개발자가 Java 프로그램에서 KMS 서비스와 할당된 키를 사용하고 있습니다. 코드를 실행할 때 아래 오류가 발생합니다.rn:aws:iam::113745388712:user/UserB is not registered to perform: kms:DescribeKey 다음 중 문제 해결에 도움이 되는 것은 무엇입니까?
선택 해주세요:

• A.UserB에게 키에 액세스할 수 있는 올바른 IAM 역할이 부여되었는지 확인합니다.
• B.IAM 정책에서 UserB에게 올바른 권한이 부여되었는지 확인합니다.
• C.키 정책에서 UserB에게 올바른 권한이 부여되었는지 확인합니다.
• D.버킷 정책에서 UserB에게 올바른 권한이 부여되었는지 확인합니다.

Correct Answer: C

키에 대한 키 정책을 통해 UserB에게 액세스 권한이 부여되었는지 확인해야 합니다.

오전 1시 사용자에게 역할을 할당하지 않았기 때문에 옵션이 유효하지 않습니다.
주요 정책에 대한 자세한 내용은 아래 링크를 참조하십시오.
https://docs.aws.amazon.com/kms/latest/developerguide/key-poli
정답은 키 정책에서 UserB에게 올바른 권한이 부여되었는지 확인하는 것입니다.

Comment: *

Name: *

Email: *

Verification: *

조직에서 여러 1AM 사용자를 설정했습니다. 조직은 각 1AM 사용자가 외부가 아닌 조직 내에서만 1AM 콘솔에 액세스하기를 원합니다. 어떻게 이것을 달성할 수 있습니까?
선택 해주세요:

• A.보안 그룹으로 1AM 정책을 생성하고 AWS 콘솔 로그인에 해당 보안 그룹을 사용합니다.
• B.IP 주소 범위가 조직이 아닌 경우 액세스를 거부하는 조건으로 1AM 정책 생성
• C.조직의 IP 범위에서만 트래픽을 허용하는 EC2 인스턴스 보안 그룹 구성
• D.VPC로 1AM 정책을 생성하고 조직과 AWS 콘솔 간에 보안 게이트웨이를 허용합니다.

Comment: *

Name: *

Email: *

Verification: *

Amazon CloudWatch에 사용자 지정 지표를 게시하는 애플리케이션이 작성되었습니다. 최근에 계정에서 IAM이 변경되어 지표가 더 이상 보고되지 않습니다.
다음 중 메트릭을 제공할 수 있는 가장 덜 관대한 솔루션은 무엇입니까?

• A.CloudWatchFullAccess 관리형 정책을 추가하여 애플리케이션에서 사용하는 IAM 역할을 수정합니다.
• B.cloudwatch.amazonaws.com용 애플리케이션에서 사용하는 IAM 역할에 신뢰 관계를 추가합니다.
• C.애플리케이션에서 사용하는 IAM 정책에 명령문을 추가하여 cloudwatch:putMetricData를 허용합니다.
• D.애플리케이션이 사용하는 IAM 정책에 문을 추가하여 logs:putLogEvents 및 logs:createLogStream을 허용합니다.

Comment: *

Name: *

Email: *

Verification: *

AWS에서 대규모 기밀 문서 웹 서버를 구축하고 있으며 이에 대한 모든 문서는 S3에 저장됩니다. 요구 사항 중 하나는 공개적으로 S3에서 직접 액세스할 수 없으며 이를 수행하려면 Cloud Front를 사용해야 한다는 것입니다. 아래 나열된 방법 중 설명된 요구 사항을 충족하는 방법은 무엇입니까? 아래 옵션에서 답변을 선택하세요. 선택하세요.

• A.CloudFront에 대한 1AM(Identity and Access Management) 사용자를 생성하고 해당 1AM 사용자에게 S3 버킷의 객체에 대한 액세스 권한을 부여합니다.
• B.CloudFront용 OAI(Origin Access Identity)를 생성하고 해당 OAl에 S3 버킷의 객체에 대한 액세스 권한을 부여합니다.
• C.문서가 저장된 각 버킷에 대한 개별 정책을 생성하고 해당 정책에 CloudFront에만 액세스 권한을 부여합니다.
• D.CloudFront 배포 ID를 보안 주체로 나열하고 대상 버킷을 Amazon 리소스 이름(ARN)으로 나열하는 S3 버킷 정책을 생성합니다.

Comment: *

Name: *

Email: *

Verification: *

회사에서 Amazon EC2 키 쌍 중 하나가 손상되었습니다. 보안 엔지니어는 손상된 키 페어가 배포 및 사용된 현재 Linux EC2 인스턴스를 식별해야 합니다.
이 작업을 어떻게 수행할 수 있습니까?

• A.AWS Management Console에서 키 페어에 대한 지문을 얻은 다음 aws logs filter-log-events를 사용하여 Amazon CloudWatch Logs에서 지문을 검색합니다.
• B.aws ec2 describe-instances --fi1ters를 사용하여 Amazon EC2를 직접 쿼리하여 인스턴스 목록을 얻습니다.
  "이름=키 이름, 값=KEYNAMEHERE".
• C.AWS Management Console에서 키 페어에 대한 지문을 얻은 다음 Amazon Inspector 로그에서 지문을 검색합니다.
• D.다음을 사용하여 EC2 인스턴스 메타데이터에서 출력을 얻습니다. curl http:
  //169.254.169.254/latest/meta-data/public-keys/0/.

Comment: *

Name: *

Email: *

Verification: *