A. "*"를 주체로 지정하고 PrincipalOrgId를 조건으로 지정합니다.

B. 조직의 마스터 계정을 주체로 지정합니다.

C. 모든 계정 번호를 주체로 지정합니다.

D. PrincipalOrgId를 보안 주체로 지정합니다.

A. 새 파일이 전송될 때 AWS Lambda 함수를 호출하는 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 생성합니다. 파일에 대한 MD5 해시 검사를 계산하고 결과를 Amazon DynamoDB 테이블에 저장하도록 Lambda 함수를 구성합니다. 보안 팀은 DynamoDB에 저장된 값을 사용하여 전달된 파일의 무결성을 확인할 수 있습니다.

B. 새 파일이 CloudTrail 버킷에 전달될 때마다 호출되는 AWS Lambda 함수를 생성합니다. 파일에 대한 MD5 해시 검사를 계산하고 결과를 Amazon S3 객체에 태그로 저장하도록 Lambda 함수를 구성합니다. 보안 팀은 태그의 정보를 사용하여 전달된 파일의 무결성을 확인할 수 있습니다.

C. Amazon S3 버킷에서 CloudTrail 파일 무결성 기능을 활성화합니다. S3 버킷에 저장된 파일 무결성 로그에 대한 액세스 권한을 보안 팀에 부여하는 IAM 정책을 생성합니다.

D. 추적에서 CloudTrail 파일 무결성 기능을 활성화합니다. 보안 팀은 CloudTrail에서 생성한 다이제스트 파일을 사용하여 전달된 파일의 무결성을 확인할 수 있습니다.

A. 통합 결제 구성 AWS 비용 및 사용 보고서 생성

B. 비용 범주를 사용하여 AWS 비용 및 사용 차원을 기반으로 하는 사용자 지정 그룹 정의

C. 비용 할당 태그 활성화 적절한 리소스에 프로젝트 태그 추가

D. AWS 예산 사용 AWS 예산 보고서 생성

A. S3 버킷에 대한 VPC 엔드포인트를 생성하고 버킷의 모든 S3 작업을 소스인 VPC 엔드포인트로 조건부로 제한하는 IAM 정책을 생성합니다.

B. VPC에 NAT 게이트웨이를 생성하고 NAT 게이트웨이를 통해 Amazon S3로 향하는 모든 트래픽을 라우팅하도록 VPC 라우팅 테이블을 수정합니다.

C. EC2 인스턴스가 Amazon S3와 직접 상호 작용하도록 허용하는 Amazon EC2에 대한 서비스 연결 역할을 생성하고 IAM 정책을 EC2 인스턴스가 S3 버킷에 대한 전체 액세스를 허용하는 역할에 연결합니다.

D. S3 버킷에 대한 VPC 엔드포인트를 생성하고 버킷의 모든 S3 작업을 소스인 VPC 엔드포인트로 조건부로 제한하는 S3 버킷 정책을 생성합니다.

A. 네트워크 ACL 아웃바운드 규칙

B. 아웃바운드 보안 그룹 거부 규칙

C. 인바운드 보안 그룹 거부 규칙

D. 네트워크 ACL 인바운드 규칙