2023년 새롭게 업데이트 된 AWS 공인 솔루션스 아키텍트 — 어소시에이트 SAA-C03 인증 시험 버전으로 작성된 연습문제입니다.
문제
IT 보안 컨설팅 회사는 S3에 저장된 데이터를 악의적인 활동으로부터 보호하고 EC2 인스턴스의 취약점을 확인하는 솔루션을 개발하고 있습니다.
Solutions Architect로서 다음 중 주어진 요구 사항을 해결하는 데 도움이 되는 어떤 솔루션을 제안하시겠습니까?
A) Amazon GuardDuty를 사용하여 S3에 저장된 데이터에 대한 모든 악의적인 활동을 모니터링합니다. Amazon GuardDuty에서 제공하는 보안 평가를 사용하여 EC2 인스턴스의 취약성을 확인합니다.
B) Amazon Inspector를 사용하여 S3에 저장된 데이터에 대한 모든 악의적인 활동을 모니터링합니다. Amazon Inspector에서 제공하는 보안 평가를 사용하여 EC2 인스턴스의 취약성을 확인합니다.
C) Amazon Inspector를 사용하여 S3에 저장된 데이터에 대한 모든 악의적인 활동을 모니터링합니다. Amazon GuardDuty에서 제공하는 보안 평가를 사용하여 EC2 인스턴스의 취약성을 확인합니다.
D) Amazon GuardDuty를 사용하여 S3에 저장된 데이터에 대한 모든 악의적인 활동을 모니터링합니다. Amazon Inspector에서 제공하는 보안 평가를 사용하여 EC2 인스턴스의 취약성을 확인합니다.
정답
D)
[ 설명 ]
Amazon GuardDuty는 AWS 계정, 워크로드 및 Amazon S3에 저장된 데이터를 지속적으로 모니터링하고 보호할 수 있는 위협 감지 기능을 제공합니다. GuardDuty는 AWS CloudTrail 이벤트, Amazon VPC 흐름 로그 및 DNS 로그에 있는 네트워크 활동과 계정에서 생성된 메타데이터의 연속 스트림을 분석합니다. 또한 알려진 악성 IP 주소, 이상 탐지 및 기계 학습과 같은 통합 위협 인텔리전스를 사용하여 위협을 보다 정확하게 식별합니다.
Amazon Inspector 보안 평가는 Amazon EC2 인스턴스의 의도하지 않은 네트워크 액세스 가능성과 해당 EC2 인스턴스의 취약점을 확인하는 데 도움이 됩니다. Amazon Inspector 평가는 일반적인 보안 모범 사례 및 취약성 정의에 매핑된 사전 정의된 규칙 패키지로 제공됩니다.
[ 참조 링크 ]
소규모팀 지원 전문 aws msp 빌드업웍스입니다.
고객 등록을 하시면 AWS 요금 할인, AWS 기술지원, AWS 아키텍처 컨설팅을 무료로 제공하고 있습니다.
AWS 사용 규모가 적은 고객이시더라도 저희와 함께 하신다면 더욱 효율적인 AWS를 사용하실 수 있습니다!
궁금하신 사항이 있으시다면 아래의 링크를 눌러 문의해 주세요.
AWS Certified 솔루션스 아키텍트 — 어소시에이트 (SAA-C03) 연습문제 :
https://www.udemy.com/course/aws-saa-c02/?referralCode=5B3B97E4AB936D4A18F1
