A. 스토리지에 최적화된 인스턴스 유형이 있는 인스턴스를 시작하도록 Auto Scaling 그룹을 업데이트합니다.

B. Auto Scaling 그룹의 최대 용량의 100%를 커버하기 위해 예약 인스턴스를 구매합니다.

C. EC2 Image Builder를 사용하여 소프트웨어가 사전 설치된 Amazon 머신 이미지(AMI)를 준비합니다.

D. 트래픽이 증가하기 전에 인스턴스가 추가되도록 확장 임계값을 줄입니다.

A. 새 암호화된 EFS 파일 시스템을 만들고 암호화되지 않은 EFS 파일 시스템에서 새 암호화된 EFS 파일 시스템으로 데이터를 복사합니다.

B. AES-256을 사용하여 서버 측 암호화를 활성화하도록 EFS 파일 시스템 설정을 업데이트합니다.

C. AWS CloudHSM을 사용하여 파일을 EFS 파일 시스템에 저장하기 전에 직접 암호화합니다.

D. EFS 파일 시스템 탑재 옵션을 수정하여 각 EC2 인스턴스에서 TLS(전송 계층 보안)를 활성화합니다.

A. Auto Scaling 로그

B. AWS CloudTrail 로그

C. EC2 인스턴스 로그

D. Elastic Load Balancer 액세스 로그

A. AWS SSM 파라미터 리소스를 사용하여 입력을 Qoudformatton 파라미터로 수락하여 파라미터를 보안 문자열로 저장합니다. 데이터베이스에 액세스하기 위해 AWS Systems Manager 파라미터 스토어에서 파라미터를 검색하도록 애플리케이션을 구성합니다.

B. SecretStrmg 속성과 함께 AWS SecretsManager Secret 리소스를 사용합니다. 암호를 CloudFormation 매개변수로 허용 CloudFormon 매개변수의 AllowedPatteen 속성을 사용하여 최소 길이, 대문자 및 소문자 및 특수 문자를 요구합니다. 암호를 검색하도록 애플리케이션 구성 데이터베이스에 액세스하기 위한 AWS Secrets Manager

C. Use me AWS SSM 파라미터 리소스 Cloudf ormetton 파라미터로 입력을 수락하여 파라미터를 문자열로 저장 애플리케이션이 AWS Systems Manager 파라미터 스토어에서 파라미터를 검색하여 데이터베이스에 액세스하도록 구성

D. AWS SecretsManager Secret 리소스를 GenerateSecretString 속성과 함께 사용하여 자동으로 암호 생성 AWS SecretsManager RotationSchedule 리소스를 사용하여 교체 일정 또는 암호 정의 데이터베이스에 액세스하여 AWS Secrets Manager에서 암호를 검색하도록 애플리케이션 구성

A. 여러 지역에 걸쳐 S3 로그 버킷을 복제하고 S3 관리 키로 로그 파일을 암호화합니다.

B. 보안 감사를 위해 로그 버킷에 대한 요청을 추적하기 위해 S3 서버 액세스 로깅을 활성화합니다.

C. 로그 파일 무결성 검증을 활성화하고 다이제스트 파일을 사용하여 로그 파일의 해시 값을 확인합니다.

D. CloudTrail 로그를 Amazon CloudWatch Logs로 스트리밍하여 보조 위치에 로그를 저장합니다.