정보보안기사
정보보안기사 준비에 도움이 되는 장애 대응 문제 753개를 모았습니다.
먼저 읽을 가이드
추천 문제
모든 문제 753개
SECURITY-1196프록시 경로 하나에서만 JWT 검증이 실패공개 모범 사례를 따라 키를 교체했습니다. 프록시 경로 하나가 플랫폼의 나머지보다 오래된 JWKS 뷰를 갖고 있어 계속 토큰을 거부합니다.Security고급21분ProSECURITY-1009SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 이벤트 연결을 멈춤 (상속 통제 정리 후)파싱은 개선됐는데 더 오래된 규칙 집합에서 상관 품질이 무너졌습니다. 명목상 접근은 맞아 보이는데 상속되거나 위임된 제어 경로 하나가 계속 더 오래된 운영 모델을 반영합니다.Security중급27분ProSECURITY-1579authselect 프로파일을 갱신했는데 host 하나가 계속 MFA를 거부authselect 프로파일을 갱신한 뒤에도 host 하나가 계속 MFA를 거부합니다.Security중급8분ProSECURITY-1569CrowdSec 파서를 갱신했는데 시나리오 하나가 계속 놓침파서를 갱신한 뒤 CrowdSec 시나리오 하나가 이벤트를 놓칩니다.Security중급8분ProSECURITY-1586JWKS 갱신은 성공했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분ProSECURITY-1596JWKS 갱신은 성공했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분ProSECURITY-1576JWKS 캐시를 갱신했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분ProSECURITY-1608PAM RADIUS realm 수정은 맞는데 bastion 하나가 계속 사용자를 거부PAM RADIUS realm을 고친 뒤에도 bastion 하나가 계속 사용자를 거부합니다.Security중급8분ProSECURITY-1602Turnstile secret 교체는 끝났는데 페이지 하나가 계속 사람을 거부Turnstile secret을 교체한 뒤에도 페이지 하나가 계속 사람을 거부합니다.Security중급8분ProSECURITY-1582Turnstile secret을 교체했는데 worker 하나가 계속 옛 키로 검증교체 후에도 worker 하나가 계속 옛 Turnstile 키로 검증합니다.Security중급8분ProSECURITY-1592Turnstile secret을 교체했는데 worker 하나가 계속 옛 키로 검증교체 후에도 worker 하나가 계속 옛 secret으로 Turnstile을 검증합니다.Security중급8분ProSECURITY-1572Turnstile 검증 secret을 교체했는데 edge 하나가 계속 옛 키를 사용교체 후에도 edge 하나가 계속 옛 secret으로 Turnstile을 검증합니다.Security중급8분ProSECURITY-1605브라우저 격리 정책을 갱신했는데 세션 하나가 계속 엉뚱한 확장자를 허용정책을 갱신한 뒤에도 격리된 브라우저 세션 하나가 계속 엉뚱한 확장을 허용합니다.Security중급8분ProSECURITY-1562Cloudflare Access 규칙을 조였는데 경로 하나가 계속 MFA를 우회Cloudflare Access를 강화한 뒤 앱 경로 하나가 MFA를 우회합니다.Security중급9분ProSECURITY-1559CrowdSec 파서 갱신이 반영됐는데 시나리오 하나가 끝내 발동하지 않음파서를 갱신한 뒤 방화벽 피드 하나에서 대응 시나리오가 끝내 발동하지 않습니다.Security중급9분ProSECURITY-1566JWKS 키 집합을 교체했는데 verifier 하나가 계속 옛 키를 신뢰교체 후에도 검증기 하나가 폐기된 JWKS 키를 계속 신뢰합니다.Security중급9분ProSECURITY-1552Cloudflare Access 정책을 조였는데 관리자 경로 하나가 계속 MFA를 우회Cloudflare Access 규칙을 강화한 뒤 관리자 경로 하나가 MFA를 우회합니다.Security중급10분ProSECURITY-1484Cloudflare Access가 JWT를 검증하는데 서비스 하나가 계속 사용자를 거부Access 애플리케이션 이름을 바꾼 뒤 edge에서는 되는데 백엔드 하나가 계속 요청을 거부합니다.Security중급10분ProSECURITY-1494Falco 규칙 갱신은 배포됐는데 syscall 알림 하나가 계속 발동클러스터 전역에 ruleset을 갱신했는데 노드 하나가 폐기된 Falco 경보를 계속 발동합니다.Security중급10분ProSECURITY-1504Falco 규칙 갱신은 배포됐는데 syscall 알림 하나가 계속 발동ruleset을 갱신했는데 노드 하나가 폐기된 Falco 경보를 계속 발동합니다.Security중급10분Pro