A. 실시간 EC2 인스턴스 모니터링을 제공하는 타사 모니터링 솔루션 배포

B. AWS Management Console을 사용하여 시스템 상태 확인에 실패한 모든 인스턴스를 나열합니다.

C. Stopinstances API 호출에 대한 AWS CloudTrail 모니터링

D. AWS Personal Health Dashboard 검토

A. 지금 검사할 AWS Lambda 함수를 생성하고 기존 보안 그룹은 규정을 준수하지 않는 0.0.0.0A 소스 주소를 확인하고 소스 주소를 승인된 CIDR 블록으로 변경합니다.

B. 규정을 준수하지 않는 보안 그룹을 탐지하는 AWS Config 규칙을 생성합니다. 0.0.0.0/0 소스 주소를 승인된 CIDK 블록으로 변경하도록 자동 수정을 설정합니다.

C. 조직 단위(OU)에 대한 서비스 제어 정책(SCP)을 생성하여 소스 주소가 0.0.0.0/0인 보안 그룹 생성을 거부합니다. Vie 0.0.0.0/0 소스 주소를 승인된 CIDR 블록으로 변경하도록 자동 수정을 설정합니다.

D. 소스 주소가 0.0.0.0/0인 보안 그룹의 생성을 거부하는 IAM 정책을 생성합니다. 이 1AM 정책을 회사의 모든 사용자에게 첨부합니다.

A. IAM 비밀번호가 올바르지 않습니다.

B. 액세스 키가 없습니다.

C. SSH 키 쌍이 올바르지 않습니다.

D. 서버 인증서가 없습니다.

A. Auto Scaling 로그

B. AWS CloudTrail 로그

C. EC2 인스턴스 로그

D. Elastic Load Balancer 액세스 로그