Latest Amazon SCS-C01 Korean Actual Free Exam Questions & Community Discussion, Page 3

Question #23

애플리케이션은 Amazon DynamoDB를 포함한 IAM 리소스에 직접 액세스할 때 Amazon Cognito를 사용하여 최종 사용자의 권한을 관리합니다. 새로운 기능 요청은 다음과 같습니다.
고객을 조사 보류 또는 영구 정지로 표시하는 메커니즘을 제공합니다.
일시 중단된 후에도 고객은 계속 로그인할 수 있지만 변경할 수는 없습니다.
우선 순위는 복잡성을 줄이고 향후 보안 문제의 가능성을 피하는 것입니다.
이러한 요구 사항과 우선 순위를 충족하는 접근 방식은 무엇입니까?

A. 새 데이터베이스 필드 "suspended_status"를 만들고 요청을 처리할 때 해당 필드의 유효성을 검사하도록 애플리케이션 논리를 수정합니다.

B. 정지된 고객을 두 번째 Cognito 그룹으로 이동하고 그룹에 대한 적절한 IAM 액세스 정책을 정의합니다.

C. 정지된 고객을 두 번째 Cognito 사용자 풀에 추가하고 애플리케이션 로그인 흐름을 업데이트하여 두 사용자 풀을 모두 확인합니다.

D. Amazon Cognito Sync를 사용하여 "suspension_status" 매개변수를 푸시하고 lAM 정책을 일반 사용자와 일시 중단된 사용자로 분할합니다.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #24

Amazon Linux EC2 인스턴스의 시스템 로그를 수동으로 검토하는 동안 한 보안 엔지니어가 Amazon CloudWatch Logs 에이전트에서 제대로 알림 또는 보고되지 않은 sudo 명령이 있음을 발견했습니다. sudo 명령에 대한 알림이 없는 이유는 무엇입니까?

A. VPC는 모든 트래픽이 프록시를 통과해야 하며 CloudWatch Logs 에이전트는 프록시 구성을 지원하지 않습니다.

B. 에이전트가 로그를 보내지 못하게 하는 아웃 바운드 포트 80 트래픽을 차단하는 보안 그룹이 있습니다.

C. CloudWatch Logs 상태가 ON과 SECURE로 설정되어 OS 보안 이벤트 로그를 가져올 수 없습니다.

D. EC2 인스턴스의 IAM 인스턴스 프로파일이 CloudWatch Logs 에이전트가 CloudWatch에 로그를 푸시 할 수 있도록 제대로 구성되지 않았습니다.

Discussion 0

Correct Answer: D Vote an answer

Question #25

회사는 IAM KMS CMK를 사용하여 보호해야 하는 Amazon S3 버킷에 민감한 데이터를 유지합니다. 회사에서는 키가 매년 자동으로 순환되도록 요구합니다.
버킷을 어떻게 구성해야 합니까?

A. IAM KMS 관리형 키(SSE-KMS)를 사용한 서버 측 암호화를 선택하고 IAM 관리형 CMK에 대한 별칭을 선택합니다.

B. Amazon S3 관리형 키(SSE-S3)를 사용한 서버 측 암호화를 선택하고 IAM 관리형 CMK를 선택합니다.

C. Amazon S3-IAM KMS 관리형 암호화 키(S3-KMS)를 선택하고 키 교체가 활성화된 고객 관리형 CMK를 선택합니다.

D. Amazon S3 관리형 키(SSE-S3)를 사용한 서버 측 암호화를 선택하고 키 구성 요소를 가져온 고객 관리형 CMK를 선택합니다.

Discussion 0

Correct Answer: C Vote an answer

Question #26

보안 엔지니어는 Amazon EC2 호스트의 파일이 수정되었는지 감지할 수 있는 시스템을 설계해야 합니다. 그런 다음 시스템은 보안 엔지니어에게 수정 사항을 알려야 합니다.
이러한 요구 사항을 충족하는 가장 효율적인 방법은 무엇입니까?

A. 호스트 기반 IDS 소프트웨어를 설치하여 파일 무결성을 확인합니다. 모니터링 및 알림을 위해 로그를 Amazon CloudWatch Logs로 내보냅니다.

B. 바이러스 백신 소프트웨어를 설치하고 서명이 최신인지 확인하십시오. 보안 이벤트에 대한 알림을 보내도록 Amazon CloudWatch 경보를 구성합니다.

C. 시스템 로그 파일을 Amazon S3로 내보냅니다. Amazon SNS를 통해 무단 시스템 로그인 시도에 대한 경고를 보내는 IAM Lambda 함수를 사용하여 로그 파일을 구문 분석합니다.

D. Amazon CloudWatch Logs를 사용하여 파일 시스템 변경 사항을 감지합니다. 변경 사항이 감지되면 자동으로 종료하고 최신 AMI에서 인스턴스를 다시 생성합니다. Amazon SNS를 사용하여 이벤트 알림을 보냅니다.

Discussion 0

Correct Answer: A Vote an answer

Question #27

회사는 안전한 아키텍처(또는 IAM에 배포할 계획인 글로벌 대기 시간에 민감한 웹 애플리케이션)를 설계하고 있습니다. 보안 엔지니어는 가용성이 높고 안전한 2계층 아키텍처를 구성해야 합니다.
보안 설계에는 DDoS, 교차 사이트 스크립팅, SQL 주입과 같은 일반적인 공격을 방지하기 위한 제어가 포함되어야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 단일 리전 내의 여러 가용 영역에서 프라이빗 서브넷을 사용하는 ALB(Application Load Balancer)를 생성합니다. ALB가 동일한 리전 내의 여러 가용 영역에 걸쳐 프라이빗 서브넷에 있는 Amazon EC2 인스턴스가 있는 Auto Scaling 그룹을 가리킵니다. 적절한 IAM WAF ACL을 생성하고 ALB에서 활성화합니다.

B. 단일 리전 내의 여러 가용 영역에서 프라이빗 서브넷을 사용하는 ALB(Application Load Balancer)를 생성합니다. ALB가 동일한 리전 내의 여러 가용 영역에 걸쳐 프라이빗 서브넷에 있는 Amazon EC2 인스턴스가 있는 Auto Scaling 그룹을 가리킵니다. ALB를 오리진으로 사용하는 Amazon CloudFront 배포를 생성합니다. 적절한 IAM WAF ACL을 생성하고 CloudFront 배포에서 활성화합니다.

C. 단일 리전 내의 여러 가용 영역에서 퍼블릭 서브넷을 사용하는 ALB(Application Load Balancer)를 생성합니다. ALB가 동일한 리전 내의 여러 가용 영역에 걸쳐 프라이빗 서브넷에 있는 Amazon EC2 인스턴스가 있는 Auto Scaling 그룹을 가리킵니다. 적절한 IAM WAF ACL을 생성하고 ALB에서 활성화합니다.

D. 단일 리전 내의 여러 가용 영역에서 퍼블릭 서브넷을 사용하는 ALB(Application Load Balancer)를 생성합니다. ALB가 동일한 리전 내의 여러 가용 영역에 걸쳐 프라이빗 서브넷에 있는 Amazon EC2 인스턴스가 있는 Auto Scaling 그룹을 가리킵니다. ALB를 오리진으로 사용하는 Amazon CloudFront 배포를 생성합니다. 적절한 IAM WAF ACL을 생성하고 CloudFront 배포에서 활성화합니다.

Discussion 0

Correct Answer: D Vote an answer

Question #28

IAM RDS 인스턴스에 연결하기 위해 전송 중인 데이터를 암호화하려면 다음 중 구현해야 하는 항목을 선택하십시오.

A. IAM KMS의 데이터 키

B. CloudHSM의 데이터 키

C. 투명한 데이터 암호화

D. 애플리케이션의 SSL

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #29

IAM을 사용하여 회사를 위한 안전한 백업 및 아카이빙 솔루션을 구축해야 합니다. 문서는 3개월 동안 즉시 액세스할 수 있어야 하며 규정 준수를 위해 5년 동안 사용할 수 있어야 합니다. 가장 비용 효율적인 방식으로 이러한 요구 사항을 충족하는 IAM 서비스는 무엇입니까? 정답을 선택하세요.
선택 해주세요:

A. 데이터를 S3에 업로드하고 수명 주기 정책을 사용하여 장기 보관을 위해 데이터를 Glacier로 이동합니다.

B. Storage Gateway를 사용하여 데이터를 S3에 저장하고 수명 주기 정책을 사용하여 장기 보관을 위해 데이터를 Redshift로 이동합니다.

C. EBS에 데이터를 업로드하고 수명 주기 정책을 사용하여 EBS 스냅샷을 S3로 이동하고 나중에 장기 보관을 위해 Glacier로 이동합니다.

D. Direct Connect를 사용하여 데이터를 S3에 업로드하고 IAM 정책을 사용하여 장기 보관을 위해 데이터를 Glacier로 이동합니다.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #30

귀하의 회사는 IAM에서 서버를 관리하기 위해 배스천 호스트를 사용할 계획입니다. 다음 중 보안 관점에서 배스천 호스트에 대한 가장 적절한 설명은 무엇입니까?
선택 해주세요:

A. Bastion 호스트는 공개적으로 사용할 수 있으므로 매우 엄격한 보안 및 모니터링을 유지해야 합니다.

B. Bastion 호스트는 내부 네트워크 외부에 위치하며 사설 네트워크로의 게이트웨이로 사용되며 네트워크의 중요한 강점으로 간주됩니다.

C. 배스천 호스트는 사용자가 RDP 또는 SSH를 사용하여 로그인하고 해당 세션을 S5H에 내부 네트워크로 사용하여 개인 서브넷 리소스에 액세스할 수 있도록 허용합니다.

D. Bastion 호스트는 보안 문제로 인해 공용 서브넷이 아닌 개인 서브넷에 있어야 합니다.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #31

회사에는 IAM KMS에 정의된 많은 키 세트가 있습니다. 개발자는 개발 중인 응용 프로그램의 키를 자주 사용합니다. IAM KMS 서비스에서 키 액세스 비용을 줄이기 위해 사용할 수 있는 방법 중 하나는 무엇입니까?
선택 해주세요:

A. 데이터 키 캐싱 사용

B. 올바른 키 정책 사용

C. 키 회전 활성화

D. 키의 별칭 생성

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #32

보안 엔지니어가 IAM CloudFormation 템플릿을 사용하여 프라이빗 AMI에서 여러 Amazon EC2 인스턴스를 시작했습니다. 엔지니어는 인스턴스가 시작된 직후 종료되는 것을 확인합니다.
이러한 종료의 원인은 무엇입니까?

A. 암호화된 것으로 사용되는 AMI와 IAM에 필요한 IAM KMS 권한이 없습니다.

B. 해당 인스턴스를 시작하는 IAM 사용자에게 ec2:Runinstances 권한이 없습니다.

C. 인스턴스 메타데이터를 쿼리할 수 없는 EC2 인스턴스와 함께 사용되는 인스턴스 프로필입니다.

D. IAM은 현재 리전에 충분한 용량이 없습니다.

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #33

귀하의 회사는 수천 개의 EC2 인스턴스를 관리합니다. 모든 서버에 중요한 보안 flIAM이 없도록 해야 하는 의무가 있습니다. 다음 중 이를 보장하기 위해 수행할 수 있는 것은 무엇입니까? 아래 주어진 옵션에서 2개의 답변을 선택하십시오.
선택 해주세요:

A. IAM 구성을 사용하여 서버에 중요한 flIAM이 없는지 확인합니다.

B. IAM 검사기를 사용하여 서버에 중요한 flIAM이 없는지 확인합니다.

C. IAM 검사기를 사용하여 서버 패치

D. IAM SSM을 사용하여 서버 패치

Discussion 0

Correct Answer: B,D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Amazon SCS-C01 Korean Actual Free Exam Questions & Community Discussion

Download Free Amazon SCS-C01 Korean Demo