SCS-C03-KR 문제 1
한 회사가 AWS를 사용하여 여러 국가에서 티켓 판매를 관리하는 웹 애플리케이션을 운영하고 있습니다. 최근 이 회사는 해당 애플리케이션을 Amazon API Gateway, AWS Lambda 및 Amazon Aurora Serverless를 포함하는 아키텍처로 마이그레이션했습니다. 이 회사는 애플리케이션이 PCI DSS v4.0(결제 카드 산업 데이터 보안 표준)을 준수해야 합니다. 보안 엔지니어는 애플리케이션에 적용되는 PCI DSS v4.0 통제의 효과성을 보여주는 보고서를 작성해야 합니다. 회사의 규정 준수 팀은 해당 보고서에 수동으로 증거를 추가할 수 있어야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?
어떤 솔루션이 이러한 요구 사항을 충족할까요?
SCS-C03-KR 문제 2
한 회사가 Amazon Elastic Container Registry(Amazon ECR)에 저장된 컨테이너 이미지를 사용하여 AWS Lambda 함수를 생성합니다. 이 회사는 컨테이너 이미지의 소프트웨어 취약점과 Lambda 함수의 코드 취약점을 식별해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?
어떤 솔루션이 이러한 요구 사항을 충족할까요?
SCS-C03-KR 문제 3
한 회사의 데이터 과학자들이 Amazon SageMaker를 사용하여 인공지능 및 머신러닝(AI/ML) 학습 모델을 구축하려고 합니다. 이 학습 모델은 Amazon S3 버킷에 있는 대규모 데이터 세트를 사용할 예정입니다.
해당 데이터 세트에는 민감한 정보가 포함되어 있습니다.
데이터 과학자들은 평균적으로 모델 학습에 30일이 소요됩니다. S3 버킷은 적절하게 보안 설정되어 있습니다.
회사 데이터 보존 정책에 따르면 45일 이상 된 모든 데이터는 S3 버킷에서 삭제해야 합니다.
보안 엔지니어는 이러한 데이터 보존 정책을 시행하기 위해 어떤 조치를 취해야 할까요?
해당 데이터 세트에는 민감한 정보가 포함되어 있습니다.
데이터 과학자들은 평균적으로 모델 학습에 30일이 소요됩니다. S3 버킷은 적절하게 보안 설정되어 있습니다.
회사 데이터 보존 정책에 따르면 45일 이상 된 모든 데이터는 S3 버킷에서 삭제해야 합니다.
보안 엔지니어는 이러한 데이터 보존 정책을 시행하기 위해 어떤 조치를 취해야 할까요?
SCS-C03-KR 문제 4
한 회사가 AWS IAM Identity Center를 사용하여 AWS 계정에 대한 액세스를 관리합니다. 해당 계정들은 AWS Organizations의 조직에 속해 있습니다. 보안 엔지니어는 조직의 관리 계정에 IAM Identity Center에 대한 위임된 관리 권한을 설정해야 합니다.
보안 엔지니어는 위임된 관리 권한을 구성하기 전에 IAM Identity Center에서 어떤 단계 조합을 수행해야 합니까? (세 가지를 선택하십시오.)
보안 엔지니어는 위임된 관리 권한을 구성하기 전에 IAM Identity Center에서 어떤 단계 조합을 수행해야 합니까? (세 가지를 선택하십시오.)
SCS-C03-KR 문제 5
한 회사가 AWS KMS(고객 관리형 키)를 사용하는 보안 솔루션을 구축하고 있습니다. 이 회사는 AWS Lambda에서 KMS 키를 사용할 수 있도록 허용하고자 하지만, Amazon EC2에서는 해당 키를 사용할 수 없도록 차단하려고 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?
어떤 솔루션이 이러한 요구 사항을 충족할까요?