Question 16
AWS RDS 인스턴스에 연결하기 위해 전송 중인 데이터를 암호화하려면 다음 중 무엇을 구현하시겠습니까? 선택하십시오.
Question 17
보안 엔지니어가 IAM 사용자로 AWS Management Console에 로그인하고 보안 역할 IAM 역할로 전환했습니다. 유지 관리 작업을 수행하려면 보안 엔지니어가 보안 역할을 신뢰할 수 있는 엔터티로 나열하는 유지 관리자 역할 IAM 역할로 전환해야 합니다. 보안 엔지니어가 관리자 역할로 전환하려고 시도하지만 실패합니다.
실패의 가능한 원인은 무엇입니까?
Question 18
보안 엔지니어는 Amazon EC2에서 실행되는 Java 애플리케이션을 구축하고 있습니다. 애플리케이션은 Amazon RDS 인스턴스와 통신하고 사용자 이름 및 암호로 인증합니다.
자격 증명이 교체될 때 자격 증명을 보호하고 가동 중지 시간을 최소화하기 위해 엔지니어가 취할 수 있는 단계는 무엇입니까? (2개를 선택하세요.)
Question 19
회사에는 AWS Organizations 내에 두 개의 AW5 계정이 있습니다. 계정-1에서. Amazon EC2 Auto Scaling은 서비스 연결 역할을 사용하여 시작됩니다. 계정-2에서. Amazon EBS 볼륨은 AWS KMS 키로 암호화됩니다. 보안 엔지니어는 서비스 연결 역할이 이러한 암호화된 볼륨으로 인스턴스를 시작할 수 있는지 확인해야 합니다. 보안 엔지니어는 두 계정에서 어떤 단계 조합을 취해야 합니까? (2개를 선택하십시오.)
Question 20
데이터 저장소에서 Amazon Redshift를 사용하는 AWS에서 호스팅되는 서버리스 애플리케이션을 구축하는 개발자 15. 애플리케이션에는 읽기/쓰기 및 읽기 전용 기능을 위한 별도의 모듈이 있습니다. 모듈에는 규정 준수를 위해 자체 데이터베이스 사용자가 필요합니다.
보안 엔지니어가 적절한 액세스 권한을 부여하기 위해 구현해야 하는 단계 조합'(2개 선택)