자격증문제 911개· 검수 문제 26개

CompTIA Security+

CompTIA Security+ 준비에 도움이 되는 장애 대응 문제 911개를 모았습니다.

모든 문제 911개

SECURITY-1463Cloudflare Access mTLS 규칙이 스테이징에서는 되고 운영에서 실패서비스 인증이 스테이징 인증서 프로파일에서는 되고 SPIFFE 대소문자를 보존하는 운영 프로파일에서 깨집니다.Security고급11분Pro SECURITY-1561Elastic transform을 고쳤는데 규칙 하나가 계속 히트를 놓침transform을 고친 뒤 index 계열 하나만 시간 기반 탐지에 매칭되지 않습니다.Security고급11분Pro SECURITY-1570mTLS SPIFFE 번들이 좁혀졌는데 sidecar 하나가 계속 옛 도메인을 신뢰SPIFFE 번들을 좁힌 뒤에도 sidecar 하나가 계속 옛 도메인을 신뢰합니다.Security고급11분Pro SECURITY-1567OpenSearch rollover 정책을 고쳤는데 복원된 index 하나가 계속 과거 데이터를 노출rollover 정책을 정리한 뒤 복원된 index 하나가 다시 공개됩니다.Security고급11분Pro SECURITY-1557OpenSearch 스냅샷 저장소는 보호됐는데 복원 하나가 계속 과거 문서를 노출스냅샷을 복원한 뒤에야 과거 데이터가 다시 보이게 됩니다.Security고급11분Pro SECURITY-1553WAF 관리 규칙 예외를 지웠는데 API 하나가 계속 악성 페이로드를 통과시킴관리 규칙을 정리한 뒤 hostname 하나에서만 악성 페이로드가 통과합니다.Security고급11분Pro SECURITY-1555브라우저 격리 connector를 갱신했는데 다운로드 하나가 계속 샌드박스 밖으로 나감connector를 갱신한 뒤 아카이브 다운로드가 브라우저 격리를 우회합니다.Security고급11분Pro SECURITY-1551Elastic 탐지 규칙을 갱신했는데 index 집합 하나가 계속 알림을 놓침탐지 규칙을 갱신한 뒤 로그 계열 하나에서만 경보가 사라집니다.Security고급12분Pro SECURITY-1490Envoy mTLS 경로가 새 CRL은 검증하는데 cluster 하나가 계속 폐기 인증서를 받아들임CRL을 교체한 뒤 다른 클러스터는 제대로 거부하는데 클러스터 하나에서 폐기된 인증서가 계속 통과합니다.Security고급12분Pro SECURITY-1560mTLS 서비스 정책을 좁혔는데 sidecar 하나가 계속 폐기된 클라이언트 번들을 신뢰mTLS 정책을 좁힌 뒤에도 sidecar 하나가 폐기된 클라이언트를 계속 신뢰합니다.Security고급12분Pro SECURITY-1520mTLS 허용 목록을 갱신했는데 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰허용목록을 교체한 뒤에도 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰합니다.Security고급12분Pro SECURITY-1530mTLS 허용 목록을 갱신했는데 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰허용목록을 교체한 뒤에도 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰합니다.Security고급12분Pro SECURITY-1500mTLS 허용목록을 갱신했는데 서비스 하나가 계속 폐기된 클라이언트 CA를 신뢰mTLS 허용목록을 교체한 뒤에도 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰합니다.Security고급12분Pro SECURITY-1510mTLS 허용목록을 갱신했는데 서비스 하나가 계속 폐기된 클라이언트 CA를 신뢰허용목록을 교체한 뒤에도 서비스 하나가 폐기된 클라이언트 CA를 계속 신뢰합니다.Security고급12분Pro SECURITY-1489Vault agent가 인증서를 교체했는데 앱이 계속 옛 것을 제시Vault에서는 인증서 교체가 성공하는데 애플리케이션이 재시작 전까지 직전 인증서를 계속 서빙합니다.Security고급12분Pro SECURITY-1460머신 신원이 rotate됐는데 풀링된 아웃바운드 TLS 세션이 계속 실패클라이언트 신원을 교체한 뒤 장수 worker 풀에서만 아웃바운드 mTLS가 계속 깨진 채로 남습니다.Security고급12분Pro SECURITY-1499브라우저 격리 정책이 켜져 있는데 다운로드가 계속 검사를 우회브라우저 격리는 되는데 connector 구성을 바꾼 뒤 다운로드가 악성코드 검사를 우회합니다.Security고급12분Pro SECURITY-1509브라우저 격리 정책이 켜져 있는데 다운로드가 계속 검사를 우회브라우저 격리는 되는데 connector 구성을 바꾼 뒤 다운로드가 악성코드 검사를 우회합니다.Security고급12분Pro SECURITY-1529브라우저 격리 정책이 켜져 있는데 다운로드가 계속 검사를 우회브라우저 격리는 되는데 connector 구성을 바꾼 뒤 다운로드가 검사를 우회합니다.Security고급12분Pro SECURITY-1558인증서 고정 집합을 갱신했는데 모바일 API 하나가 계속 깨짐체인을 갱신한 뒤 재개된 모바일 세션만 인증서 고정에 실패합니다.Security고급12분Pro