Question 66
보안 팀은 전 직원이 AWS에 무단으로 액세스했을 수 있다고 생각합니다.
식별된 액세스 키를 사용하여 지난 3개월 동안 언젠가 리소스를
보안 팀이 이전 직원이 한 일을 알아낼 수 있는 접근 방식은 무엇입니까?
AWS 내에서?
Question 67
Center of Internet Security에서 설정한 지침에 따라 EC2 인스턴스에 대한 취약점 목록을 얻으려고 합니다. 어떻게 할 수 있습니까?
선택 해주세요:
Question 68
애플리케이션은 AWS SDK를 사용하여 AWS 서비스를 호출합니다. 애플리케이션은 연결된 IAM 역할이 있는 Amazon EC2 인스턴스에서 실행됩니다. 애플리케이션이 Amazon S3 버킷 내의 객체에 액세스하려고 시도할 때 관리자는 다음과 같은 오류 메시지를 받습니다. HTTP 403: 액세스가 거부되었습니다.
이 문제를 해결하기 위해 관리자가 취해야 하는 단계는 무엇입니까? (3개를 선택하세요.)
Question 69
회사는 직원만 액세스해야 하는 애플리케이션을 AWS에서 실행합니다. 대부분의 직원은 사무실에서 일하지만 다른 직원은 원격으로 일하거나 출장을 갑니다.
보안 엔지니어는 직원만 액세스할 수 있도록 이 워크로드를 어떻게 보호할 수 있습니까?
Question 70
귀하는 AWS에 중요한 애플리케이션을 배포할 책임이 있습니다. 이 애플리케이션에 대한 요구 사항 중 일부는 이 애플리케이션에 대해 설정된 제어가 PCI 준수를 충족하는지 확인하는 것입니다. 또한 악의적인 활동을 식별하기 위해 웹 애플리케이션 로그를 모니터링해야 합니다. 다음 서비스 중 이 요구 사항을 충족하는 데 사용할 수 있는 서비스는 무엇입니까? 아래 주어진 옵션에서 2개의 답변을 선택하십시오. 선택하십시오:
