CompTIA Security+ Exam (SY0-601 Korean Version) (SY0-601 Korean) Free Practice Test

Question 1

한 보안 연구원이 민감한 사용자 데이터가 웹사이트에서 판매되고 있음을 조직에 알렸습니다. 영향을 받는 당사자에게 알리기 위해 조직에서 사용해야 하는 것은 다음 중 무엇입니까?

A. 재해 복구 계획

B. 비즈니스 연속성 계획

C. A 사고 대응 계획

D. 커뮤니케이션 계획

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

한 회사의 헬프 데스크에 무선 네트워크가 다운되어 사용자가 연결할 수 없다는 전화를 받았습니다. 네트워크 관리자는 모든 액세스 권한이 실행 중이라고 말합니다. 헬프 데스크 기술자 중 한 명이 영향을 받은 사용자가 주차장 근처에서 작업하고 있음을 알아차렸습니다. 다음 중 정전의 원인일 가능성이 가장 높은 것은 무엇입니까?

A. 근처에 누군가가 신호를 방해하고 있습니다.

B. 누군가 피해 지역에 사악한 트윈 액세스 프린트를 설치했습니다.

C. 사용자가 건물 근처에 악성 액세스 포인트를 설정했습니다.

D. 영향을 받은 지역의 APS는 네트워크에서 왔습니다.

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

관리자는 조직 외부에서 이러한 파일을 전자 메일로 보내려는 시도가 있을 경우 경고를 생성할 특정 파일을 식별하고 지문을 채취했습니다. 다음 중 관리자가 사용하는 도구를 가장 잘 설명한 것은 무엇입니까?

A. SNMP 트랩

B. IPS

C. DLP

D. SCAP

Correct Answer: C

Question 4

최고 정보 보안 책임자(CISO)는 직원이 제안을 받았는지 여부에 관계없이 특정 범주의 웹 사이트로부터 보호할 수 있는 새로운 솔루션을 구현하려고 합니다. 다음 중 CISO가 구현해야 하는 솔루션은 무엇입니까?

A. WDS

B. VPN

C. VAF

D. SWG

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

회사는 바이러스 백신 및 웹 콘텐츠 필터에 의해 악의적인 활동이 차단될 때마다 경고를 기록하고 보내는 새로운 SIEM을 구현하고 있습니다. 다음 중 이 시나리오의 주요 사용 사례는 무엇입니까?

A. 탐지 제어 구현

B. 억지 통제 구현

C. 시정 제어 구현

D. 예방 통제의 구현

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

성장하는 회사는 보안 운영 센터의 능력을 향상하여 위협을 탐지하면서도 보안 분석가에게 필요한 수동 작업의 양을 줄이고 싶어합니다. 다음 중 수동 작업을 줄이는 데 가장 적합한 것은 무엇입니까?

A. MDM

B. DLP

C. 솟아오르다

D. SIEM

Correct Answer: C

Question 7

다음 중 통제 및 완화 요소를 적용한 후 존재하는 위험을 가장 잘 설명하는 것은 무엇입니까?

A. 잔여

B. 피함

C. 고유

D. 작동 가능

Correct Answer: A

Question 8

조직에서는 프로덕션 환경에서 컴파일된 바이너리의 무결성을 보장하려고 합니다. 다음 보안 조치 중 이 목표를 가장 잘 뒷받침하는 것은 무엇입니까?

A. SQL 삽입

B. 입력 유효성 검사

C. 코드 서명

D. 정적 분석

Correct Answer: C

Question 9

한 조직이 원격 사무실을 열어 운영을 확장했습니다. 새 사무실에는 하루에 최대 50명의 직원이 작업할 수 있는 사무실 리소스가 완비되어 있습니다. 다음 중 새 사무실을 가장 잘 지원하는 VPN 솔루션은 무엇입니까?

A. 원격 액세스

B. 사이트 간

C. 상시 작동

D. 전체 터널

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

보안 팀은 대규모 중단 후 중요한 시스템을 다시 온라인으로 전환해야 하는 순서를 자세히 설명하는 문서를 작성했습니다. 다음 중 팀에서 만든 문서는 무엇입니까?

A. 의사소통 계획

B. 데이터 보존 정책

C. 사고 대응 계획

D. 재해 복구 계획

Correct Answer: D

Question 11

다음 중 조직의 보안을 보장하는 데 도움이 되는 기능적이고 효과적인 자산 관리 정책을 유지해야 하는 가장 좋은 이유는 무엇입니까?

A. 조직의 시스템을 기반으로 위험을 정량화하기 위한 데이터 제공

B. 조직의 모든 사용자에 대해 하나의 노트북 모델을 선택하여 표준화

C. 승인된 조직 소유 장치만 비즈니스 네트워크에 허용

D. 알려진 취약점에 대해 모든 소프트웨어 및 하드웨어를 완전히 패치하기 위해

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 12

보안 관리자가 전직 직원의 노트북을 재발행하고 있습니다. 다음 중 관리자가 수행할 수 있는 데이터 처리 활동의 가장 좋은 조합은 무엇입니까? (2개 선택)

A. 열거형

B. 데이터 보존

C. 인증

D. 파괴

E. 분류

F. 정리

Correct Answer: D,F

Question 13

최근 침투 테스트에서 테스터는 비어 있는 회의실의 이더넷 포트에 노트북을 연결하고 유효한 IP 주소를 얻었습니다. 다음 중 이러한 공격 경로를 가장 잘 방지할 수 있는 방법은 무엇입니까?

A. 네트워크 포트 보안 사용

B. 방화벽 내부에서 프린터 이동

C. MAC 주소 필터링 활성화

D. 802.IX 구현

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 14

다음 중 일반적인 VoIP 관련 취약점은 무엇입니까? (2개 선택).

A. SPIM

B. VLAN 호핑

C. DHCP 스누핑

D. 비싱

E. 피싱

F. 테일게이팅

Correct Answer: A,D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

CompTIA Security+ Exam (SY0-601 Korean Version) (SY0-601 Korean) Free Practice Test