Instant Access Amazon.SCS-C01.v2022-05-31.q550 Actual Practice Test Engine for Free (Page 104)

40%off

SCS-C01 Premium Dumps

Latest SCS-C01 Exam Premium Dumps provide by TrainingQuiz.com to help you Passing SCS-C01 Exam! TrainingQuiz.com offers the updated SCS-C01 exam dumps, the TrainingQuiz.com SCS-C01 exam questions has been updated to correct Answer. Get the latest TrainingQuiz.com SCS-C01 pdf dumps with Exam Engine here:

(592 Q&As Dumps, 40%OFF Special Discount: DumpsDB)

Question 511

AWS CloudTrail은 조직에서 API 호출을 모니터링하는 데 사용됩니다. 감사 결과 CloudTrail이 예상대로 Amazon S3에 이벤트를 전달하지 못하는 것으로 나타났습니다.
CloudTrail 이벤트를 S3로 전달하려면 어떤 초기 조치를 취해야 합니까? (2개를 선택하세요.)

A.CloudTrail에서 사용하는 IAM 역할에 Amazon CloudWatch Logs에 대한 쓰기 권한이 있는지 확인합니다.
B.Amazon Glacier에 객체를 아카이브하는 S3 버킷의 모든 수명 주기 정책을 제거합니다.
C.CloudTrail에 정의된 S3 버킷이 존재하는지 확인합니다.
D.CloudTrail에 정의된 로그 파일 접두사가 S3 버킷에 존재하는지 확인합니다.
E.S3 버킷 정책이 CloudTrail에서 객체 쓰기를 허용하는지 확인합니다.

Question 512

조직에서 5개의 인스턴스(프로덕션용 2개, 테스트용 3개)를 시작했습니다. 조직은 1AM 사용자의 특정 그룹이 프로덕션 인스턴스가 아닌 테스트 인스턴스에만 액세스할 수 있기를 원합니다. 조직은 이를 정책의 일부로 어떻게 설정할 수 있습니까?
선택 해주세요:

A.별도의 지역에서 테스트 및 프로덕션 인스턴스를 시작하고 그룹에 지역별 액세스를 허용합니다.
B.인스턴스 ID를 기반으로 접근을 허용하는 1AM 정책 정의
C.소규모 인스턴스만 접근을 허용하는 1AM 정책 생성
D.테스트 및 프로덕션 서버에서 태그를 정의하고 사양 태그에 대한 액세스를 허용하는 1AM 정책에 조건을 추가합니다.

Question 513

개발 팀은 팀원들이 AWS KMS 고객 관리형 키(CMK)를 사용하여 SSM Parameter Store에서 Secure String 파라미터를 암호화하거나 해독하려고 할 때마다 오류 메시지를 수신합니다.
어떤 CMK 관련 문제가 원인이 될 수 있습니까? (2개를 선택하세요.)

A.애플리케이션에 지정된 CMK가 별칭을 사용하고 있습니다.
B.애플리케이션에 지정된 CMK가 존재하지 않습니다.
C.애플리케이션에 지정된 CMK가 CMK Amazon 리소스 이름 대신 CMK KeyID를 사용하고 있습니다.
D.애플리케이션에 지정된 CMK가 현재 사용 중입니다.
E.애플리케이션에 지정된 CMK가 활성화되지 않았습니다.

Question 514

승인된 관리자는 인터넷을 통해 SSH를 사용하여 Amazon EC2 Linux 배스천 호스트에 연결할 수 없습니다. 연결이 응답하지 않거나 다음 오류 메시지를 생성합니다.
네트워크 오류: 연결 시간이 초과되었습니다.
연결 실패의 원인은 무엇입니까? (3개 선택)

A.NACL은 임시 포트의 아웃바운드 트래픽을 거부합니다.
B.EC2 인스턴스가 배포된 서브넷의 NAT 게이트웨이가 잘못 구성되었습니다.
C.보안 그룹은 임시 포트의 아웃바운드 트래픽을 거부합니다.
D.라우팅 테이블에 인터넷 게이트웨이에 대한 경로가 누락되었습니다.
E.호스트 기반 방화벽이 SSH 트래픽을 거부하고 있습니다.
F.VPC의 인터넷 게이트웨이가 재구성되었습니다.

Question 515

회사 포트폴리오의 모든 애플리케이션에는 개발 및 프로덕션을 위한 별도의 AWS 계정이 있습니다. 보안 팀은 루트 사용자와 프로덕션 계정의 모든 1AM 사용자가 특정 불필요한 서비스 집합에 액세스하는 것을 방지하려고 합니다. 이 기능을 어떻게 제어할 수 있습니까?
선택 해주세요:

A.서비스에 대한 액세스를 거부하는 서비스 제어 정책을 만듭니다. 조직 단위의 모든 프로덕션 계정을 조립합니다. 해당 조직 단위에 정책을 적용합니다.
B.서비스에 대한 액세스를 거부하는 서비스 제어 정책을 만듭니다. 루트 계정에 정책을 적용합니다.
C.서비스에 대한 액세스를 거부하는 1AM 정책을 생성합니다. 정책을 1AM 그룹과 연결하고 이 그룹의 모든 사용자와 루트 사용자를 참여시킵니다.
D.서비스에 대한 액세스를 거부하는 1AM 정책을 생성합니다. 모든 사용자에게 할당된 정책이 있는지 확인하는 구성 규칙을 생성하십시오. 누락된 경우 정책을 추가하는 Lambda 함수를 트리거합니다.