Instant Access Amazon.SCS-C01.v2022-05-31.q550 Actual Practice Test Engine for Free (Page 103)

40%off

SCS-C01 Premium Dumps

Latest SCS-C01 Exam Premium Dumps provide by TrainingQuiz.com to help you Passing SCS-C01 Exam! TrainingQuiz.com offers the updated SCS-C01 exam dumps, the TrainingQuiz.com SCS-C01 exam questions has been updated to correct Answer. Get the latest TrainingQuiz.com SCS-C01 pdf dumps with Exam Engine here:

(592 Q&As Dumps, 40%OFF Special Discount: DumpsDB)

Question 506

회사는 대부분의 IT 인프라를 AWS로 이전할 계획입니다. 기존 온프레미스 Active Directory를 AWS의 자격 증명 공급자로 활용하려고 합니다.보안 엔지니어 가 회사의 온프레미스 Active Directory를 AWS와
연합하기 위해 취해야 하는 단계는 무엇입니까? (2개를 선택하세요.)

A.SAML 공급자를 지원하도록 Amazon Cloud Directory를 구성합니다.
B.Active Directory와 AWS 간에 신뢰 당사자 트러스트를 추가하도록 Active Directory를 구성합니다.
C.각 Active Directory 그룹에 해당하는 권한으로 IAM 그룹을 생성합니다.
D.각 Active Directory 그룹에 해당하는 권한으로 IAM 역할을 생성합니다.
E.Active Directory와 AWS 간에 신뢰 당사자 트러스트를 추가하도록 Amazon Cognito를 구성합니다.

Question 507

회사의 계정에는 다이어그램과 같이 피어링된 여러 VPC가 있습니다. 보안 엔지니어는 세 VPC 모두에서 Amazon EC2 인스턴스의 침투 테스트를 수행하려고 합니다.
어떻게 이것을 달성할 수 있습니까? (2개를 선택하세요.)

A.AWS Marketplace에서 사전 승인된 스캔 엔진을 VPC B로 배포하고 이를 사용하여 세 VPC 모두의 인스턴스를 스캔합니다. 침투 테스트 요청 양식을 작성하지 마십시오.
B.Marketplace에서 사전 승인된 스캐닝 엔진을 각 VPC에 배포하고 해당 VPC의 스캐닝 엔진에서 각 VPC의 인스턴스를 스캔합니다. 침투 테스트 요청 양식을 작성하지 마십시오.
C.데이터 센터에서 VPC A로 VPN 연결을 생성합니다. 온프레미스 스캐닝 엔진을 사용하여 세 VPC 모두의 인스턴스를 스캔합니다. 세 VPC 모두에 대한 침투 테스트 요청 양식을 작성합니다.
D.데이터 센터에서 3개의 VPC 각각으로 VPN 연결을 생성합니다. 온프레미스 스캐닝 엔진을 사용하여 각 VPC의 인스턴스를 스캔하십시오. 침투 테스트 요청 양식을 작성하지 마십시오.
E.데이터 센터에서 3개의 VPC 각각으로 VPN 연결을 생성합니다. 온프레미스 스캐닝 엔진을 사용하여 각 VPC의 인스턴스를 스캔하십시오. 세 VPC 모두에 대한 침투 테스트 요청 양식을 작성합니다.

Question 508

애플리케이션의 키를 관리하기 위해 AWS KMS 서비스를 사용할 계획입니다. 다음 중 암호화에 KMS CMK 키를 사용할 수 있는 것은 무엇입니까? 아래 주어진 옵션에서 2개의 답변을 선택하십시오. 선택하십시오:

A.이미지 개체
B.대용량 파일
C.비밀번호
D.RSA 키

Question 509

보안 엔지니어는 사용자가 키를 직접 건드릴 필요 없이 Amazon S3 객체를 원활하게 암호화할 수 있는 솔루션을 구현하고 있습니다. 솔루션은 지속적인 관리 없이 확장성이 높아야 합니다. 또한 조직은 암호화 키를 즉시 삭제할 수 있어야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A.AWS 관리형 키와 함께 AWS KMS를 사용하고 PendingWindowInDays가 0으로 설정된 ScheduleKeyDeletion API를 사용하여 필요한 경우 키를 제거합니다.
B.AWS에서 가져온 키 구성 요소와 함께 KMS를 사용한 다음 필요한 경우 DeletelmportedKeyMaterial API를 사용하여 키 구성 요소를 제거합니다.
C.AWS CloudHSM을 사용하여 키를 저장한 다음 CloudHSM API 또는 PKCS11 라이브러리를 사용하여 필요한 경우 키를 삭제합니다.
D.Systems Manager Parameter Store를 사용하여 키를 저장한 다음 필요한 경우 서비스 API 작업을 사용하여 키를 삭제합니다.

Question 510

회사에서 Amazon EC2 키 쌍 중 하나가 손상되었습니다. 보안 엔지니어는 손상된 키 페어가 배포 및 사용된 현재 Linux EC2 인스턴스를 식별해야 합니다.
이 작업을 어떻게 수행할 수 있습니까?

A.AWS Management Console에서 키 페어에 대한 지문을 얻은 다음 Amazon Inspector 로그에서 지문을 검색합니다.
B.다음을 사용하여 EC2 인스턴스 메타데이터에서 출력을 얻습니다. curl http:
//169.254.169.254/latest/meta-data/public-keys/0/.
C.AWS Management Console에서 키 페어에 대한 지문을 얻은 다음 aws logs filter-log-events를 사용하여 Amazon CloudWatch Logs에서 지문을 검색합니다.
D.aws ec2 describe-instances --fi1ters를 사용하여 Amazon EC2를 직접 쿼리하여 인스턴스 목록을 얻습니다.
"이름=키 이름, 값=KEYNAMEHERE".