정보보안기사
정보보안기사 준비에 도움이 되는 장애 대응 문제 753개를 모았습니다.
먼저 읽을 가이드
추천 문제
모든 문제 753개
SECURITY-1658관리자 API 토큰이 교체됐는데 스크립트 하나가 계속 실패토큰을 교체한 뒤 관리자 API 스크립트 하나가 계속 실패합니다.Security입문7분무료SECURITY-1637세션 쿠키 수정을 머지했는데 브라우저 하나가 계속 실패세션을 고친 뒤 브라우저 경로 하나가 계속 실패합니다.Security입문7분무료SECURITY-1657세션 쿠키 수정을 머지했는데 브라우저 하나가 계속 실패세션을 고친 뒤 브라우저 경로 하나가 계속 실패합니다.Security입문7분무료SECURITY-1667세션 쿠키 수정을 머지했는데 브라우저 하나가 계속 실패세션을 고친 뒤 브라우저 경로 하나가 계속 실패합니다.Security입문7분무료SECURITY-005고정 액세스 키를 폐기한 뒤 배치 서버 한 대만 AWS 호출 실패보안 강화로 사람이 만든 고정 액세스 키를 없애고 EC2 인스턴스 역할(IAM Role)로 옮기는 작업을 했습니다.검수Security중급20분ProSECURITY-1192인증 강화가 API 클라이언트를 깨뜨림공개 강화 체크리스트가 프록시 헤더 동작을 바꿨습니다. 브라우저 인증은 괜찮아 보이는데, 앱이 기대하던 scheme과 host 헤더를 더는 보지 못해 하위 API 흐름이 깨집니다.Security중급18분ProSECURITY-002일부 클라이언트에서만 실패하는 중간 인증서 체인 문제최신 브라우저는 연결되지만, 일부 클라이언트는 서버가 완전한 인증서 체인을 보내지 않아 TLS 검증에 실패합니다.Security중급21분ProSECURITY-1578CrowdSec bouncer 엔드포인트가 바뀌었는데 노드 하나가 계속 옛 API URL로 격리이전 후에도 노드 하나가 계속 옛 CrowdSec API URL로 격리합니다.Security고급9분ProSECURITY-1601Elastic 탐지 수정은 맞는데 규칙 하나가 계속 이벤트를 오분류탐지 규칙을 고친 뒤에도 Elastic 규칙 하나가 계속 이벤트를 오분류합니다.Security고급9분ProSECURITY-1581Elastic 파이프라인 수정이 반영됐는데 규칙 하나가 계속 누락Elastic 파이프라인을 고친 뒤에도 탐지 규칙 하나가 계속 놓칩니다.Security고급9분ProSECURITY-1591Elastic 파이프라인 수정이 반영됐는데 알림 스트림 하나가 계속 누락Elastic 파이프라인을 고친 뒤에도 경보 스트림 하나가 계속 누락됩니다.Security고급9분ProSECURITY-1607OpenSearch alerting 수정은 맞는데 워크플로 하나가 계속 옛 index에 매칭OpenSearch 경보를 고친 뒤에도 워크플로 하나가 계속 옛 index에 매칭합니다.Security고급9분ProSECURITY-1597OpenSearch 복원 정책을 고쳤는데 index 하나가 계속 다시 게시됨OpenSearch 복원 정책을 고친 뒤에도 index 하나가 계속 다시 게시됩니다.Security고급9분ProSECURITY-1603WAF 규칙 동작을 고쳤는데 경로 하나가 계속 정상 트래픽을 차단WAF 규칙을 고친 뒤에도 경로 하나가 계속 정상 트래픽을 차단합니다.Security고급9분ProSECURITY-1593WAF 예외 정리는 맞는데 hostname 하나가 계속 검사를 건너뜀WAF 예외를 정리한 뒤에도 hostname 하나가 계속 검사를 건너뜁니다.Security고급9분ProSECURITY-1575브라우저 격리 MIME 정책을 갱신했는데 파일 형식 하나가 계속 직접 다운로드브라우저 격리 MIME을 갱신한 뒤에도 파일 유형 하나가 계속 직접 다운로드됩니다.Security고급9분ProSECURITY-1585브라우저 격리 다운로드 규칙을 갱신했는데 아카이브 하나가 계속 직접 나감브라우저 격리를 갱신한 뒤에도 아카이브 유형 하나가 계속 직접 나갑니다.Security고급9분ProSECURITY-1595브라우저 격리 프로파일을 갱신했는데 아카이브 하나가 계속 우회브라우저 격리를 갱신한 뒤에도 아카이브 유형 하나가 계속 검사를 우회합니다.Security고급9분ProSECURITY-1571Elastic ingest 파이프라인을 갱신했는데 알림 스트림 하나가 계속 누락수집 파이프라인을 갱신한 뒤 경보 스트림 하나가 탐지를 놓칩니다.Security고급10분ProSECURITY-1587OpenSearch 스냅샷 정책을 고쳤는데 복원 하나가 계속 옛 alias를 다시 게시스냅샷 정책을 정리한 뒤에도 복원 하나가 계속 옛 alias를 다시 게시합니다.Security고급10분Pro