Question 546
보안 이벤트 중에 일부 Amazon EC2 인스턴스가 Amazon CloudWatch 로그를 전송하지 않은 것이 발견되었습니다.
보안 엔지니어는 이 문제를 해결하기 위해 어떤 단계를 수행할 수 있습니까? (2개를 선택하세요.)
Question 547
보안 관리자가 의심되는 AWS 계정 손상의 결과로 로그 분석을 수행하고 있습니다.
관리자는 의심스러운 AWS CloudTrail 로그 파일을 분석하고 싶지만 볼륨이 너무 많습니다.
의 감사 로그가 생성됩니다.
관리자가 가장 효율적으로 로그를 검색할 수 있도록 하는 접근 방식은 무엇입니까?
Question 548
회사에서 타사 보안 감사자를 고용했으며 감사자는 AWS에서 발생한 모든 VPC 레코드 및 이벤트의 모든 AWS 리소스 및 로그에 대한 읽기 전용 액세스 권한이 필요합니다. AWS 환경에서 보안을 구성하지 않고 회사가 어떻게 감사자의 요구 사항을 충족할 수 있습니까? 아래 옵션에서 정답을 선택하세요. 선택하세요.
Question 549
개발자는 연결 정보 및 로깅 설정을 저장하기 위해 환경 변수가 필요한 AWS Lambda 함수를 생성하고 있습니다. 개발자는 Lambda 환경 변수 보안을 위한 회사 표준을 준수하기 위해 정보 보안 부서에서 제공하는 AWS KMS CMK(고객 마스터 키)를 사용해야 합니다.
이 구성이 작동하려면 다음 중 어떤 것이 필요합니까? (2개를 선택하세요.)
Question 550
회사는 AWS의 VPC에 대해 침입 감지 시스템을 사용하기를 원합니다. 그들은 시스템을 완전히 제어하기를 원합니다. 다음 중 구현하기에 이상적인 것은?
선택 해주세요:
