자격증문제 753개· 검수 문제 15개

정보보안기사

정보보안기사 준비에 도움이 되는 장애 대응 문제 753개를 모았습니다.

모든 문제 753개

SECURITY-1599CrowdSec 파서를 고쳤는데 시나리오 하나가 계속 놓침파서를 고친 뒤에도 CrowdSec 시나리오 하나가 계속 놓칩니다.Security중급8분Pro SECURITY-1574External Secrets merge 규칙을 고쳤는데 워크로드 하나가 계속 옛 페이로드를 구성merge 규칙을 정리한 뒤에도 워크로드 하나가 계속 옛 secret 페이로드를 구성합니다.Security중급8분Pro SECURITY-1584External Secrets merge 순서를 고쳤는데 앱 하나가 계속 옛 페이로드를 봄merge 순서를 고친 뒤에도 앱 하나가 계속 옛 secret 페이로드를 봅니다.Security중급8분Pro SECURITY-1594External Secrets 수정이 반영됐는데 앱 하나가 계속 옛 페이로드를 받음External Secrets를 고친 뒤에도 앱 하나가 계속 옛 페이로드를 받습니다.Security중급8분Pro SECURITY-1598PAM radius 폴백을 고쳤는데 host 하나가 계속 사용자를 거부PAM radius 폴백을 고친 뒤에도 host 하나가 계속 사용자를 거부합니다.Security고급8분Pro SECURITY-1564secret 교체는 끝났는데 워크로드 하나가 계속 옛 값을 읽음교체가 성공한 뒤에도 워크로드 하나가 계속 옛 secret을 읽습니다.Security중급8분Pro SECURITY-1609CrowdSec 파서 수정은 맞는데 결정 스트림 하나가 계속 공격을 놓침CrowdSec 파서를 고친 뒤에도 결정 스트림 하나가 계속 공격을 놓칩니다.Security고급9분Pro SECURITY-1604External Secrets 템플릿을 고쳤는데 pod 하나가 계속 옛 자격 증명을 렌더링External Secrets를 고친 뒤에도 pod 하나가 계속 옛 자격 증명을 렌더링합니다.Security고급9분Pro SECURITY-1606JWKS 엔드포인트 수정은 맞는데 verifier 하나가 계속 토큰을 거부JWKS 엔드포인트를 고친 뒤에도 검증기 하나가 계속 토큰을 거부합니다.Security고급9분Pro SECURITY-1588RADIUS failover는 되는데 PAM 스택 하나가 계속 유효한 사용자를 거부RADIUS failover 중 PAM 스택 하나가 계속 정상 사용자를 거부합니다.Security고급9분Pro SECURITY-1554secret 교체는 끝났는데 워크로드 하나가 계속 폐기된 값을 사용저장소 전반에 걸쳐 교체한 뒤에도 워크로드 하나가 폐기된 secret을 계속 씁니다.Security중급9분Pro SECURITY-1518SIEM 파서가 새 방화벽 필드를 받아들이는데 상관이 계속 깨짐벤더 형식이 바뀐 뒤 방화벽 피드 하나에서만 위협 상관이 깨집니다.Security중급9분Pro SECURITY-1528SIEM 파서가 새 방화벽 필드를 받아들이는데 상관이 계속 깨짐형식을 갱신한 뒤 방화벽 피드 하나에서만 위협 상관이 깨집니다.Security중급9분Pro SECURITY-1508SIEM 파서가 새 방화벽 필드를 받아들이는데 위협 상관이 계속 깨짐벤더 형식이 바뀐 뒤 방화벽 피드 하나에서만 위협 상관이 깨집니다.Security중급9분Pro SECURITY-1498SIEM 파이프라인이 새 방화벽 필드를 파싱하는데 위협 상관이 계속 깨짐벤더 형식 갱신으로 zone 필드가 추가된 뒤 방화벽 피드 하나에서만 위협 상관이 깨집니다.Security중급9분Pro SECURITY-1478토큰 introspection 롤백으로 클라이언트는 복구됐는데 서비스 하나가 계속 요청을 거부negative introspection 캐시가 별도 sidecar에 있어 앱을 재시작해도 요청이 계속 실패합니다.Security중급9분Pro SECURITY-1468토큰 introspection 캐시가 복구된 서비스 계정을 계속 거부긴급 롤백으로 IdP에서 클라이언트를 복구했는데도 서비스 계정 하나가 계속 인가되지 않습니다.Security중급9분Pro SECURITY-1459Elastic 규칙이 사건을 중복 생성하기 시작기반 이벤트 양은 그대로인데 ECS 정리 후 사건 수가 급증합니다.Security중급10분Pro SECURITY-1464Elastic 탐지 규칙이 사건을 중복 생성원시 이벤트 양은 그대로인데 수집 파이프라인 이전 후 사건 수가 두 배가 됩니다.Security중급10분Pro SECURITY-1474Elastic 탐지가 계속 시끄러움수집 분기 하나만 ECS로 정규화되고 다른 쪽은 ECS 이전 필드 매핑을 쓰면서 경보량이 늘어납니다.Security중급10분Pro