A. 이메일 서버에 대한 PTR 레코드를 받으려면 AWS에 문의해야 합니다.

B. 방화벽이 차단하고 있습니다.

C. Simple AD는 전체 Active Directory 서버가 아니며 많은 MS 제품에서 작동하지 않습니다.

D. SSL이 구현되지 않았습니다.

A. 인스턴스에 대한 EIP를 생성합니다.

B. 메일 서비스를 오픈 릴레이로 구성합니다.

C. AWS에 연락하여 역방향 DNS 레코드를 구성하고 도메인을 스팸 블랙리스트에서 유지하도록 하십시오.

D. 포트 25, 3389 및 22에서 인스턴스에 대한 개방형 보안 그룹 액세스를 제공합니다.

A. 25/465

B. 21/22

C. 3389/3306

D. 80/443

A. 취약한 프로토콜 및 암호를 비활성화하도록 ELB의 보안 정책을 변경합니다.

B. 현재 구성 관리 시스템을 활용하여 모든 웹 서버에서 SSL 정책을 업데이트합니다.

C. 새 SSL 인증서를 생성하고 ELB를 사용하여 모든 웹 서버에 대해 암호화된 트래픽을 프런트 엔드합니다.

D. 모든 웹 서버에 대한 새 SSL 인증서를 생성하고 현재 인증서를 교체합니다.

A. 전송 VPC에서 심층 패킷 검사를 수행하기 위해 타사 공급업체 솔루션을 배포합니다.

B. 각 VPC에서 VPC 흐름 로그를 활성화합니다. 중앙 Amazon Elasticsearch 클러스터에 대한 흐름 로그 스트림을 설정합니다.

C. 각 AWS 계정에서 Amazon Macie를 활성화하고 중앙 보고를 구성합니다.

D. 각 계정에서 중앙 계정의 구성원으로 Amazon GuardDuty를 활성화합니다.