SCS-C01 Korean試験無料問題集「Amazon AWS Certified Security - Specialty (SCS-C01 Korean Version) 認定」

A. 인스턴스 프로필과 연결된 EC2 역할에 EBS 볼륨으로 EC2 인스턴스를 시작하기 위한 올바른 오전 1시 인스턴스 정책이 있는지 확인합니다.

B. KMS 키 정책이 aws SourcelP 조건 키를 사용하여 키에 대한 액세스를 방지하는 거부 문을 지정하는지 확인하십시오. 범위에 EBS 볼륨과 연결된 EC2 인스턴스 IP 주소가 포함되어 있는지 확인하십시오.

C. EBS 볼륨과 연결된 키가 만료되지 않았고 교체해야 하는지 확인합니다.

D. EBS 볼륨과 연결된 KMS 키가 대칭 키 유형으로 설정되어 있는지 확인합니다.

E. EBS 볼륨과 연결된 KMS 키가 활성화됨 상태인지 확인합니다.

A. CIoudTrail이 S3에 로그를 전달할 때 CloudTrail 로그 파일을 감사자의 이메일로 보내는 SNS 알림을 생성하지만 감사자가 IAM 환경에 액세스하는 것을 허용하지 않습니다.

B. 회사는 공유 책임 모델의 일부로 IAM에 연락해야 하며 IAM은 타사 감사자에게 필요한 액세스 권한을 부여합니다.

C. CloudTrail 로깅을 활성화하고 CloudTrail 로그가 포함된 버킷을 포함하여 필요한 IAM 리소스에 대한 읽기 전용 권한이 있는 IAM 사용자를 생성합니다.

D. 감사자에게 필요한 권한이 있는 역할을 만듭니다.

A. 암호화된 문자열 파라미터를 사용하여 민감한 데이터를 IAM 시스템 관리자 파라미터 스토어에 저장하고 GetParameters 권한을 EC2 인스턴스 역할에 할당합니다.

B. 스크립트를 AMI에 저장하고 IAM KMS를 사용하여 민감한 데이터를 암호화합니다. 인스턴스 역할 프로필을 사용하여 데이터 암호 해독에 필요한 KMS 키에 대한 액세스를 제어합니다.

C. Amazon S3에서 부트스트랩 스크립트를 외부화하고 IAM KMS를 사용하여 암호화합니다. 인스턴스에서 스크립트를 제거하고 인스턴스가 구성된 후 로그를 지웁니다.

D. IAM 정책을 사용하여 EC2 인스턴스의 메타데이터 서비스에 대한 사용자 액세스를 차단합니다. 모든 스크립트를 제거하고 실행 후 로그를 지웁니다.

A. CloudWatch Logs 지표를 생성하여 로깅이 중지되기 전 기간 동안 최소 한 번 변경되는 값을 격리합니다.

B. OS 로그 순환 규칙이 에이전트 스트리밍에 대한 구성 요구 사항과 호환되는지 확인합니다.

C. IAM CloudFormation을 사용하여 CloudWatch Logs 에이전트에 대한 구성 파일을 동적으로 생성하고 유지합니다.

D. CloudWatch Logs 에이전트가 파일을 읽을 수 있도록 허용하는 모니터링 파일에 대한 파일 권한이 수정되지 않았는지 확인하십시오.

E. 먼저 로그를 Amazon Kinesis Streams에 넣도록 Amazon Kinesis 생산자를 구성합니다.

A. AD 호스팅 서브넷의 보안 그룹에 관련 서브넷에 대한 올바른 규칙이 있는지 확인합니다.

B. AD가 퍼블릭 서브넷에 있는지 확인합니다.

C. VPC 피어링 연결을 VPN 연결로 변경

D. VPC 피어링 연결을 Direct Connect 연결로 변경

A. 각 소매점에 대한 전용 AWS Key Management Service(AWS KMS) 고객 관리형 키 생성 S3 Put 작업을 사용하여 객체를 Amazon S3에 업로드 AWS KMS 키(SSE-KMS) 및 상점 키의 키 ID

B. 각 소매점에 대해 매일 새로운 AWS Key Management Service(AWS KMS) 고객 관리형 키를 생성합니다. KMS 암호화 작업을 사용하여 객체를 암호화한 다음 객체를 Amazon S3에 업로드합니다.

C. 각 소매점에 대해 매일 AWS Key Management Service(AWS KMS) GenerateDataKey 작업을 실행합니다. 데이터 키와 클라이언트 측 암호화를 사용하여 객체를 암호화한 다음 객체를 Amazon S3에 업로드합니다.

D. AWS Key Management Service(AWS KMS) ImportKeyMaterial 작업을 사용하여 각 소매점에 대해 매일 새로운 키 구성 요소를 AWS KMS로 가져옵니다. 고객 관리형 키 및 KMS 암호화 작업을 사용하여 객체를 암호화한 다음 객체를 Amazon에 업로드합니다. S3

A. 팀 키로 각 ​​IAM 역할에 태그를 지정하고 태그 값에 팀 이름을 사용합니다. 다음과 유사한 IAM 정책을 만들고 개발자가 사용하는 모든 IAM 역할에 적용합니다.

B. 팀 지연 키로 각 ​​IAM 역할에 태그를 지정합니다. 태그 값에 팀 이름을 사용합니다. 다음과 유사한 IAM 정책을 만들고 개발자가 사용하는 모든 IAM 역할에 4를 연결합니다.

C. 각 팀에 대해 펠로우가 적절한 팀 이름으로 ec2: ResourceTag/Team 조건 키를 채우고 결과 정책을 해당 IAM 역할에 연결하는 것과 유사한 AM 정책을 만듭니다.

D. 각 팀에 대해 적절한 팀 이름으로 IAM 태그 키/팀 조건 키 채우기 다음에 나오는 정책과 유사한 IAM 정책을 만듭니다. 재개 정책을 해당 IAM 역할에 연결합니다.

A. Amazon EFS에 탄력적 IP 주소를 할당하고 데이터 센터 방화벽에 대한 허용 목록에 탄력적 IP 주소를 추가합니다. 데이터 센터 기반 서버에 IAM CLI를 설치하여 EFS 파일 시스템을 탑재합니다. EFS 보안 그룹에서, 허용 목록에 데이터 센터 서버의 IP 주소 추가 탄력적 IP 주소를 사용하여 EFS 마운트

B. 데이터 센터 방화벽에 대한 허용 목록에 file-system-id efs IAM-region amazonIAM com URL을 추가합니다. 데이터 센터 기반 서버에 IAM CLI를 설치하여 EFS 보안 그룹에 EFS 파일 시스템을 탑재합니다. 허용 목록에 대한 데이터 센터 IP 범위 EFS 파일 시스템 이름을 사용하여 EFS 마운트

C. 데이터 센터 방화벽에 대한 허용 목록에 EFS 파일 시스템 마운트 대상 IP 주소 추가 EFS 보안 그룹에서 데이터 센터 서버 IP 주소를 허용 목록에 추가 Linux 터미널을 사용하여 EFS 파일 시스템을 마운트합니다. 탑재 대상 중 하나의 IP 주소

D. IAM 지원팀에 문의하여 EFS 파일 시스템에 대한 IP 주소의 정적 범위 할당 EFS 보안 그룹에서 데이터 센터 서버 IP 주소를 허용 목록에 추가 Linux 터미널을 사용하여 다음 중 하나를 사용하여 EFS 파일 시스템을 마운트합니다. 정적 IP 주소

A. 암호화되지 않은 RDS 스토리지를 감지하는 AWS Config 관리형 규칙을 생성합니다. AWS Lambda 함수를 호출하도록 수동 수정 작업을 구성합니다. Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시하고 암호화되지 않은 리소스를 삭제하도록 Lambda 함수를 구성합니다.

B. RDS 이벤트 패턴을 평가하고 DB 인스턴스 또는 DB 클러스터 생성에 의해 시작되는 Amazon EventBridge 규칙을 생성합니다. 규칙을 구성하여 AWS Lambda 함수 및 이메일 전달 대상을 가입자로 합니다. 암호화되지 않은 리소스를 삭제하도록 Lambda 함수를 구성합니다.

C. 암호화되지 않은 ROS 스토리지를 감지하는 AWS Config 관리형 규칙을 생성합니다. AWS Lambda 함수 및 이메일 전송 대상을 구독자로 포함하는 Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시하도록 자동 수정 작업을 구성합니다. 암호화되지 않은 리소스를 삭제하도록 Lambda 함수를 구성합니다.

D. RDS 이벤트 패턴을 평가하고 DB 인스턴스 또는 DB 클러스터 생성에 의해 시작되는 Amazon EventBridge 규칙을 생성합니다. AWS Lambda 함수를 호출하도록 규칙을 구성합니다. Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시하고 암호화되지 않은 리소스를 삭제하도록 Lambda 함수를 구성합니다.

A. 이전 버전의 KMS 백업 키를 사용하여 EBS 암호화 볼륨에서 데이터를 복구합니다.

B. IAM 지원에 요청하여 삭제된 CMK를 복원하고 이를 사용하여 데이터를 복구합니다.

C. 볼륨이 EC2 인스턴스에서 분리되기 전에 EBS 암호화 볼륨에서 직접 데이터를 복사합니다.

D. IAM 지원에 S3 암호화 데이터 복구를 요청합니다.

A. DNSSEC 서명이 활성화된 상태에서 영역을 Route 53으로 마이그레이션합니다. AWS Key Management Service(AWS KMS) 고객 관리형 키를 기반으로 하는 키 서명 키(KSK)를 생성합니다. 상위 영역에 위임 서명자(DS) 레코드를 추가합니다.

B. BIND 구성에서 dnssec-enable 옵션을 yes로 설정합니다. 영역 서명 키(ZSK) 및 키 서명 키(KSK)를 만듭니다. dnssec-signzone 명령을 실행하여 위임 서명자(DS) 레코드를 생성합니다. AWS를 사용합니다. 키를 보호하기 위한 키 관리 서비스(AWS KMS).

C. DNSSEC 서명이 활성화된 상태에서 영역을 Route 53으로 마이그레이션합니다. AWS를 기반으로 하는 영역 서명 키(ZSK) 및 키 서명 키(KSK)를 생성합니다. Key Management Service(AWS KMS) 고객 관리형 키입니다.

D. BIND 구성에서 dnssec-enable 옵션을 yes로 설정합니다. 영역 서명 키(ZSK) 및 키 서명 키(KSK) 생성 BIND 서비스를 다시 시작합니다.

A. VPC 흐름 로그를 사용하여 네트워크 모니터링: 트래픽 및 IAM Lambda 함수를 사용하여 보안 그룹을 사용하여 공격자의 IP를 자동으로 차단합니다.

B. Amazon GuardDuty를 활성화하여 악의적인 활동을 자동으로 모니터링하고 무단 액세스를 차단합니다.

C. IAM CloudTrail 이벤트를 실시간으로 모니터링하도록 Amazon CloudWatch Events 규칙을 설정합니다. IAM Config 규칙을 사용하여 구성을 감사하고 IAM 시스템 관리자를 사용하여 문제를 해결합니다.

D. IAM WAF를 사용하여 이러한 공격에 대응하는 규칙을 만듭니다.

E. IAM Shield Advanced에 가입하고 공격이 발생할 경우 IAM 지원에 문의하십시오.

A. VPC 흐름 로그

B. 애플리케이션 로드 밸런서

C. 아마존 루트 53

D. Amazon CloudFront 배포

E. Amazon S3 정적 웹 호스팅

A. 이벤트 데이터를 Amazon Kinesis로 스트리밍하도록 IAM CloudTrail을 구성합니다. 임계값이 초과되면 경보를 울리도록 스트림에서 IAM Lambda 함수를 구성합니다.

B. API 호출 오류 코드를 찾는 Amazon CloudWatch 지표 필터를 생성한 다음 해당 지표의 속도를 기반으로 경보를 구현합니다.

C. Amazon Personal Health Dashboard를 사용하여 계정의 IAM 서비스 사용을 모니터링하고 서비스 오류율이 증가하면 경고를 보냅니다.

D. CloudTrail 로그 파일에 대해 Amazon Athena SQL 쿼리를 실행합니다. Amazon QuickSight를 사용하여 운영 대시보드를 생성합니다.