무료 온라인 액세스 TheSecOpsGroup.CNSP.v2025-08-01.q21 모의 시험 (Page 5)

CNSP 문제 16

회사의 네트워크 인프라에 대한 보안 감사를 수행 중이며 여러 기기에서 SNMP 커뮤니티 문자열이 기본값인 "public"으로 설정되어 있는 것을 발견했습니다. 이로 인해 어떤 보안 위험이 발생할 수 있으며, 어떻게 악용할 수 있을까요?

A. 잠재적 위험은 공격자가 SNMP 프로토콜을 사용하여 장치에 대한 민감한 정보를 수집할 수 있다는 것입니다. SNMPwalk와 같은 도구를 사용하여 장치에 대한 정보를 쿼리할 수 있습니다.

B. 잠재적 위험은 공격자가 SNMP 프로토콜을 사용하여 장치의 구성 설정을 수정할 수 있다는 것입니다. Snmpset과 같은 도구를 사용하여 설정을 변경할 수 있습니다.

C. A와 B 둘 다.

D. 위의 어느 것도 아닙니다.

CNSP 문제 17

Linux 기반 아키텍처에서 /mnt 디렉토리에는 무엇이 들어있나요?

A. 임시 마운트 파일 시스템

B. 시스템 구성 파일 및 초기화 스크립트

C. 시스템을 부팅하는 데 필요한 로드 가능한 드라이버 모듈

D. 커널의 현재 상태를 나타내는 시스템 파일

CNSP 문제 18

Unix 기반 시스템에서 이더넷 어댑터의 MAC 주소를 변경하는 올바른 명령은 무엇입니까?

A. ifconfig eth0 이더넷 하드웨어 AA:BB:CC:DD:EE:FF

B. ifconfig eth0 hdw 에테르 AA:BB:CC:DD:EE:FF

C. ifconfig eth0 hdwr 에테르 AA:BB:CC:DD:EE:FF

D. ifconfig eth0 hwr ether AA:BB:CC:DD:EE:FF

CNSP 문제 19

다음 알고리즘 중 공유 암호화 키를 협상하는 데 사용할 수 있는 것은 무엇입니까?

A. 트리플 DES

B. SHA1

C. 디피-헬만

D. AES

CNSP 문제 20

방화벽 뒤에 있는 열린 UDP 포트(방화벽에서 포트가 열려 있음)의 응답은 무엇입니까?

A. 포트에 접근할 수 없음을 나타내는 ICMP 메시지

B. 응답 없음

C. SYN 패킷

D. FIN 패킷

정답: B

RFC 768에 따르면 UDP(User Datagram Protocol)는 연결성이 없으며 TCP의 핸드셰이크 또는 확인 메커니즘이 없습니다. UDP 패킷이 포트에 도달하면:
닫힌 포트: 호스트는 일반적으로 ICMP "대상 포트에 접근할 수 없음"(유형 3, 코드 3)을 전송하지만, 방화벽이나 OS 설정 등에 의해 억제되는 경우는 예외입니다.
열린 포트: 서비스가 수신 중이면(예: 53/UDP의 DNS) 패킷을 처리하지만 애플리케이션 프로토콜에서 요구하지 않는 한(예: DNS가 응답을 보내는 경우) 본질적으로 응답하지 않습니다.
시나리오: 방화벽 뒤에 있는 열린 UDP 포트, 방화벽 규칙이 트래픽을 허용(예: permit udp any host 10.0.0.1 eq 123). 패킷이 서비스에 도달하지만 UDP 자체는 응답을 요구하지 않습니다. 대부분 서비스(예: NTP, SNMP)는 패킷이 예상 요청과 일치하는 경우에만 응답합니다. 이 질문의 일반적인 맥락(특정 서비스 없음)에서 응답 없음이 기본값인데, 방화벽이 패킷을 허용하고 열린 포트는 피드백 없이 자동으로 수락하기 때문입니다.
보안 의미: 이러한 침묵은 UDP 포트를 스캔하기 어렵게 만듭니다(예: Nmap은 응답이 없는 경우 "open|filtered"로 가정). 그러나 노출된 개방 포트는 증폭 공격(예: DNS 반사)의 위험이 있습니다. CNSP는 방화벽 규칙 작성을 위해 UDP의 동작을 TCP와 대조할 가능성이 높습니다.
다른 옵션이 틀린 이유:
포트에 접근할 수 없음을 표시하는 ICMP 메시지: 서비스가 패킷을 명시적으로 거부하지 않는 한(드물게) 닫힌 포트에서 발생하고, 열린 포트에서는 발생하지 않습니다.
C. SYN 패킷: SYN은 TCP 특정(핸드셰이크 시작)이며 UDP와는 관련이 없습니다.
D. FIN 패킷: FIN은 UDP가 아닌 TCP 특정(연결 종료)입니다.
실제 상황: dig @8.8.8.8 +udp로 UDP 53(DNS)을 테스트하면 응답이 나오지만, 일반적인 UDP 프로브(예: nc -u)는 종종 아무 응답도 없습니다.

다른 버전: 448TheSecOpsGroup.CNSP.v2025-10-29.q22

최근 업로드: 118NLN.NEX.v2026-06-04.q54; 134Microsoft.AZ-500-KR.v2026-06-04.q213; 115Microsoft.DP-600-KR.v2026-06-04.q98; 172Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 173Microsoft.DP-600-KR.v2026-06-03.q70; 949PMI.PMP-KR.v2026-06-01.q1069; 258Microsoft.MS-102-KR.v2026-06-01.q252; 192Microsoft.AZ-104-KR.v2026-06-01.q197