무료 온라인 액세스 Amazon.SOA-C02.v2024-06-20.q322 모의 시험 (Page 66)

SOA-C02 문제 321

한 대기업은 AWS Organizations를 사용하여 여러 AWS 지역에 걸쳐 수백 개의 AWS 계정을 관리하고 있습니다. 회사는 조직 전체에 AWS Config를 활성화했습니다.
회사에서는 모든 Amazon S3 버킷에 공개 읽기 액세스를 차단하도록 요구합니다. SysOps 관리자는 모든 S3 버킷과 해당 버킷이 이 요구 사항을 준수하는지 여부를 보여주는 월별 보고서를 생성해야 합니다.
SysOps 관리자는 이 데이터를 수집하기 위해 어떤 단계 조합을 수행해야 합니까? (2개를 선택하세요.)

A. 집계자 계정에 AWS Config 집계자를 생성합니다. 조직을 소스로 사용합니다. 집계자에서 규정 준수 데이터를 검색합니다.

B. 각 계정에 AWS Config 집계자를 생성합니다. 집계자 계정의 S3 버킷을 대상으로 사용합니다. S3 버킷에서 규정 준수 데이터를 검색합니다.

C. AWS Organizations에서 AWS Config 정책을 편집합니다. 조직의 마스터 계정을 사용하여 전체 조직에 대해 S3-bucket-public-read-prohibited 규칙을 활성화합니다.

D. 조직의 마스터 계정에서 AWS Config 규정 준수 보고서를 사용합니다. 리소스별로 결과를 필터링하고 Amazon S3를 선택합니다.

E. Aws Config API를 사용하여 사용 가능한 모든 리전의 모든 계정에 s3-bucket-public-read-prohibited 규칙을 적용합니다.