AWS Security

AWS의 권한 통제 시스템은?

• IAM

• VPC

• SSO

• Cognito

AWS 가용 자원에 접근하기 위한 권한 확인 절차가 올바른 것은?

• API 요청 -> 인증 -> 인가

• 인증 -> 인가 -> API 요청

• API 요청 -> 인가 -> 인증

• 인증 -> API 요청 -> 인가

AWS GuardDuty의 데이터 소스가 아닌것은?

• Flow Logs

• DNS Logs

• CloudTrail Logs

• ELB, EC2 Access Logs

Security Hub에서 통합할 수 있는 보안 이벤트가 아닌 것은?

• AWS 보안서비스

• 모든 파트너 솔루션

• ASSF(Aws Security Findings Format)에 맞는 Custom 이벤트

• 컴플라이언스 위반 탐지

거버넌스 및 감사를 위해 AWS 리소스 접근 및 관리 내역에 대한 로깅을 제공하는 서비스는?

• CloudTrail

• Config

• GuardDuty

• SecurityHub

시간 경과에 따른 AWS 리소스의 구성 변경 모니터링을 위한 서비스는?

• Config

• CloudTrail

• CloudWatch

• Macie

악성 행위와 비인가 행위를 지속적으로 모니터링하여 AWS 계정과 워크로드를 보호하기 위한 위협 탐지 서비스는?

• GuardDuty

• Inspector

• Macie

• Detective

네트워크 구성을 분석하여 접근 가능한 EC2 인스턴스 탐지 및 EC2 인스턴스에 에이전트를 설치하여 보안 평가를 제공하는 서비스는?

• Inspector

• GuardDuty

• Macie

• SecurityHub

S3 버킷의 가시성 확보 및 진단과 민감 데이터 식별을 지원하는 서비스는?

• Macie

• GuardDuty

• Inspector

• SecurityHub

AWS 워크로드에서 발생된 보안 문제나 발생할 수 있는 잠재적인 보안 문제의 근본 원인을 신속하게 파악할 수 있도록 보안 데이터를 분석하고 시각화를 제공하는 서비스는?

• Detective

• GuardDuty

• SecyrityHub

• Inspector