Instant Access Amazon.SCS-C01.v2022-05-31.q550 Actual Practice Test Engine for Free (Page 100)

40%off

SCS-C01 Premium Dumps

Latest SCS-C01 Exam Premium Dumps provide by TrainingQuiz.com to help you Passing SCS-C01 Exam! TrainingQuiz.com offers the updated SCS-C01 exam dumps, the TrainingQuiz.com SCS-C01 exam questions has been updated to correct Answer. Get the latest TrainingQuiz.com SCS-C01 pdf dumps with Exam Engine here:

(592 Q&As Dumps, 40%OFF Special Discount: DumpsDB)

Question 491

귀사에는 ELB 뒤에 배치되는 EC2 인스턴스 세트가 있습니다. 이러한 인스턴스에서 호스팅되는 일부 애플리케이션은 레거시 프로토콜을 통해 통신합니다. 클라이언트와 EC2 인스턴스 간의 모든 트래픽을 보호해야 한다는 보안 의무가 있습니다. 어떻게 하시겠습니까?
선택 해주세요:

A.Application Load Balancer를 사용하여 ELB에서 SSL 연결 종료
B.Classic Load Balancer를 사용하여 ELB에서 SSL 연결 종료
C.Application Load Balancer를 사용하여 EC2 인스턴스에서 SSL 연결 종료
D.Classic Load Balancer를 사용하고 EC2 인스턴스에서 SSL 연결을 종료합니다. 레거시 프로토콜에서 작동하는 애플리케이션이 있으므로 네트워크 계층에서도 ELB를 사용할 수 있는지 확인해야 하므로 다음을 선택해야 합니다. 클래식 ELB. 트래픽은 EC2 인스턴스까지 보안되어야 하므로 SSL 종료는 Ec2 인스턴스에서 발생해야 합니다.

Question 492

회사에서 AWS 계정에 대해 권한 있는 사용자를 정의했습니다. 이러한 사용자는 회사에 정의된 주요 리소스의 관리자입니다. 이제 이러한 사용자에 대한 보안 인증을 강화해야 합니다. 어떻게 이것을 달성할 수 있습니까?
선택 해주세요:

A.이 사용자 계정에 대해 MFA 활성화
B.이 사용자 계정에 대한 버전 관리 활성화
C.이 사용자 계정에 대해 실수로 삭제하도록 설정
D.사용자에 대한 루트 액세스 비활성화

Question 493

Amazon EC2 인스턴스는 ALB(Application Load Balancer) 뒤에 있는 EC2 Auto Scaling 그룹의 일부입니다. EC2 인스턴스가 손상된 것으로 의심됩니다.
의심되는 침해를 조사하려면 어떤 조치를 취해야 합니까? (3개를 선택하세요.)

A.ALB에서 EC2 인스턴스를 등록 취소하고 Auto Scaling 그룹에서 분리합니다.
B.EC2 인스턴스에서 탄력적 네트워크 인터페이스를 분리합니다.
C.EC2 인스턴스와 연결된 모든 Amazon Route 53 상태 확인을 비활성화합니다.
D.제한적인 수신 및 송신 규칙이 있는 보안 그룹을 EC2 인스턴스에 연결합니다.
E.EC2 인스턴스의 모든 볼륨에 대한 Amazon Elastic Block Store 볼륨 스냅샷을 시작합니다.
F.AWS WAF에 규칙을 추가하여 EC2 인스턴스에 대한 액세스를 차단합니다.

Question 494

회사 클라우드 보안 정책에는 회사의 VPC와 KMS 간의 통신이 완전히 AWS 네트워크 내에서 이동해야 하며 퍼블릭 서비스 엔드포인트를 사용하지 않아야 한다고 명시되어 있습니다.
다음 작업의 어떤 조합이 이 요구 사항을 가장 만족합니까? (2개를 선택하세요.)

A.회사의 VPC 엔드포인트 ID를 참조하는 AWS KMS 키 정책에 aws:sourceVpce 조건을 추가합니다.
B.VPC에서 VPC 인터넷 게이트웨이를 제거하고 VPC에 가상 프라이빗 게이트웨이를 추가하여 직접적인 공개 인터넷 연결을 방지합니다.
C.프라이빗 DNS가 활성화된 AWS KMS용 VPC 엔드포인트를 생성합니다.
D.KMS 키 가져오기 기능을 사용하여 VPN을 통해 AWS KMS 키를 안전하게 전송합니다.
E.AWS KMS 키 정책에 "aws:SourceIp": "10.0.0.0/16" 조건을 추가합니다.

Question 495

AWS Lambda 함수가 데이터를 변경하는 데 오용되었으며 보안 엔지니어는 함수를 호출한 사람과 생성된 출력을 식별해야 합니다. 엔지니어는 Amazon CloudWatch Logs에서 Lambda 함수로 생성된 로그를 찾을 수 없습니다.
다음 중 로그를 사용할 수 없는 이유를 설명한 것은 무엇입니까?

A.Lambda 함수의 실행 역할이 CloudWatch Logs가 로그를 저장하는 Amazon S3 버킷에 대한 쓰기 권한을 부여하지 않았습니다.
B.Amazon API Gateway를 사용하여 Lambda 함수를 실행하였기 때문에 CloudWatch Logs에 로그가 저장되지 않습니다.
C.Lambda 함수의 실행 역할이 CloudWatch Logs에 로그 데이터를 쓸 수 있는 권한을 부여하지 않았습니다.
D.실행된 Lambda 함수의 버전이 최신이 아닙니다.