Question 51
보안 분석가가 의심스러운 보안 그룹 변경 모니터링 문제를 해결하려고 시도했습니다. 분석가는 이러한 AWS CloudTrail 로그 이벤트에 대한 Amazon CloudWatch 경보가 있다고 들었습니다. 분석가는 보안 그룹의 구성을 변경하여 모니터링 설정을 테스트했지만 경고를 받지 못했습니다.
다음 중 분석가가 수행해야 하는 문제 해결 단계는 무엇입니까?
Question 52
애플리케이션의 키를 관리하기 위해 AWS KMS 서비스를 사용할 계획입니다. 다음 중 암호화에 KMS CMK 키를 사용할 수 있는 것은 무엇입니까? 아래 주어진 옵션에서 2개의 답변을 선택하십시오. 선택하십시오:
Question 53
기업에서 타사 SaaS 애플리케이션을 사용하려고 합니다. SaaS 애플리케이션은 엔터프라이즈 계정 내에서 실행되는 Amazon EC2 리소스를 검색하기 위해 여러 API 명령을 실행할 수 있는 액세스 권한이 있어야 합니다. 기업에는 환경에 대한 외부 액세스를 요구하는 내부 보안 정책이 있어야 하며 최소 권한 원칙을 준수해야 하며 SaaS 공급업체가 사용하는 자격 증명을 다른 제3자가 사용할 수 없도록 하는 통제가 있어야 합니다. 다음 중 이 모든 조건을 충족하는 것은?
선택 해주세요:
Question 54
회사의 AWS 계정은 약 300명의 IAM 사용자로 구성됩니다. 이제 100명의 IAM 사용자가 S3에 대한 무제한 권한을 가지려면 액세스 변경이 필요합니다. 시스템 관리자로서 개별 사용자 수준에서 정책을 적용할 필요가 없도록 이를 어떻게 효과적으로 구현할 수 있습니까?
선택 해주세요:
Question 55
다음 중 'demo'라는 버킷에 업로드되는 객체가 암호화되도록 하는 버킷 정책은 무엇입니까?
선택 해주세요:
