자격증문제 911개· 검수 문제 26개

CompTIA Security+

CompTIA Security+ 준비에 도움이 되는 장애 대응 문제 911개를 모았습니다.

모든 문제 911개

SECURITY-649SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 이벤트 연결을 멈춤 (권한 계층 평탄화 후)파싱은 개선됐는데 더 오래된 규칙 집합에서 상관 품질이 무너졌습니다. 명목상 권한은 맞아 보이는데 위임되거나 상속된 경로 하나가 계속 이전 계층을 반영합니다.Security중급21분Pro SECURITY-1206키 교체 후 JWT 검증이 실패서명 키 교체가 대부분의 서비스에서는 성공하는데 검증기 하나가 유효한 토큰을 계속 거부합니다.Security고급21분Pro SECURITY-1196프록시 경로 하나에서만 JWT 검증이 실패공개 모범 사례를 따라 키를 교체했습니다. 프록시 경로 하나가 플랫폼의 나머지보다 오래된 JWKS 뷰를 갖고 있어 계속 토큰을 거부합니다.Security고급21분Pro SECURITY-011리버스 프록시가 SSO 콜백에 필요한 보안 헤더를 제거identity provider는 제대로 마무리하는데 애플리케이션이 콜백을 거부합니다 — 전달돼야 할 보안 헤더가 도착하지 않습니다.Security중급22분Pro LINUX-007시스템 시간 드리프트로 TLS 검증이 간헐 실패하는 문제애플리케이션은 멀쩡한데 인증서 유효시간 검증이 어긋나는 시스템 시간 문제를 다룹니다.Linux고급23분Pro SECURITY-012토큰 검증이 앱 계층에서는 통과하고 백그라운드 큐에서 실패큐 소비자가 다른 issuer나 시계 설정을 써서, edge에서는 유효해 보이던 토큰을 거부합니다.Security고급26분Pro SECURITY-018SIEM 상관 규칙이 점검 트래픽에 폭주해 진짜 경보를 가림시끄러운 점검 창이 예상된 신호를 너무 많이 만들어, 정작 의미 있는 탐지가 사실상 묻힙니다.Security고급27분Pro SECURITY-1009SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 이벤트 연결을 멈춤 (상속 통제 정리 후)파싱은 개선됐는데 더 오래된 규칙 집합에서 상관 품질이 무너졌습니다. 명목상 접근은 맞아 보이는데 상속되거나 위임된 제어 경로 하나가 계속 더 오래된 운영 모델을 반영합니다.Security중급27분Pro SECURITY-1579authselect 프로파일을 갱신했는데 host 하나가 계속 MFA를 거부authselect 프로파일을 갱신한 뒤에도 host 하나가 계속 MFA를 거부합니다.Security중급8분Pro SECURITY-1569CrowdSec 파서를 갱신했는데 시나리오 하나가 계속 놓침파서를 갱신한 뒤 CrowdSec 시나리오 하나가 이벤트를 놓칩니다.Security중급8분Pro SECURITY-1586JWKS 갱신은 성공했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분Pro SECURITY-1596JWKS 갱신은 성공했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분Pro SECURITY-1576JWKS 캐시를 갱신했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분Pro SECURITY-1608PAM RADIUS realm 수정은 맞는데 bastion 하나가 계속 사용자를 거부PAM RADIUS realm을 고친 뒤에도 bastion 하나가 계속 사용자를 거부합니다.Security중급8분Pro SECURITY-1602Turnstile secret 교체는 끝났는데 페이지 하나가 계속 사람을 거부Turnstile secret을 교체한 뒤에도 페이지 하나가 계속 사람을 거부합니다.Security중급8분Pro SECURITY-1582Turnstile secret을 교체했는데 worker 하나가 계속 옛 키로 검증교체 후에도 worker 하나가 계속 옛 Turnstile 키로 검증합니다.Security중급8분Pro SECURITY-1592Turnstile secret을 교체했는데 worker 하나가 계속 옛 키로 검증교체 후에도 worker 하나가 계속 옛 secret으로 Turnstile을 검증합니다.Security중급8분Pro SECURITY-1572Turnstile 검증 secret을 교체했는데 edge 하나가 계속 옛 키를 사용교체 후에도 edge 하나가 계속 옛 secret으로 Turnstile을 검증합니다.Security중급8분Pro SECURITY-1605브라우저 격리 정책을 갱신했는데 세션 하나가 계속 엉뚱한 확장자를 허용정책을 갱신한 뒤에도 격리된 브라우저 세션 하나가 계속 엉뚱한 확장을 허용합니다.Security중급8분Pro SECURITY-1562Cloudflare Access 규칙을 조였는데 경로 하나가 계속 MFA를 우회Cloudflare Access를 강화한 뒤 앱 경로 하나가 MFA를 우회합니다.Security중급9분Pro