무료 온라인 액세스 TheSecOpsGroup.CNSP.v2025-10-29.q22 모의 시험 (Page 4)

CNSP 문제 11

다음 중 Microsoft 운영 체제에서 새로운 도메인 관리자 사용자를 추가하는 데 사용할 수 있는 명령은 무엇입니까?

A. net 그룹 "도메인 관리자" John /add /domain

B. net user John "Domain Admins" /add /domain

C. net user John /add /domain /admin

D. net 그룹 "관리자" John /add

CNSP 문제 12

어떤 SMB(서버 메시지 블록) 네트워크 프로토콜 버전이 SMB 트래픽 암호화를 지원하게 되었나요?

A. SMBv1

B. SMBv2

C. SMBv3

D. 위의 어느 것도 아닙니다

CNSP 문제 13

DNS 영역 전송을 수행하기 위해 어떤 포트를 쿼리할 수 있나요?

A. 53/TCP

B. 53/UDP

C. 1과 2 모두

D. 위의 어느 것도 아닙니다

CNSP 문제 14

방화벽 뒤에 없는 닫힌 UDP 포트의 응답은 무엇입니까?

A. 목적지에 도달할 수 없음을 표시하는 ICMP 메시지

B. RST 패킷

C. 응답 없음

D. 위의 어느 것도 아닙니다

CNSP 문제 15

방화벽 뒤에 있는 열린 UDP 포트에서의 응답은 무엇입니까?(방화벽에서 포트가 열려 있음)

A. 포트에 접근할 수 없음을 나타내는 ICMP 메시지

B. 응답 없음

C. SYN 패킷

D. FIN 패킷

정답: B

RFC 768에 따르면 UDP(User Datagram Protocol)는 연결 없이 동작하며, TCP의 핸드셰이크나 확인 응답 메커니즘이 없습니다. UDP 패킷이 포트에 도달하면:
닫힌 포트: 호스트는 일반적으로 ICMP "대상 포트에 도달할 수 없음"(유형 3, 코드 3)을 전송하지만, 방화벽이나 OS 설정 등으로 억제되지 않는 한 전송되지 않습니다.
열린 포트: 서비스가 수신 중이면(예: 53/UDP의 DNS) 패킷을 처리하지만 애플리케이션 프로토콜에서 요구하지 않는 한(예: DNS가 응답을 보내는 경우) 본질적으로 응답하지 않습니다.
시나리오: 방화벽 뒤에 열려 있는 UDP 포트가 있고, 방화벽 규칙(예: permit udp any host 10.0.0.1 eq 123)에 따라 트래픽이 허용됩니다. 패킷이 서비스에 도달하지만 UDP 자체는 응답을 요구하지 않습니다. 대부분의 서비스(예: NTP, SNMP)는 패킷이 예상 요청과 일치하는 경우에만 응답합니다. 이 질문의 일반적인 맥락(특정 서비스 없음)에서는 방화벽이 패킷을 허용하고 열려 있는 포트가 피드백 없이 자동으로 패킷을 수신하므로 기본적으로 응답 없음이 적용됩니다.
보안 문제: 이러한 침묵은 UDP 포트 스캔을 어렵게 만듭니다(예: Nmap은 응답이 없는 경우 "open|filtered"로 가정합니다). 하지만 노출된 열린 포트는 증폭 공격(예: DNS 반사)의 위험이 있습니다. CNSP는 방화벽 규칙 생성을 위해 UDP의 동작을 TCP와 대조할 가능성이 높습니다.
다른 옵션이 잘못된 이유:
포트에 접근할 수 없음을 나타내는 ICMP 메시지: 서비스가 패킷을 명시적으로 거부하지 않는 한(드물게) 닫힌 포트에서 발생하고, 열린 포트에서는 발생하지 않습니다.
C. SYN 패킷: SYN은 UDP와 무관하며 TCP 특정(핸드셰이크 시작)입니다.
D. FIN 패킷: FIN은 UDP가 아닌 TCP 특정(연결 종료)입니다.
실제 상황: dig @8.8.8.8 +udp로 UDP 53(DNS)을 테스트하면 응답이 나오지만, 일반적인 UDP 프로브(예: nc -u)는 종종 응답이 없습니다.

다른 버전: 214TheSecOpsGroup.CNSP.v2025-08-01.q21

최근 업로드: 139Confluent.CCDAK.v2025-10-30.q97; 129SAP.C-BCSBS-2502.v2025-10-29.q23; 116ISTQB.CT-PT.v2025-10-29.q15; 164CrowdStrike.CCFA-200.v2025-10-29.q90; 125TheSecOpsGroup.CNSP.v2025-10-29.q22; 164SAP.C-THINK1-02.v2025-10-28.q75; 159CIPS.L4M6.v2025-10-28.q96; 603ISACA.CISM.v2025-10-28.q838; 168Juniper.JN0-363.v2025-10-28.q85; 146ATD.CPTD.v2025-10-27.q30