Question 1
귀사는 지난 2년 동안 AWS를 사용해 왔습니다. 사용된 다양한 AWS 서비스를 로깅하기 위한 별도의 S3 버킷이 있습니다. 그들은 로그 파일을 분석하기 위해 외부 공급업체를 고용했습니다.
그들은 자신의 AWS 계정을 가지고 있습니다. 파트너 계정이 분석을 위해 회사 계정의 로그 파일에 액세스할 수 있도록 하는 가장 좋은 방법은 무엇입니까? 아래 주어진 옵션에서 2개의 답변을 선택하십시오. 선택하십시오:
Question 2
귀사에서 AWS 사용을 막 시작하여 AWS 계정을 생성했습니다. 그들은 루트 액세스가 활성화될 때 잠재적인 문제를 알고 있습니다. 루트 액세스와 관련하여 계정을 가장 잘 보호할 수 있는 방법은 무엇입니까?
아래 주어진 옵션에서 2개의 답변을 선택하십시오.
선택 해주세요:
Question 3
회사의 개발자는 온프레미스 애플리케이션을 Amazon Linux AMI를 실행하는 Amazon EC2 인스턴스로 마이그레이션할 계획입니다. 애플리케이션은 파트너 회사 그룹에서 액세스합니다. 보안 엔지니어는 이러한 인스턴스에 대해 다음과 같은 호스트 기반 보안 조치를 구현해야 합니다.
* 문서화된 알려진 잘못된 IP 주소의 트래픽을 차단합니다.
* 알려진 소프트웨어 취약점 및 CIS 벤치마크 준수를 감지합니다.
이러한 요구 사항을 해결하는 솔루션은 무엇입니까?
Question 4
새로운 규정 준수 요구 사항으로 인해 보안 엔지니어는 DynamoDB에 저장된 기업 데이터에 대해 고객 제공 키로 암호화를 활성화해야 합니다. 회사는 암호화 키에 대한 완전한 제어를 유지하기를 원합니다.
엔지니어는 규정 준수를 위해 어떤 DynamoDB 기능을 사용해야 합니까?'
Question 5
회사는 프로덕션, 개발 및 테스트 환경에 대해 3개의 개별 AWS 계정을 관리합니다.
각 개발자에게는 개발 계정 아래에 고유한 IAM 사용자가 할당됩니다. 개발 계정의 Amazon EC2 인스턴스에서 호스팅되는 새 애플리케이션에는 프로덕션 계정의 Amazon S3 버킷에 저장된 아카이브 문서에 대한 읽기 액세스 권한이 필요합니다.
액세스 권한은 어떻게 부여되어야 합니까?