Question 46
제약 회사는 구내에 저장된 과거 처방전의 디지털 버전을 보유하고 있습니다. 회사는 이러한 처방전을 AWS로 옮기고 그 안의 데이터에 대한 분석을 수행하려고 합니다. 이 데이터를 사용하는 모든 작업에서는 데이터를 전송 중이거나 저장하지 않을 때 암호화해야 합니다.
AWS의 데이터 보호 요구 사항을 충족하는 애플리케이션 흐름은 무엇입니까?
Question 47
다음 보안이 구성된 EC2 인스턴스가 있습니다.
ㅏ. 보안 그룹에서 허용되는 ICMP 인바운드
비. 보안 그룹에 ICMP 아웃바운드가 구성되지 않았습니다.
씨. 네트워크 ACL에서 허용되는 ICMP 인바운드
디. 네트워크 ACL에서 ICMP 아웃바운드가 거부되었습니다.
인스턴스에 대해 흐름 로그가 활성화된 경우 다음 흐름 레코드 중 어떤 것이 기록됩니까? 아래의 옵션에서 3개의 답변을 선택하세요. 선택하세요.
Question 48
Amazon CloudWatch에 사용자 지정 지표를 게시하는 애플리케이션이 작성되었습니다. 최근에 계정에서 IAM이 변경되어 지표가 더 이상 보고되지 않습니다.
다음 중 메트릭을 제공할 수 있는 가장 덜 관대한 솔루션은 무엇입니까?
Question 49
보안 엔지니어가 새 AWS 계정을 설정하고 있습니다. 엔지니어는 AWS 모범 사례 및 CIS(Center for Internet Security) AWS Foundations 벤치마크를 기반으로 하는 자동화된 규정 준수 검사를 사용하여 회사의 AWS 계정을 지속적으로 모니터링하라는 요청을 받았습니다. 보안 엔지니어는 AWS 서비스를 사용하여 이를 수행할 수 있습니까?
Question 50
AWS 계정 관리자는 IAM 그룹을 생성하고 각 개별 사용자가 다단계 인증을 사용하여 인증하도록 요구하는 다음 관리형 정책을 적용했습니다.
정책을 구현한 후 관리자는 사용자가 AWS CLI를 사용하여 Amazon EC2 명령을 수행할 수 없다는 보고서를 수신합니다. 관리자는 다단계 인증을 계속 적용하면서 이 문제를 해결하기 위해 무엇을 해야 합니까?