자격증문제 753개· 검수 문제 15개

정보보안기사

정보보안기사 준비에 도움이 되는 장애 대응 문제 753개를 모았습니다.

모든 문제 753개

SECURITY-1530mTLS 허용 목록을 갱신했는데 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰허용목록을 교체한 뒤에도 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰합니다.Security고급12분Pro SECURITY-1500mTLS 허용목록을 갱신했는데 서비스 하나가 계속 폐기된 클라이언트 CA를 신뢰mTLS 허용목록을 교체한 뒤에도 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰합니다.Security고급12분Pro SECURITY-1510mTLS 허용목록을 갱신했는데 서비스 하나가 계속 폐기된 클라이언트 CA를 신뢰허용목록을 교체한 뒤에도 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰합니다.Security고급12분Pro SECURITY-1489Vault agent가 인증서를 교체했는데 앱이 계속 옛 것을 제시Vault에서는 인증서 교체가 성공하는데 애플리케이션이 재시작 전까지 직전 인증서를 계속 서빙합니다.Security고급12분Pro SECURITY-1460머신 신원이 rotate됐는데 풀링된 아웃바운드 TLS 세션이 계속 실패클라이언트 신원을 교체한 뒤 장수 worker 풀에서만 아웃바운드 mTLS가 계속 깨진 채로 남습니다.Security고급12분Pro SECURITY-1499브라우저 격리 정책이 켜져 있는데 다운로드가 계속 검사를 우회브라우저 격리는 되는데 connector 구성을 바꾼 뒤 다운로드가 악성코드 검사를 우회합니다.Security고급12분Pro SECURITY-1509브라우저 격리 정책이 켜져 있는데 다운로드가 계속 검사를 우회브라우저 격리는 되는데 connector 구성을 바꾼 뒤 다운로드가 악성코드 검사를 우회합니다.Security고급12분Pro SECURITY-1529브라우저 격리 정책이 켜져 있는데 다운로드가 계속 검사를 우회브라우저 격리는 되는데 connector 구성을 바꾼 뒤 다운로드가 검사를 우회합니다.Security고급12분Pro SECURITY-1558인증서 고정 집합을 갱신했는데 모바일 API 하나가 계속 깨짐체인을 갱신한 뒤 재개된 모바일 세션만 인증서 고정에 실패합니다.Security고급12분Pro SECURITY-1451지사 장비 흐름의 rate limiter가 정상 사용자를 굶기기 시작키오스크와 직원이 같은 NAT 경로 뒤로 옮겨간 뒤 지사 하나에서만 장비 로그인이 실패하기 시작합니다.Security고급12분Pro SECURITY-1428Elastic SIEM 규칙이 조용해짐이전으로 수집은 정상인데 핵심 관리자 남용 규칙 하나가 조용히 상관을 멈춥니다.Security고급13분Pro SECURITY-1438Elastic SIEM 규칙이 조용해짐수집은 계속 정상인데 ECS 이전 후 핵심 관리자 남용 규칙 하나가 조용히 발동을 멈춥니다.Security고급13분Pro SECURITY-1448Elastic SIEM 규칙이 조용해짐수집은 정상인데 ECS 이전 후 핵심 관리자 남용 규칙 하나가 조용히 발동을 멈춥니다.Security고급13분Pro SECURITY-1388Elastic 탐지 규칙이 공격 경로 하나를 계속 놓침보안 콘텐츠 팩을 업그레이드한 뒤 프록시를 거치는 공격 부류 하나가 기존 탐지 규칙에 매칭되지 않기 시작합니다.Security고급13분Pro SECURITY-1398Elastic 탐지 규칙이 관리자 남용을 놓침정규화를 업그레이드한 뒤 특권 동작 규칙 하나가 API 로그의 남용 패턴을 잡지 못합니다.Security고급13분Pro SECURITY-1369Ubuntu bastion 패치 실행은 끝났는데 SSH 신뢰가 깨짐일상 패치가 성공한 뒤, 접근 정책을 의도적으로 바꾼 적이 없는데도 자동 SSH 클라이언트가 bastion을 거부하기 시작합니다.Security고급13분Pro SECURITY-1418고심각도 Elastic SIEM 규칙이 조용해짐이전으로 데이터는 계속 흐르는데, 정규화 변경 후 핵심 관리자 남용 규칙 하나가 조용히 상관을 멈춥니다.Security고급13분Pro SECURITY-1408관리자 오남용을 잡으려던 SIEM 규칙이 Elastic 이전 후 조용해짐Elastic 업그레이드는 성공했는데, 기반 이벤트는 보이면서 고가치 관리자 남용 경보 하나가 조용히 발동을 멈춥니다.Security고급13분Pro SECURITY-1458로드밸런서 failover 직후에는 클라이언트 인증서 인증이 초록이다가 나중에 깨짐주 장비에서는 같은 인증서가 되는데 failover 후에만 클라이언트 인증서 인증이 깨집니다.Security고급13분Pro SECURITY-1411access 프록시가 `/api/users`를 보호하는데 서비스 엔드포인트 하나가 계속 MFA를 우회접근 route를 리팩터한 뒤 API 폼 하나가 갑자기 더 강한 사용자 인증을 묻지 않습니다.Security고급14분Pro