자격증문제 911개· 검수 문제 26개

CompTIA Security+

CompTIA Security+ 준비에 도움이 되는 장애 대응 문제 911개를 모았습니다.

모든 문제 911개

SECURITY-1349Ubuntu bastion 패치 창은 성공했는데 SSH 신뢰가 깨짐일상 패치를 마친 뒤, 접근 통제를 의도적으로 바꾼 적이 없는데도 자동 SSH 클라이언트가 bastion을 거부합니다.Security고급14분Pro SECURITY-1327admission 정책 롤아웃이 네임스페이스 하나만 깨뜨림webhook 서명자를 교체했는데 클러스터 일부만 인증서 신뢰 오류로 admission을 거부하기 시작합니다.Security고급15분Pro SECURITY-1343API 키 교체 후 Elastic ingest 파이프라인이 계속 401자격 증명 교체가 끝나고 클러스터 secret도 모든 곳에서 갱신됐는데, 로그 전송 경로 하나가 계속 인증 실패로 끝납니다.Security고급15분Pro SECURITY-1360AWS OIDC 신뢰 갱신이 대부분의 클러스터를 고쳤는데 컨트롤러 하나가 계속 실패클러스터 신원 점검 작업이 전반적으로는 성공하는데, 한 환경의 컨트롤러 하나만 계속 IRSA·web-identity 인증에 실패합니다.Security고급15분Pro SECURITY-1370AWS OIDC 신뢰 갱신이 대부분의 클러스터를 고쳤는데 컨트롤러 하나가 계속 실패클러스터 신원 갱신이 끝났는데 한 환경에서만 컨트롤러의 IRSA·web-identity 인증이 계속 실패합니다.Security고급15분Pro SECURITY-1350AWS OIDC 신뢰 정책이 클러스터 issuer에 매칭하는데 컨트롤러 하나가 계속 실패EKS나 클라우드 신원 점검 변경을 배포한 뒤 한 환경에서만 OIDC 기반 컨트롤러 인증이 계속 실패합니다.Security고급15분Pro SECURITY-1315AWS STS AssumeRoleWithWebIdentity 호출이 한 워크로드에서는 되고 다른 곳에서 실패플랫폼이 IAM OIDC 설정을 강화한 뒤 워크로드 계열 하나만 AWS 접근을 잃고 다른 쪽은 정상입니다.Security고급15분Pro SECURITY-1386Cilium deny 정책은 맞아 보이는데 egress 경로 하나가 열려 있음제로 트러스트 egress 강화를 배포했는데, deny 정책이 맞아 보이는데도 pod 그룹 하나가 계속 인터넷에 닿습니다.Security고급15분Pro SECURITY-1357Cilium FQDN 정책이 hostname을 허용하는데도 트래픽이 차단서비스 메시 sidecar를 추가한 뒤 의존성 경로 하나에서만 FQDN 기반 egress 정책이 실패하기 시작합니다.Security고급15분Pro SECURITY-1377Cilium FQDN 정책이 기대한 hostname을 허용하는데 트래픽이 계속 실패서비스 메시나 sidecar를 배포한 뒤, 애플리케이션 설정상으로는 맞아 보이는 목적지에 egress 정책이 매칭되지 않습니다.Security고급15분Pro SECURITY-1336Cilium 네트워크 정책이 보안 네임스페이스 하나에서만 예상치 못한 egress를 차단보안 네임스페이스의 label을 바꾼 뒤 일부 pod에서만 FQDN 기반 egress 정책이 일관되지 않게 동작합니다.Security고급15분Pro SECURITY-1347Cilium 정책이 FQDN 하나를 허용하는데도 egress가 깨짐보안 네임스페이스가 서비스 메시 sidecar를 쓰는데, FQDN 기반 egress 통제 아래에서만 외부 의존성 하나가 실패합니다.Security고급15분Pro SECURITY-1345Cloudflare Access로 보호된 앱이 관리 포트를 노출팀이 앱을 Access 뒤에 뒀는데, 보안 검토에서 관리자 포트가 origin host에 여전히 직접 도달 가능함이 드러납니다.Security고급15분Pro SECURITY-1334CrowdSec 또는 Fail2ban 방식의 차단 파이프라인이 엉뚱한 source를 차단팀이 보호된 서비스 앞에 리버스 프록시를 넣은 뒤, 차단이나 rate limit 조치가 남용 클라이언트 대신 프록시 주소를 때립니다.Security고급15분Pro SECURITY-1308CSP nonce 구현이 origin에서는 맞는데 여전히 안전하지 않음팀이 CSP nonce를 도입했는데, 캐시된 HTML 껍데기 때문에 운영에서 같은 nonce가 반복해서 나타납니다.Security고급15분Pro SECURITY-1353Elastic API 키 교체는 성공했는데 Beats sidecar 하나가 계속 401자격 증명 교체가 끝났고 secret 갱신도 클러스터에서 확인되는데, 로깅 경로 하나가 계속 실패합니다.Security고급15분Pro SECURITY-1331Elastic API 키 교체는 성공했는데 Beats 파이프라인 하나가 계속 401모니터링 자격 증명을 교체했는데 장수 shipper 경로 하나만 계속 401을 받습니다.Security고급15분Pro SECURITY-1317GitHub Actions secret 스캔이 fork PR에서만 실패하기 시작저장소가 보안 스캔을 강화한 뒤, 내부 브랜치는 계속 통과하는데 외부 기여자의 fork PR이 실패합니다.Security고급15분Pro SECURITY-1371Grafana SSO 로그인은 성공하는데 사용자가 Viewer로 들어옴IdP 클레임 정리가 반영된 뒤, Grafana 로그인은 모두 되는데 기대한 팀 role이 할당되지 않습니다.Security고급15분Pro SECURITY-1341Grafana SSO 로그인은 성공하는데 폴더 권한이 비어 보임회사가 IdP 스키마를 갱신한 뒤 Grafana 사용자는 로그인은 되는데 이전에 소유하던 폴더 접근을 잃습니다.Security고급15분Pro