Question 61
회사는 키에 대한 암호화 독점 액세스를 생성, 저장 및 관리하는 안전한 방법을 원합니다. 다음 중 이 용도로 사용할 수 있는 것은?
선택 해주세요:
Question 62
애플리케이션은 EC2 인스턴스에서 실행되도록 설계되었습니다. 애플리케이션은 S3 버킷과 함께 작동해야 합니다. 보안 관점에서 EC2 인스턴스/애플리케이션을 구성하는 이상적인 방법은 무엇입니까?
선택 해주세요:
Question 63
회사는 별도의 가용 영역에 있는 각 인스턴스와 함께 3개의 Amazon EC2 인스턴스를 구성하고 있습니다. EC2 인스턴스는 포트 80 및 443에 대한 아웃바운드 인터넷 트래픽에 대한 투명한 프록시로 사용되므로 프록시는 회사의 보안 정책에 따라 특정 인터넷 대상으로 가는 트래픽을 차단할 수 있습니다. 보안 엔지니어는 다음을 완료했습니다.
* EC2 인스턴스에 프록시 소프트웨어를 설정합니다.
* 프록시 EC2 인스턴스를 기본 경로로 사용하도록 프라이빗 서브넷의 라우팅 테이블을 수정했습니다.
* 프록시 EC2 인스턴스 보안 그룹에서 인바운드 포트 80 및 443 TCP 프로토콜을 여는 보안 그룹 규칙을 만들었습니다.
그러나 프록시 EC2 인스턴스는 트래픽을 인터넷으로 성공적으로 전달하지 않습니다.
보안 엔지니어는 프록시 EC2 인스턴스가 트래픽을 인터넷으로 라우팅하도록 하려면 어떻게 해야 합니까?
Question 64
개발자는 연결 정보 및 로깅 설정을 저장하기 위해 환경 변수가 필요한 AWS Lambda 함수를 생성하고 있습니다. 개발자는 Lambda 환경 변수 보안을 위한 회사 표준을 준수하기 위해 정보 보안 부서에서 제공하는 AWS KMS 고객 마스터 키(CMK>)를 사용해야 합니다.
이 구성이 작동하려면 다음 중 어떤 것이 필요합니까? (2개를 선택하십시오.)
Question 65
회사는 최근 웹 서버에서 콘텐츠를 제공하지 못하게 하는 DDoS 공격을 경험했습니다. 웹 사이트는 정적이며 사용자가 다운로드하는 HTML, CSS 및 PDF 파일만 호스팅합니다.
이미지에 표시된 아키텍처를 기반으로 진행 중인 운영 오버헤드를 최소화하면서 향후 공격으로부터 사이트를 보호하는 가장 좋은 방법은 무엇입니까?