Instant Access Amazon.SCS-C01.v2022-05-31.q550 Actual Practice Test Engine for Free (Page 108)

40%off

SCS-C01 Premium Dumps

Latest SCS-C01 Exam Premium Dumps provide by TrainingQuiz.com to help you Passing SCS-C01 Exam! TrainingQuiz.com offers the updated SCS-C01 exam dumps, the TrainingQuiz.com SCS-C01 exam questions has been updated to correct Answer. Get the latest TrainingQuiz.com SCS-C01 pdf dumps with Exam Engine here:

(592 Q&As Dumps, 40%OFF Special Discount: DumpsDB)

Question 531

회사 정책에 따라 모든 API 키를 암호화하고 소스 코드와 별도로 중앙 집중식 보안 계정에 저장해야 합니다. 이 보안 계정은 회사의 보안 팀에서 관리하지만 감사 결과 API 키가 AWS Lambda 함수의 소스 코드와 함께 DevOps 계정의 AWS CodeCommit 리포지토리와 함께 사용된 것으로 나타났습니다. 보안 학습은 API 키를 어떻게 안전하게 저장해야 합니까?

A.AWS Key Management Service(AWS KMS) 또는 암호화를 사용하여 API 키를 저장하기 위해 보안 계정의 AWS Secrets Manager에 보안 암호를 생성합니다. 함수가 키를 검색할 수 있도록 Lambda 함수가 사용하는 1AM 역할에 액세스 권한을 부여합니다. Secrets Manager에서 API 호출
B.Amazon S3 관리형 암호화 키(SSE-S3)로 서버 측 암호화를 사용하여 보안 계정의 Amazon S3 버킷에 API 키를 저장하여 키를 암호화합니다. S3 키에 대한 사임 URL을 생성합니다. URL을 지정하고 AWS CloudFormation 템플릿에서 ma Lambda 환경 변수를 지정합니다. URL을 사용하여 키를 검색하고 API를 호출하도록 Lambda 함수 코드를 업데이트합니다.
C.AWS Key Management Service(AWS KMS) 또는 암호화를 사용하여 보안 계정에 CodeCommit 리포지토리 생성 개발 팀이 Lambda 소스 코드를 이 리포지토리로 마이그레이션하도록 요구
D.Lambda 함수가 AWS Key Management Service(AWS KMS) 또는 암호화를 사용하여 API 키를 저장하도록 암호화된 환경 변수를 생성합니다. 함수가 런타임 시 키를 해독할 수 있도록 Lambda 함수에서 사용하는 1AM 역할에 대한 액세스 권한을 부여합니다.

Question 532

회사는 직원만 액세스해야 하는 애플리케이션을 AWS에서 실행합니다. 대부분의 직원은 사무실에서 일하지만 다른 직원은 원격으로 일하거나 출장을 갑니다.
보안 엔지니어는 직원만 액세스할 수 있도록 이 워크로드를 어떻게 보호할 수 있습니까?

A.해당 사용자만 워크로드에 액세스할 수 있도록 애플리케이션의 보안 그룹에 각 직원의 집 IP 주소를 추가합니다.
B.각 직원에 대한 VPN 연결을 위한 가상 게이트웨이를 생성하고 VPC 내에서 워크로드에 대한 액세스를 제한합니다.
C.사용자가 연결할 AWS Marketplace의 VPN 어플라이언스를 사용하고 해당 어플라이언스의 트래픽에 대한 워크로드 액세스를 제한합니다.
D.AWS WAF를 통해 모든 트래픽을 워크로드로 라우팅합니다. 각 직원의 집 IP 주소를 AWS WAF 규칙에 추가하고 다른 모든 트래픽을 차단합니다.

Question 533

조직의 개발 팀은 S3 버킷을 사용하여 AWS에서 개발 환경을 호스팅하는 다양한 애플리케이션에 대한 로그 파일을 저장합니다. 개발자는 문제 해결을 위해 한 달 동안 로그를 보관한 다음 로그를 제거하려고 합니다. 이 요구 사항을 가능하게 하는 기능은 무엇입니까?
선택 해주세요:

A.S3 버킷에 버킷 정책 추가.
B.S3 버킷에서 수명 주기 구성 규칙을 구성합니다.
C.S3 버킷에 대한 IAM 정책 생성.
D.S3 버킷에서 CORS를 활성화합니다.

Question 534

최근에 VPC에서 웹 및 데이터베이스 계층을 설정하고 애플리케이션을 호스팅했습니다. 앱을 테스트할 때 앱의 홈 페이지에 연결할 수 없습니다. 보안 그룹을 확인했습니다. 문제를 진단하는 데 도움이 될 수 있는 항목.
선택 해주세요:

A.AWS Trusted Advisor를 사용하여 수행할 수 있는 작업을 확인하십시오.
B.VPC 흐름 로그를 사용하여 트래픽 진단
C.AWS WAF를 사용하여 트래픽 분석
D.AWS Guard Duty를 사용하여 트래픽 분석

Question 535

한 회사는 최근 스냅샷에서 Amazon EC2 인스턴스를 복원해야 하는 보안 사고에서 복구했습니다.
재해 복구 절차 및 백업 전략에 대한 격차 분석을 수행한 후 회사는 AWS 계정이 손상되고 Amazon EBS 스냅샷이 삭제되면 다음 번에 EC2 인스턴스를 복구할 수 없을 것이라고 우려하고 있습니다.
모든 EBS 스냅샷은 AWS KMS CMK를 사용하여 암호화됩니다.
어떤 솔루션이 이 문제를 해결할까요?

A.새 Amazon S3 버킷 생성 EBS 수명 주기 정책을 사용하여 EBS 스냅샷을 새 S3 버킷으로 이동합니다. 수명 주기 정책을 사용하여 스냅샷을 Amazon S3 Glacier로 이동하고 Glacier Vault Lock 정책을 적용하여 삭제 방지
B.AWS Systems Manager를 사용하여 연결된 모든 디스크의 로컬 백업을 수행하는 구성을 Amazon S3에 배포합니다.
C.제한된 권한으로 새 AWS 계정을 생성합니다. 새 계정이 EBS 스냅샷을 암호화하는 데 사용되는 AWS KMS 키에 액세스할 수 있도록 허용하고 암호화된 스냅샷을 복구 기반으로 새 계정에 복사합니다.
D.AWS Backup을 사용하여 EBS 스냅샷을 Amazon S3에 복사합니다.