자격증문제 911개· 검수 문제 26개

CompTIA Security+

CompTIA Security+ 준비에 도움이 되는 장애 대응 문제 911개를 모았습니다.

모든 문제 911개

SECURITY-1187mTLS가 주 route에서는 되고 failover 중 실패플랫폼이 주 route에서만 mTLS를 검증했습니다. 커뮤니티 논의대로 failover 경로가 어긋나 있었고, 이제 그 경로가 클라이언트 인증서를 거부합니다.Security고급26분Pro SECURITY-060조직 SCP가 서비스 연결 role을 막아 GuardDuty 멤버 온보딩이 실패위임 관리자 경로는 맞아 보이는데 하위 계정 하나가 detector를 켜지 못합니다 — 조직 가드레일이 서비스에 필요한 role 생성을 막습니다.Security고급26분Pro SECURITY-037external ID 처리 방식이 바뀌어 최소 권한 리팩터가 교차 계정 접근을 깨뜨림권한 정리 전에는 되던 role assume 경로가, 새 신뢰 조건이 기대한 external ID 흐름과 맞지 않아 서드파티나 교차 계정 접근에서 실패합니다.Security고급27분Pro SECURITY-006데몬 상태는 정상인데 에이전트 재시작 후 감사 로그 양이 급감수집기 서비스는 정상으로 보이는데 필터링이나 전달 상태 변경이 보안 로그 커버리지를 조용히 줄입니다.Security고급27분Pro SECURITY-027레거시 hostname 하나로 egress 프록시 우회가 계속 가능대부분의 아웃바운드 트래픽은 이제 보안 경로를 쓰는데, 간과된 레거시 이름 하나가 여전히 기대한 통제 지점을 우회해 해석됩니다.Security고급27분Pro SECURITY-003WAF 규칙 배포가 관리자 API는 막고 진짜 공격 경로를 놓침hotfix 규칙이 정상 관리 트래픽을 막는 사이 악성 요청 패턴은 여전히 보호되지 않은 엔드포인트를 찾아냅니다.Security고급28분Pro SECURITY-015긴급 차단 목록 규칙이 비대칭 egress 실패를 유발신속한 보안 대응이 뻔한 경로는 닫는데, 의존 서비스 흐름의 응답 트래픽을 예상 밖으로 깨뜨립니다.Security고급28분Pro SECURITY-024장애 대응 스냅샷이 복사된 임시 파일로 secret을 유출수동 분류 절차가 증거는 보존하는데, 복사된 번들에 secret이 든 임시 산출물이 섞여 들어갑니다.Security고급28분Pro SECURITY-009상호 TLS가 주 경로에서는 되고 east-west failover 후 실패인증서와 정책은 유효해 보이는데 폴백 서비스 경로가 다른 신뢰 컨텍스트를 제시해 인증을 깨뜨립니다.Security고급29분Pro SECURITY-030위협 봉쇄 플레이북이 공격은 격리하면서 블루팀 가시성을 깨뜨림대응 조치는 운영상 성공하는데 격리된 구간의 telemetry가 사라져 이후 분석을 막습니다.Security고급29분Pro SECURITY-021계정 부트스트랩 후 리전 하나에서 클라우드 감사 추적이 꺼짐전역 규정 준수는 맞아 보이는데 새로 부트스트랩된 리전에 기대한 감사 baseline이 조용히 빠져 있습니다.Security고급30분Pro SECURITY-1589CrowdSec 파서 수정이 반영됐는데 시나리오 하나가 끝내 발동하지 않음파서를 수정한 뒤에도 CrowdSec 시나리오 하나가 계속 놓칩니다.Security중급8분Pro SECURITY-1599CrowdSec 파서를 고쳤는데 시나리오 하나가 계속 놓침파서를 고친 뒤에도 CrowdSec 시나리오 하나가 계속 놓칩니다.Security중급8분Pro SECURITY-1574External Secrets merge 규칙을 고쳤는데 워크로드 하나가 계속 옛 페이로드를 구성merge 규칙을 정리한 뒤에도 워크로드 하나가 계속 옛 secret 페이로드를 구성합니다.Security중급8분Pro SECURITY-1584External Secrets merge 순서를 고쳤는데 앱 하나가 계속 옛 페이로드를 봄merge 순서를 고친 뒤에도 앱 하나가 계속 옛 secret 페이로드를 봅니다.Security중급8분Pro SECURITY-1594External Secrets 수정이 반영됐는데 앱 하나가 계속 옛 페이로드를 받음External Secrets를 고친 뒤에도 앱 하나가 계속 옛 페이로드를 받습니다.Security중급8분Pro SECURITY-1598PAM radius 폴백을 고쳤는데 host 하나가 계속 사용자를 거부PAM radius 폴백을 고친 뒤에도 host 하나가 계속 사용자를 거부합니다.Security고급8분Pro SECURITY-1564secret 교체는 끝났는데 워크로드 하나가 계속 옛 값을 읽음교체가 성공한 뒤에도 워크로드 하나가 계속 옛 secret을 읽습니다.Security중급8분Pro SECURITY-1609CrowdSec 파서 수정은 맞는데 결정 스트림 하나가 계속 공격을 놓침CrowdSec 파서를 고친 뒤에도 결정 스트림 하나가 계속 공격을 놓칩니다.Security고급9분Pro SECURITY-1604External Secrets 템플릿을 고쳤는데 pod 하나가 계속 옛 자격 증명을 렌더링External Secrets를 고친 뒤에도 pod 하나가 계속 옛 자격 증명을 렌더링합니다.Security고급9분Pro