자격증문제 911개· 검수 문제 26개

CompTIA Security+

CompTIA Security+ 준비에 도움이 되는 장애 대응 문제 911개를 모았습니다.

모든 문제 911개

SECURITY-1312Grafana 데이터소스 secret 교체는 성공했는데 알림 규칙이 계속 실패팀이 모니터링 자격 증명을 교체한 뒤, 대시보드는 정상인데 규칙 평가가 계속 인증 오류로 실패합니다.Security고급15분Pro SECURITY-1329IdP secret 교체는 성공했는데 워크로드 하나가 계속 실패OIDC 서명 키를 교체했는데 이후 한동안 서비스 경로 하나만 새로 발급된 토큰을 계속 거부합니다.Security고급15분Pro SECURITY-1340OIDC를 쓰는 EKS 접근 패턴인데 컨트롤러 하나가 계속 깨짐다중 계정 EKS 플랫폼이 신뢰 설정을 교체했는데, 코드가 같은데도 계정 하나만 컨트롤러의 IRSA가 계속 실패합니다.Security고급15분Pro SECURITY-1332OpenSearch role 매핑은 맞아 보이는데 SSO 사용자가 계속 접근을 잃음IdP 스키마 갱신이 반영된 뒤 OpenSearch 사용자가 인증은 되면서 최소 권한으로 떨어집니다.Security고급15분Pro SECURITY-1372OpenSearch 대시보드 SSO 흐름이 GET에서는 되고 로그인 후 실패브라우저 강화를 배포한 뒤 대시보드 복귀 경로에서만 SSO 사용자가 로그인으로 되돌아갑니다.Security고급15분Pro SECURITY-1305Palo Alto URL 허용 규칙이 있는데 사용자가 계속 차단 페이지를 봄URL을 명시적으로 허용했는데 복호화 정책을 바꾼 뒤 방화벽 경로 하나에서 사용자가 계속 접근하지 못합니다.Security고급15분Pro SECURITY-1324SSH 인증서 배포는 맞는데 클라이언트가 계속 엉뚱한 신원을 고름인증서 기반 SSH 이전을 배포했는데, 올바른 인증서가 있는 환경에서도 일부 사용자가 계속 실패합니다.Security고급15분Pro SECURITY-1380Terraform으로 관리하는 OIDC trust 갱신을 적용했는데 워크스페이스 하나가 계속 토큰 교환에 실패연합 장애를 조치했고 AWS에서 IAM 신뢰 변경도 확인되는데, 원격 워크스페이스 하나만 계속 토큰 교환에 실패합니다.Security고급15분Pro SECURITY-1339WAF 챌린지 정책이 주 앱은 보호하는데 관리자 경로 하나가 노출강화된 edge 설정을 배포했는데, 감사에서 관리자 경로 하나가 실제로는 챌린지 정책을 물려받은 적이 없다는 게 드러납니다.Security고급15분Pro SECURITY-1320규칙 갱신 후 WAF가 JSON API 하나만 차단관리형 WAF ruleset을 갱신한 뒤 오래된 파트너 연동 하나만 JSON 엔드포인트에서 차단을 받기 시작합니다.Security고급15분Pro SECURITY-1330제로 트러스트 정책이 서비스 토큰을 허용하는데도 백엔드가 계속 403팀이 서비스 토큰으로 health check나 API 연동을 자동화했는데, edge 수준 인가는 성공하는데도 백엔드가 요청을 거부합니다.Security고급15분Pro SECURITY-1277CDN 또는 리버스 프록시 rate limit이 엄격해 보이는데 password spray가 통과IP별 제한을 공격적으로 낮춘 뒤에도 인증 표면에 살포 시도가 계속 보입니다.Security고급16분Pro SECURITY-1311Cloudflare Access 정책은 맞아 보이는데 API 하나가 계속 403내부 API를 새 Access 애플리케이션 뒤로 옮겼는데, 인증된 것처럼 보이는 브라우저 세션에서 일부 사용자만 계속 403을 받습니다.Security고급16분Pro SECURITY-1303Cloudflare Access가 앱 전반은 보호하는데 캐시된 경로 하나가 신원 헤더 없이 origin에 도달origin이 CF Access 헤더를 신뢰하는데, 정적처럼 취급되는 route 하나가 기대한 신원 컨텍스트 없이 그것에 도달하기 시작합니다.Security고급16분Pro SECURITY-098CloudFront 서명 쿠키 scope가 websocket 업그레이드 host를 제외해 브라우저 터미널만 인증을 잃음정적 페이지는 정상 로드되는데 대화형 브라우저 도구가 실패합니다 — 서명 쿠키의 도메인이나 경로가 업그레이드된 엔드포인트 host를 덮지 않습니다.Security고급16분Pro SECURITY-1318Kubernetes admission webhook이 유효한 TLS를 제공하는데 요청이 계속 실패클러스터가 webhook 서빙 인증서를 제자리 교체했는데, pod와 서비스는 정상인 채로 admission 실패가 나타납니다.Security고급16분Pro SECURITY-121OAuth 토큰 교환은 성공하는데 리소스 서버의 시계 오차가 방금 발급된 JWT를 아직 유효하지 않음으로 거부신원은 맞는데 두 시스템의 토큰 신선도 전제가 다릅니다.Security고급16분Pro SECURITY-1262SameSite 쿠키 설정이 특정 브라우저 경로에서만 SSO를 깨뜨림구조적 장애 대응 훈련용 보안 장애 시나리오입니다.Security고급16분Pro SECURITY-1264secret 유출 알림이 계속 재발구조적 장애 대응 훈련용 보안 장애 시나리오입니다.Security고급16분Pro SECURITY-156SIEM 대시보드는 새 필드 이름을 보여주는데 예약된 사고 내보내기가 계속 옛 스키마로 질의해 매일 밤 빈 리포트를 보냄대화형 분석은 괜찮은데 자동 리포팅 경로 하나가 계속 레거시 필드 맵에 의존합니다.Security고급16분Pro