주제문제 33개· 검수 문제 1개

Cloud Security and Governance

Cloud Security and Governance 관련 장애 문제 33개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 33개

SECURITY-119CASB 세션 규칙이 브라우저 다운로드를 차단하는데 데스크톱 클라이언트는 웹 제어를 우회하는 직접 API 토큰 경로를 사용브라우저는 통제되는 것처럼 보이는데 데이터가 계속 테넌트를 떠납니다 — 다른 클라이언트 채널이 같은 세션 통제 뒤에 놓인 적이 없습니다.Security고급18분Pro SECURITY-106OPA 정책 package 이름 변경 후, 부분 설정 롤아웃으로 클러스터 하나에 폴백 allow 규칙이 살아 있음대부분의 클러스터는 새 패키지를 강제하는데 environment 하나가 조용히 기본 allow 동작으로 떨어집니다 — 그 번들 경로가 갱신된 적이 없습니다.Security고급18분Pro SECURITY-148DNS 방화벽이 알려진 악성 도메인을 차단하는데 내부 resolver가 최근 차단된 host 하나에 대해 계속 오래된 긍정 캐시 응답을 반환정책은 이제 맞는데 캐시된 해석 경로가 어제의 신뢰 판단을 보존합니다.Security고급16분Pro SECURITY-137split-horizon DNS가 도메인 소유 확인에 필요한 외부 TXT 레코드를 빠뜨려 SSO 전환이 공개 쪽에서 끝내 검증되지 않음내부 테스트는 통과하는데 네트워크 밖 컨트롤 플레인이 필요한 증거를 보지 못합니다.Security고급16분Pro SECURITY-204새로 차단한 도메인이 오래된 resolver 캐시 상태로 계속 도달 가능 (failover 리허설 중)통제는 이제 맞는데 캐시가 어제의 신뢰 판단을 그대로 보존합니다. failover 리허설에서 standby나 대체 경로가 활성화되기 전까지는 평상시 트래픽이 문제를 감췄습니다.Security고급17분Pro SECURITY-258DNSSEC 서명된 공개 zone은 검증되는데 내부 split-horizon 사본이 서명되지 않은 하위 레코드를 계속 서빙 (failover 리허설 중)외부 신뢰는 정상인데 내부 신뢰 전제가 더는 그것과 맞지 않습니다. failover 리허설에서 standby나 대체 경로가 활성화되기 전까지는 평상시 트래픽이 문제를 감췄습니다.Security고급18분Pro SECURITY-117레지스트라에서는 DNSSEC이 검증되는데 CDS·CDNSKEY 자동화가 멈춰 자식 zone이 서서히 어긋남오늘은 검증이 통과하는데 위임 경로가 실패 쪽으로 늙어가고 있습니다 — 상위 갱신 자동화가 조용히 멈췄습니다.Security고급18분Pro SECURITY-369새 질의에는 DNS sinkhole이 작동하는데 재귀 resolver 하나가 이전 정책 시기의 응답을 계속 서빙 (단계적 폐기 중)차단 정책은 이제 맞는데 resolver 기억이 계속 옛 결정을 반영합니다. 주 경로로는 서비스가 계속 되고, 옛 구성 요소가 완전히 빠질 때만 의존성 하나가 실패합니다.Security중급16분Pro SECURITY-306DNS 기반 보안 통제가 새 조회는 차단하는데 오래된 resolver 캐시가 같은 host에 대해 이전 응답을 계속 서빙 (failover 리허설 중)통제는 이제 맞는데 캐시 계층 하나가 아직 어제의 판단을 신뢰합니다. failover 리허설에서 standby나 대체 경로가 활성화되기 전까지는 평상시 트래픽이 문제를 감췄습니다.Security중급17분Pro SECURITY-429새 질의에는 DNS sinkhole이 작동하는데 재귀 resolver 하나가 이전 정책 시기의 응답을 계속 서빙 (통제된 폐기 훈련 중)차단 정책은 이제 맞는데 resolver 기억이 계속 옛 결정을 반영합니다. 주 구성 요소는 계속 트래픽을 서빙하는데, 폐기 훈련이 제거 대상에 대한 잠복 의존성을 드러냅니다.Security중급17분Pro SECURITY-430새 질의에는 DNS sinkhole이 작동하는데 재귀 resolver 하나가 이전 정책 시기의 ECS·지역 기반 응답을 계속 서빙차단 정책은 이제 맞는데 resolver 기억이 계속 옛 결정을 반영합니다. 플랫폼은 계속 온라인인데 자동화나 런북 전제 하나가 소유권 이전을 견디지 못했습니다.Security중급18분Pro SECURITY-426새 질의에는 DNS sinkhole이 작동하는데 재귀 resolver 하나가 이전 정책 시기의 응답을 계속 서빙 (지역 복원력 훈련 중)차단 정책은 이제 맞는데 resolver 기억이 계속 옛 결정을 반영합니다. 콜드 스타트 상태에서 의존성 경로를 다시 구성해야 할 때까지 문제가 숨어 있었습니다.Security중급18분Pro SECURITY-490새 질의에는 DNS sinkhole이 작동하는데 재귀 resolver 하나가 이전 정책 시기의 오래된 ECS·지역 응답을 계속 서빙차단 정책은 이제 맞는데 resolver 기억이 계속 옛 결정을 반영합니다. 서비스는 계속 온라인인데 자동화나 런북 전제 하나가 팀 인계와 함께 깔끔히 옮겨지지 않았습니다.Security중급19분Pro