AWS 1AM(Identity and Access Management)을 온프레미스 LDAP(Lightweight Directory Access Protocol) 디렉터리 서비스와 통합하는 데 사용할 수 있는 기술은 무엇입니까?
선택 해주세요:

• A.LDAP 계정 식별자와 AWS 자격 증명을 참조하는 1AM 정책을 사용합니다.
• B.SAML(Security Assertion Markup Language)을 사용하여 AWS와 LDAP 간의 싱글 사인온을 활성화합니다.
• C.자격 증명 브로커의 AWS Security Token Service를 사용하여 단기 AWS 자격 증명을 발급합니다.
• D.1AM 역할을 사용하여 LDAP 자격 증명이 업데이트될 때 1AM 자격 증명을 자동으로 교체합니다.

Comment: *

Name: *

Email: *

Verification: *

회사에 많은 AWS 계정이 정의되어 있으며 모두 AWS Organizations를 통해 관리됩니다. 하나의 AWS 계정에는 중요한 데이터가 있는 S3 버킷이 있습니다. AWS 조직의 모든 사용자가 이 버킷에 액세스할 수 있도록 하려면 어떻게 해야 합니까?
선택 해주세요:

• A.버킷 정책에 aws:PrincipalOrglD와 관련된 조건이 있는지 확인합니다.
• B.버킷 정책에 aws:AccountNumber와 관련된 조건이 있는지 확인합니다.
• C.버킷 정책에 aws:PrincipaliD와 관련된 조건이 있는지 확인합니다.
• D.버킷 정책에 aws:OrglD와 관련된 조건이 있는지 확인합니다.

Comment: *

Name: *

Email: *

Verification: *

한 회사가 Amazon S3에 데이터 레이크를 구축하고 있습니다. 데이터는 민감한 정보가 포함된 수백만 개의 작은 파일로 구성됩니다. 보안 팀의 아키텍처 요구 사항은 다음과 같습니다.
* 데이터는 전송 중에 암호화되어야 합니다.
* 저장 데이터는 암호화되어야 합니다.
* 버킷은 비공개여야 하지만 버킷이 실수로 공개된 경우 데이터는 기밀로 유지되어야 합니다.
요구 사항을 충족하는 단계 조합은 무엇입니까? (2개를 선택하세요.)

• A.S3 버킷에서 Amazon S3 관리형 암호화 키(SSE-S3)로 서버 측 암호화를 사용하여 AES-256 암호화를 활성화합니다.
• B.S3 버킷에서 AWS KMS 관리형 키(SSE-KMS)를 사용한 서버 측 암호화로 기본 암호화를 활성화합니다.
• C.PutObjectrequest에 aws:SecureTransport가 포함되지 않은 경우 거부를 포함하는 버킷 정책을 추가합니다.
• D.회사 인트라넷에서만 aws:SourceIpto Allowuploads 및 다운로드를 사용하여 버킷 정책을 추가합니다.
• E.PutObjectrequest에 s3:x-amz-server-side-encryption: "aws:kms"가 포함되지 않은 경우 거부를 포함하는 버킷 정책을 추가합니다.
• F.Amazon Macie가 데이터 레이크의 S3 버킷에 대한 변경 사항을 모니터링하고 조치를 취하도록 활성화합니다.

Comment: *

Name: *

Email: *

Verification: *

개발 팀에서 새 AWS 계정에서 IAM 역할 및 정책을 구성하는 데 도움을 요청했습니다. 계정을 사용하는 팀은 수백 개의 마스터 키를 가질 것으로 예상하므로 고객 마스터 키(CMK)에 대한 액세스 제어를 관리하고 싶지 않습니다.
다음 중 팀이 개별 키 정책을 편집하는 복잡성 없이 IAM에서 AWS KMS 권한을 관리할 수 있도록 하는 것은 무엇입니까?

• A.새로 생성된 CMK는 KMS 키 관리자의 IAM 정책을 미러링해야 합니다.
• B.계정의 CMK 키 정책은 계정의 IAM 역할이 KMS EnableKey를 수행하도록 허용해야 합니다.
• C.새로 생성된 CMK에는 루트 보안 주체가 모든 작업을 수행할 수 있도록 허용하는 키 정책이 있어야 합니다.
• D.새로 생성된 CMK는 루트 보안 주체가 kms CreateGrant API 작업을 수행할 수 있도록 허용해야 합니다.

Comment: *

Name: *

Email: *

Verification: *

과거 DDoS 공격 경험에 대응하여 보안 엔지니어는 Amazon S3 버킷에 대한 Amazon CloudFront 배포를 설정했습니다. 일부 사용자가 CloudFront 배포를 우회하고 S3 버킷에 직접 액세스할 수 있다는 우려가 있습니다.
사용자가 URL을 사용하여 S3 객체에 직접 액세스하지 못하도록 하려면 어떻게 해야 합니까?

• A.CloudFront 오리진 액세스 ID(OAI)를 설정하고, OAI만 액세스할 수 있도록 S3 버킷/객체 권한을 변경합니다.
• B.CloudFront에 대한 IAM 역할을 생성하고 IAM 역할만 액세스할 수 있도록 S3 버킷/객체 권한을 변경합니다.
• C.S3 버킷 액세스를 해당 CloudFront 배포로 리디렉션합니다.
• D.버킷 소유자만 액세스할 수 있도록 S3 버킷/객체 권한을 변경합니다.

Comment: *

Name: *

Email: *

Verification: *