Question 26
기업에서 타사 SaaS 애플리케이션을 사용하려고 합니다. SaaS 애플리케이션은 엔터프라이즈 계정 내에서 실행되는 Amazon EC2 리소스를 검색하기 위해 여러 API 명령을 실행할 수 있는 액세스 권한이 있어야 합니다. 기업에는 환경에 대한 외부 액세스를 요구하는 내부 보안 정책이 있어야 하며 최소 권한 원칙을 준수해야 하며 SaaS 공급업체가 사용하는 자격 증명을 다른 제3자가 사용할 수 없도록 하는 통제가 있어야 합니다. 다음 중 이 모든 조건을 충족하는 것은?
선택 해주세요:
Question 27
귀하의 CTO는 귀하의 AWS 계정 보안에 대해 매우 걱정하고 있습니다. 해커가 귀하의 계정을 완전히 도용하는 것을 어떻게 방지할 수 있습니까?
선택 해주세요:
Question 28
이전에 회사의 Amazon S3 버킷에 승인되지 않은 변경이 있었습니다. 보안 엔지니어는 회사의 S3 버킷에 대한 구성 변경 사항을 기록하도록 AWS Config를 구성했습니다. 엔지니어는 S3 구성이 변경되고 있지만 Amazon SNS 알림이 전송되지 않는다는 것을 발견했습니다. 엔지니어는 이미 SNS 주제의 구성을 확인했으며 구성이 유효한지 확인했습니다.
보안 엔지니어는 문제를 해결하기 위해 어떤 단계 조합을 취해야 합니까? (2개를 선택하십시오.)
Question 29
AWS 계정에 여러 S3 버킷이 정의되어 있습니다. 이러한 S3 버킷에 외부 AWS 계정에 대한 액세스 권한을 부여해야 합니다. 다음 중 외부 계정에 대한 권한을 정의할 수 있는 것은 무엇입니까? 아래 주어진 옵션에서 2개의 답변을 선택하십시오. 선택하십시오:
Question 30
귀사에는 AWS 클라우드에서 호스팅되는 온프레미스 서버와 서버가 있는 하이브리드 환경이 있습니다. 그들은 서버 패치를 위해 Systems Manager를 사용할 계획입니다. 다음 중 이것이 작동하기 위한 전제 조건은 무엇입니까? 선택 해주세요: