무료 온라인 액세스 HP.HPE7-A02.v2026-09-16.q142 모의 시험 (Page 8)

HPE7-A02 문제 31

한 회사가 특정 사용자 그룹에 가상 네트워크 기반 터널링(VNBT)을 구현하고, 해당 사용자들을 VNI를 사용하는 오버레이 네트워크에 할당하려고 합니다.
3000.
AOS-CX 스위치가 다음과 같이 이미 설정되어 있다고 가정합니다.
HPE Aruba Networking ClearPass Policy Manager(CPPM)에 802.1X를 구현합니다.
VNI 3000이 포함된 EVPN VXLAN 솔루션에 참여하세요.
사용자가 접속할 때 VNBT를 적용하려면 사용자의 AOS-CX 역할에서 어떤 설정을 구성해야 합니까?

A. 게이트웨이 영역이 "3000"으로 설정되어 있고 게이트웨이 역할은 설정되어 있지 않습니다.

B. 게이트웨이 영역이 "vni-3000"으로 설정되었지만 게이트웨이 역할은 설정되지 않았습니다.

C. 액세스 VLAN이 VNI 3000에 매핑된 VLAN으로 설정되었습니다.

D. 액세스 VLAN ID가 "3000"으로 설정됨

HPE7-A02 문제 32

HPE Aruba Networking ClearPass Onboard를 사용하여 장치를 프로비저닝하는 일반적인 사용 사례는 무엇입니까?

A. 관리되지 않는 장치가 인증서 기반 802.1X 인증을 성공적으로 수행할 수 있도록 지원

B. 관리되는 Windows 도메인 컴퓨터가 인증서 기반 802.1X 인증을 성공적으로 수행할 수 있도록 지원

C. MAC 인증을 통해 인증이 필요한 IoT 장치의 보안 강화

D. 관리되는 Windows 도메인 컴퓨터에서 자세 기반 평가 시행

HPE7-A02 문제 33

한 회사가 HPE Aruba Networking ClearPass Device Insight(CPDI)(독립 실행형 애플리케이션)를 사용하고 있습니다. CPDI 보안 설정에서 보안 분석은 켜져 있고, 데이터 소스는 ClearPass Devices Insight이며, 자세 평가 활성화도 켜져 있습니다. 해당 장치의 위험 점수가 90점으로 표시됩니다.
이 정보를 통해 무엇을 알 수 있습니까?

A. 자세가 불안정하며, CPDI에서 해당 기기에 최소 한 가지 이상의 취약점을 감지했습니다.

B. 자세는 불안정하지만 CPDI는 해당 기기에서 취약점을 발견하지 못했습니다.

C. 자세는 정상이지만, CPDI에서 기기에 여러 취약점을 감지했습니다.

D. 자세를 알 수 없으며, CPDI는 해당 장치에서 정확히 4개의 취약점을 감지했습니다.

HPE7-A02 문제 34

한 회사가 HPE Aruba Networking Central로 관리되는 HPE Aruba Networking AP를 사용하고 있습니다. WPA3 및 802.1X 인증을 적용하도록 WLAN을 설정했습니다.
클라이언트 인증에 실패하면 어떻게 되나요?

A. AP는 클라이언트를 WLAN의 기본 역할로 할당합니다.

B. 인증이 중단되어 AP가 클라이언트 연결을 끊었습니다.

C. AP는 클라이언트에게 WLAN의 중요 역할을 할당합니다.

D. AP는 클라이언트에게 WLAN의 초기 역할을 할당합니다.

정답: B

HPE Aruba 네트워킹 WLAN에서 802.1X 인증을 사용하는 WPA3를 적용하면 인증 프로세스는 보안 표준을 엄격하게 준수합니다. 프로세스 작동 방식은 다음과 같습니다.
1. WPA3의 802.1X 인증 워크플로
클라이언트는 802.1X를 통해 RADIUS 서버와 인증하기 위해 유효한 자격 증명(예: 인증서 또는 사용자 이름/암호)을 제공해야 합니다.
클라이언트가 인증에 실패하면(예: 유효하지 않은 자격 증명 또는 부적절한 구성으로 인해) 802.1X 핸드셰이크가 실패하고 AP는 연결을 종료합니다.
2. WLAN에서의 역할 할당
기본 역할: 802.1X 인증에 성공한 후 인증된 클라이언트에 할당되는 역할입니다. 인증되지 않은 클라이언트에는 적용되지 않습니다.
중요 역할: 이 역할은 인증 실패가 아닌 RADIUS 서버와의 통신에 문제가 발생했을 때 적용되는 대체 역할입니다.
초기 역할: 인증이 완료되기 전에 클라이언트에 할당되는 임시 역할입니다. 하지만 인증 프로세스에서 실패로 판명되면 이 역할은 제거됩니다.
3. 인증 실패 시 동작
인증에 실패할 경우, 클라이언트는 네트워크 접근 조건을 충족하지 못하므로 어떤 역할(기본, 중요 또는 초기)에도 할당되지 않습니다.
클라이언트와의 연결이 즉시 끊어지며, 재인증을 시도할 때까지 추가적인 통신은 허용되지 않습니다.
각 옵션에 대한 설명
A) AP는 클라이언트에게 WLAN의 기본 역할을 할당합니다.
잘못된 정보: 기본 역할은 인증에 성공한 경우에만 적용되며, 인증 실패 시에는 적용되지 않습니다.
B) 인증이 중단되어 AP가 클라이언트 연결을 끊었습니다.
정정: 클라이언트가 인증에 실패하면 AP는 역할을 할당하지 않고 연결을 종료합니다.
C) AP는 클라이언트에게 WLAN의 핵심 역할을 할당합니다.
잘못된 설명: 'critical' 역할은 AP가 RADIUS 서버에 연결할 수 없을 때 사용되는 것이지, 인증에 실패할 때 사용되는 것이 아닙니다.
D) AP는 클라이언트에게 WLAN의 초기 역할을 할당합니다.
잘못된 설명: 초기 역할은 인증 과정 중에 적용되지만, 인증 실패 후에는 유지되지 않습니다.
참고 자료
Aruba Central WLAN 구성 가이드.
아루바 네트워크에서 WPA3 및 802.1X 인증을 위한 모범 사례.
Aruba AP 역할 할당 워크플로 문서.

HPE7-A02 문제 35

기업이 공기질 모니터링 장치(AM)에 추가 비용을 투자하는 것을 정당화하는 데 도움이 될 수 있는 요소는 무엇일까요?

A. AM은 인증 해제 방식보다 법적 문제를 덜 야기하는 타르핏 격리 방식을 지원합니다.

B. AM은 장치를 적극적으로 제어하지 않을 때에도 무선 클라이언트를 지원할 수 있으므로 기업은 향상된 보안 및 연결성을 누릴 수 있습니다.

C. AM은 악성코드 및 트로이목마 탐지와 같은 추가적인 IDS/IPS 기능을 지원하여 전반적인 보안을 강화합니다.

D. AM은 하이브리드 AP보다 무선 위협을 훨씬 빠르게 감지하여 기업의 취약점을 줄일 수 있습니다.

다른 버전: 941HP.HPE7-A02.v2026-06-17.q96; 639HP.HPE7-A02.v2024-11-15.q24

최근 업로드: 140Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 116Esri.ESDP_2025.v2026-09-16.q39; 137HP.HPE7-A02.v2026-09-16.q142; 160Lpi.101-500.v2026-09-16.q282; 127Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 141Microsoft.AB-620.v2026-09-15.q79; 139Splunk.SPLK-4001.v2026-09-15.q86; 131Symantec.250-573.v2026-09-15.q64; 133Oracle.1Z0-340-25.v2026-09-15.q59; 123TheSecOpsGroup.CCPenX-Az.v2026-09-15.q12