Instant Access Amazon.SCS-C01.v2022-05-31.q550 Actual Practice Test Engine for Free (Page 13)

40%off

SCS-C01 Premium Dumps

Latest SCS-C01 Exam Premium Dumps provide by TrainingQuiz.com to help you Passing SCS-C01 Exam! TrainingQuiz.com offers the updated SCS-C01 exam dumps, the TrainingQuiz.com SCS-C01 exam questions has been updated to correct Answer. Get the latest TrainingQuiz.com SCS-C01 pdf dumps with Exam Engine here:

(592 Q&As Dumps, 40%OFF Special Discount: DumpsDB)

Question 56

최근 내부 조사 중에 프로덕션 계정에서 모든 API 로깅이 비활성화되었으며 루트 사용자가 여러 번 사용한 것으로 보이는 새 API 키를 생성한 것으로 밝혀졌습니다.
사고를 감지하고 자동으로 수정하기 위해 무엇을 할 수 있었습니까?

A.Amazon Inspector를 사용하여 모든 API 호출을 검토하고 SNS 주제를 활용하여 AWS CloudTrail에 대한 변경 사항을 보안에 알리고 루트 사용자에 대한 새 API 키를 취소하도록 inspector 에이전트를 구성합니다.
B.AWS Config를 사용하여 AWS CloudTrail이 비활성화될 때와 루트 사용자 create-api-key에 대한 호출을 감지하는 구성 규칙을 생성합니다. 그런 다음 Lambda 함수를 사용하여 CloudTrail 로그를 다시 활성화하고 루트 API 키를 비활성화합니다.
C.Amazon CloudWatch를 사용하여 AWS CloudTrail 비활성화를 감지하는 CloudWatch 이벤트를 생성하고 별도의 Amazon Trusted Advisor 검사를 통해 루트 API 키 생성을 자동으로 감지합니다. 그런 다음 Lambda 함수를 사용하여 AWS CloudTrail을 활성화하고 루트 API 키를 비활성화합니다.
D.Amazon CloudTrail을 사용하여 CloudTrail 로그의 비활성화를 감지하는 새 CloudTrail 이벤트와 루트 API 키 생성을 감지하는 별도의 CloudTrail 이벤트를 생성합니다. 그런 다음 Lambda 함수를 사용하여 CloudTrail을 활성화하고 루트 API 키를 비활성화합니다.

Question 57

개발자가 Java 프로그램에서 KMS 서비스와 할당된 키를 사용하고 있습니다. 코드를 실행할 때 아래 오류가 발생합니다.rn:aws:iam::113745388712:user/UserB is not registered to perform: kms:DescribeKey 다음 중 문제 해결에 도움이 되는 것은 무엇입니까?
선택 해주세요:

A.UserB에게 키에 액세스할 수 있는 올바른 IAM 역할이 부여되었는지 확인합니다.
B.IAM 정책에서 UserB에게 올바른 권한이 부여되었는지 확인합니다.
C.키 정책에서 UserB에게 올바른 권한이 부여되었는지 확인합니다.
D.UserB에게 버킷 정책에서 올바른 권한이 부여되었는지 확인합니다. Key에 대한 키 정책을 통해 UserB에게 액세스 권한이 부여되었는지 확인해야 합니다.

Question 58

조직에는 AWS에 많은 원격 작업자가 데이터 파일을 제출할 수 있는 시스템이 있습니다. 파일 크기는 몇 킬로바이트에서 몇 메가바이트까지 다양합니다. 최근 감사에서는 데이터 파일이 신뢰할 수 없는 네트워크를 통해 전송되는 동안 암호화되지 않는다는 우려를 강조했습니다.
필요한 노력을 최소화하면서 감사 결과를 수정하는 솔루션은 무엇입니까?

A.AWS Certificate Manager를 사용하여 웹 서비스 서버 앞의 Elastic Load Balancing에 인증서를 프로비저닝합니다.
B.SSL 인증서를 IAM에 업로드하고 프라이빗 키의 암호로 Amazon CloudFront를 구성합니다.
C.클라이언트에서 KMS.Encrypt()를 호출하고 데이터 파일 내용을 전달하고 서버 측에서 KMS.Decrypt()를 호출합니다.
D.Amazon VPC VPN 엔드포인트로 새 VPC를 생성하고 웹 서비스의 DNS 레코드를 업데이트합니다.

Question 59

AWS에서 호스팅되는 애플리케이션, 데이터베이스 및 웹 서버 세트가 있습니다. 웹 서버는 ELB 뒤에 배치됩니다. 애플리케이션, 데이터베이스 및 웹 서버에 대해 별도의 보안 그룹이 있습니다. 이에 따라 네트워크 보안 그룹이 정의되었습니다. 애플리케이션과 데이터베이스 서버 간의 통신에 문제가 있습니다. 응용 프로그램과 데이터베이스 서버 간의 문제를 해결하기 위해 취해야 할 최소한의 이상적인 단계는 무엇입니까?
선택 해주세요:

A.데이터베이스 보안 그룹에 대한 인바운드 보안 규칙 확인 애플리케이션 보안 그룹에 대한 아웃바운드 보안 규칙 확인
B.데이터베이스 보안 그룹에 대한 아웃바운드 보안 규칙 확인 I 애플리케이션 보안 그룹에 대한 인바운드 보안 규칙 확인
C.데이터베이스 보안 그룹에 대한 인바운드 보안 규칙과 아웃바운드 보안 규칙을 모두 확인합니다. 애플리케이션 보안 그룹에 대한 인바운드 보안 규칙을 확인합니다.
D.데이터베이스 보안 그룹에 대한 아웃바운드 보안 규칙 확인

Question 60

회사에는 AWS KMS에 정의된 많은 키 세트가 있습니다. 개발자는 개발 중인 애플리케이션의 키를 자주 사용합니다. AWS KMS 서비스에서 키에 액세스하는 비용을 줄이는 데 사용할 수 있는 방법 중 하나는 무엇입니까?
선택 해주세요:

A.키 회전 활성화
B.데이터 키 캐싱 사용
C.키의 별칭 생성
D.올바른 키 정책 사용