감지된 MAC 스푸핑 시도에 대한 정보를 보여달라고 요청하고 있습니다.
어떻게 해야 할까요?

A. CPPM의 액세스 추적기 기록을 XML 파일로 내보냅니다.

B. ClearPass Insight를 사용하여 Active Endpoint Security 보고서를 실행합니다.

C. CPPM을 ClearPass Device Insight(CPDI)와 통합하고 CPDI에서 보안 보고서를 실행합니다.

D. 보안 팀에게 CPPM 엔드포인트 프로파일러 대시보드를 보여주세요.

HPE7-A02 문제 139

회사용 HPE Aruba VIA 네트워킹 솔루션을 구축하고 있습니다. VPN에 연결된 원격 클라이언트가 액세스할 수 있는 애플리케이션 및 리소스에 대한 액세스 제어 정책을 구성해야 합니다.
VPNC의 어느 부분에서 이러한 정책을 구성해야 합니까?

A. VIA 연결 프로필 내의 터널링된 네트워크 설정에서

B. IPsec 맵을 사용한 클라우드 보안 설정

C. IKE 인증 후 VIA 클라이언트에 할당되는 역할

D. VIA 웹 인증 후 VIA 클라이언트에게 할당되는 역할

HPE7-A02 문제 140

HPE Aruba Networking SSE에서 정책 규칙을 설정하고 있습니다. 특정 사용자 그룹의 사용자가 여러 애플리케이션에 액세스할 수 있도록 허용하는 단일 규칙을 만들고 싶습니다. 이 요구 사항을 충족하는 쉬운 방법은 무엇일까요?

A. 애플리케이션을 사용자 인증에 사용되는 IdP와 직접 연결합니다. 정책 규칙의 대상으로는 아무거나 선택할 수 있습니다.

B. 모든 애플리케이션을 동일한 커넥터 영역에 배치하고, 정책 규칙에서 해당 영역을 대상으로 선택합니다.

C. 애플리케이션에 동일한 태그를 적용하고, 정책 규칙에서 대상으로 태그를 선택합니다.

D. 기본 웹 프로필이 아닌 웹 프로필 내의 애플리케이션을 선택하고, 정책 규칙에서 해당 프로필을 선택합니다.

다른 버전: 974HP.HPE7-A02.v2026-06-17.q96; 643HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 131SAP.C-SAC-2601.v2026-09-17.q41; 160HP.HPE6-A88.v2026-09-17.q114; 139Nutanix.NCP-CN.v2026-09-17.q74; 138VMware.3V0-22.25.v2026-09-17.q63; 194Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 163Esri.ESDP_2025.v2026-09-16.q39; 213HP.HPE7-A02.v2026-09-16.q142; 199Lpi.101-500.v2026-09-16.q282; 142Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 180Microsoft.AB-620.v2026-09-15.q79