[2026] Amazon AWS Certified Security - Specialty (SCS-C03 Korean Version)

문제1

보안 엔지니어는 VPC에서 실행되는 공개 웹 애플리케이션을 보호해야 합니다. 해당 VPC는 Amazon CloudFront 배포의 오리진 서버를 호스팅합니다. 이 애플리케이션은 여러 차례 레이어 7 DDoS 공격을 경험했습니다. AWS WAF 웹 ACL이 CloudFront 배포와 연결되어 있으며, 웹 ACL에는 평판이 좋지 않은 것으로 알려진 IP 주소를 차단하는 AWS 관리형 규칙이 하나 포함되어 있습니다.
보안 엔지니어는 수동 작업 없이 실시간으로 레이어 7 DDoS 공격을 탐지하고 완화하는 자동화 솔루션을 구성해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. AWS Shield Advanced를 활성화하고 AWS DDoS 대응팀과의 사전 예방적 협력을 구성합니다.

B. 웹 ACL에 속도 기반 규칙을 추가합니다. AWS Shield Advanced를 활성화합니다. CloudFront 배포에서 애플리케이션 계층 DDoS 공격 완화를 자동으로 활성화합니다.

C. CloudFront 배포에서 AWS Shield Advanced를 활성화합니다. Amazon CloudWatch에서 DDoS 표시기에 대한 알림을 구성합니다.

D. VPC에 AWS 네트워크 방화벽을 배포합니다. DDoS 공격 징후를 감지하는 보안 정책을 생성합니다.
공격 발생 시 웹 ACL 규칙을 자동으로 업데이트하는 AWS Lambda 함수를 생성합니다.

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제2

한 회사가 AWS Fargate를 사용하는 Amazon Elastic Container Service(Amazon ECS) 클러스터에서 컨테이너화된 애플리케이션을 실행하고 있습니다. 이 애플리케이션은 여러 개의 ECS 서비스로 실행됩니다. 각 ECS 서비스는 인터넷에 연결된 애플리케이션 로드 밸런서(ALB)의 개별 대상 그룹에 속해 있습니다. 이 ALB는 Amazon CloudFront 배포의 오리진 서버입니다. AWS WAF 웹 접근 제어 목록(ACL)이 해당 CloudFront 배포와 연결되어 있습니다.
웹 클라이언트는 CloudFront 배포를 통해 ECS 서비스에 액세스합니다. 회사는 웹 클라이언트가 웹 ACL을 우회하여 ALB에 직접 액세스할 수 있다는 사실을 알게 되었습니다.
웹 클라이언트가 ALB에 직접 접근하는 것을 방지할 수 있는 해결책은 무엇입니까?

A. 기존 ALB에 대한 리스너 규칙을 수정합니다. CloudFront 오리진 접두사 목록에 있는 IP 주소에서 오는 요청만 전달하는 조건을 추가합니다.

B. 새 내부 ALB를 생성합니다. 모든 ECS 서비스를 내부 ALB로 이동합니다. 인터넷 연결 ALB를 삭제합니다. 내부 ALB를 오리진으로 설정하여 CloudFront 배포를 업데이트합니다.

C. 오리진에 X-Shared-Secret 사용자 지정 헤더를 추가하여 CloudFront 배포를 업데이트합니다. 기존 ALB의 리스너 규칙을 수정하여 X-Shared-Secret 헤더 값이 올바른 요청만 전달하도록 합니다.

D. AWS PrivateLink 엔드포인트를 생성합니다. 기존 ALB를 대상으로 지정합니다. PrivateLink 엔드포인트를 원본으로 설정하여 CloudFront 배포를 업데이트합니다.

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제3

한 회사가 모든 애플리케이션을 단일 AWS 리전으로 마이그레이션할 계획입니다. 이 회사의 애플리케이션은 Amazon EC2 인스턴스, Elastic Load Balancing(ELB) 로드 밸런서 및 Amazon S3 버킷을 조합하여 사용할 예정입니다. 회사는 마이그레이션을 최대한 빠르게 완료하고자 합니다. 모든 애플리케이션은 다음 요구 사항을 충족해야 합니다.
* 데이터는 저장 시 암호화되어야 합니다.
* 데이터는 전송 중에 암호화되어야 합니다.
* 엔드포인트는 비정상적인 네트워크 트래픽에 대해 모니터링해야 합니다.
보안 엔지니어가 이러한 요구 사항을 최소한의 노력으로 충족하기 위해 취해야 할 조치는 어떤 조합입니까? (세 가지를 선택하십시오.)

A. 키 관리를 위해 AWS 키 관리 서비스(AWS KMS)를 사용하십시오. x-amz-meta-side-encryption 조건을 사용하여 PutObject 명령을 거부하는 S3 버킷 정책을 생성하십시오.

B. 키 관리를 위해 AWS 키 관리 서비스(AWS KMS)를 사용하십시오. x-amz-server-side-encryption 조건을 사용하여 PutObject 명령을 거부하는 S3 버킷 정책을 생성하십시오.

C. 모든 AWS 계정에서 Amazon GuardDuty를 활성화합니다.

D. Amazon EC2 및 Amazon S3용 VPC 엔드포인트를 생성합니다. VPC 라우팅 테이블을 업데이트하여 보안 VPC 엔드포인트만 사용하도록 합니다.

E. AWS Systems Manager Automation을 사용하여 EC2 인스턴스에 Amazon Inspector 에이전트를 설치합니다.

F. AWS Certificate Manager(ACM)를 구성합니다. 로드 밸런서가 ACM의 인증서를 사용하도록 구성합니다.

정답: B,C,F

설명: (Fast2test 회원만 볼 수 있음)

문제4

한 기업에서 아마존 코그니토 사용자 풀 엔드포인트를 대상으로 하는 봇 활동을 감지했습니다. 해당 솔루션은 정상적인 사용자의 접근을 유지하면서 악성 요청을 차단해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 인증된 사용자만 접근할 수 있도록 제한합니다.

B. CloudWatch로 요청을 모니터링하세요.

C. Amazon Cognito 위협 보호를 활성화합니다.

D. AWS WAF를 Cognito 사용자 풀과 연결합니다.

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제5

한 회사가 AWS에서 온라인 게임을 운영하고 있습니다. 플레이어가 게임에 가입하면 사용자 이름과 비밀번호가 아마존 오로라 데이터베이스에 저장됩니다.
사용자 수가 수십만 명에 달하면서 비밀번호 재설정 및 로그인 지원 요청이 폭증해 회사 고객 서비스팀에 부담이 되고 있습니다.
해당 회사는 플레이어들이 게임에 로그인할 수 있는 또 다른 방법을 제공하는 솔루션을 구현해야 합니다. 이 솔루션은 비밀번호 재설정 및 로그인 지원의 번거로움을 없애는 동시에 각 플레이어의 로그인 정보를 안전하게 보호해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. 소셜 ID 공급자(IdP)와 같은 타사 ID 공급자(IdP)를 사용하여 게임 액세스를 연동하도록 Amazon Cognito 사용자 풀을 구성합니다. 게임의 인증 메커니즘을 Cognito로 마이그레이션합니다.

B. 새로운 플레이어가 가입할 때 AWS Lambda 함수를 사용하여 IAM 액세스 키와 비밀 액세스 키를 자동으로 생성합니다.

C. 신규 및 기존 플레이어에게 API 키를 발급하고 인증에 Amazon API Gateway를 사용합니다.

D. Aurora 데이터베이스에서 AWS Secrets Manager로 플레이어 자격 증명을 마이그레이션합니다.

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제6

보안 엔지니어가 개발팀과 협력하여 민감한 재고 데이터를 아마존 S3 버킷에 저장하는 공급망 애플리케이션을 설계하고 있습니다. 이 애플리케이션은 AWS 키 관리 서비스(AWS KMS) 고객 관리 키를 사용하여 아마존 S3에 저장된 데이터를 암호화합니다.
Amazon S3에 저장된 재고 데이터는 수백 개의 공급업체와 공유될 예정입니다. 모든 공급업체는 각자의 AWS 계정에서 발급받은 AWS 보안 주체를 사용하여 Amazon S3의 데이터에 접근합니다. 공급업체 목록은 매주 변경될 수 있습니다. 보안 엔지니어는 계정 간 접근을 지원하는 솔루션을 찾아야 합니다.
고객 관리 키에 대한 접근 제어를 관리하는 데 있어 운영 효율성이 가장 높은 솔루션은 무엇입니까?

A. IAM 역할을 사용하여 키 액세스를 관리함으로써 AWS 계정 간에 위임된 액세스를 사용합니다. 계정 간 공급업체 액세스를 관리하기 위해 IAM 신뢰 정책을 프로그래밍 방식으로 업데이트합니다.

B. KMS 권한을 사용하여 키 액세스를 관리합니다. 프로그램 방식으로 권한을 생성하고 취소하여 공급업체 액세스를 관리합니다.

C. KMS 키 정책을 사용하여 키 액세스를 관리합니다. 프로그램 방식으로 KMS 키 정책을 업데이트하여 공급업체 액세스를 관리합니다.

D. IAM 역할을 사용하여 주요 액세스를 관리합니다. IAM 역할 정책을 프로그래밍 방식으로 업데이트하여 공급업체 액세스를 관리합니다.

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제7

한 회사가 인터넷에 접속할 수 없고 프라이빗 DNS 호스트 이름 옵션이 활성화된 VPC를 보유하고 있습니다. 이 VPC 내에서 Amazon Aurora 데이터베이스가 실행 중입니다. 보안 엔지니어는 AWS Secrets Manager를 사용하여 Aurora 데이터베이스의 자격 증명을 자동으로 갱신하려고 합니다. 보안 엔지니어는 Secrets Manager의 기본 AWS Lambda 자격 증명 갱신 함수가 Aurora 데이터베이스가 사용하는 동일한 VPC 내에서 실행되도록 구성합니다.
하지만 보안 엔지니어는 Lambda 함수가 Secrets Manager 엔드포인트와 통신할 수 없기 때문에 암호를 제대로 변경할 수 없다는 것을 확인했습니다.
보안 엔지니어가 Lambda 함수가 Secrets Manager 엔드포인트와 통신할 수 있도록 하는 가장 안전한 방법은 무엇일까요?

A. Secrets Manager 엔드포인트에 대한 액세스를 허용하도록 VPC에 NAT 게이트웨이를 추가합니다.

B. VPC에 인터넷 게이트웨이를 추가하여 Secrets Manager 엔드포인트에 대한 액세스를 허용합니다.

C. Secrets Manager 엔드포인트에 대한 액세스를 허용하기 위해 VPC에 게이트웨이 VPC 엔드포인트를 추가합니다.

D. Secrets Manager 엔드포인트에 대한 액세스를 허용하기 위해 VPC에 인터페이스 VPC 엔드포인트를 추가합니다.

정답: D

설명: (Fast2test 회원만 볼 수 있음)

문제8

보안 엔지니어가 MyLambdaFunction이라는 이름의 AWS Lambda 함수를 문제 해결하고 있습니다. 이 함수는 DOC-EXAMPLE-BUCKET이라는 이름의 Amazon S3 버킷에서 객체를 읽으려고 할 때 오류가 발생합니다. 해당 S3 버킷에는 다음과 같은 버킷 정책이 적용되어 있습니다.
{
" Effect " : " Allow " ,
" Principal " : { " Service " : " lambda.amazonaws.com " },
" Action " : " s3:GetObject " ,
" Resource " : " arn:aws:s3:::DOC-EXAMPLE-BUCKET " ,
" Condition " : {
" ArnLike " : {
" aws:SourceArn " : " arn:aws:lambda:::function:MyLambdaFunction "
}
}
}
보안 엔지니어는 Lambda 함수가 버킷 객체를 읽을 수 있도록 정책을 어떻게 변경해야 할까요?

A. Condition 요소를 제거합니다. Principal 요소를 다음과 같이 변경합니다.{ " AWS " : " arn:aws:
lambda:::function:MyLambdaFunction " }

B. Resource 요소를 " arn:aws:s3:::DOC-EXAMPLE-BUCKET/* " 로 변경하세요.

C. Resource 요소를 "arn:aws:lambda:::function:MyLambdaFunction"으로 변경하세요. Principal 요소를 다음과 같이 변경하세요. { "Service" : "s3.amazonaws.com" }

D. Action 요소를 다음과 같이 변경하세요:[ " s3:GetObject* " , " s3:GetBucket* " ]

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제9

보안 엔지니어가 Amazon Macie를 사용하여 회사의 Amazon S3 버킷에서 민감한 데이터가 있는지 검사합니다. 해당 회사는 수많은 S3 버킷과 그 안에 저장된 많은 객체를 보유하고 있습니다. 보안 엔지니어는 민감한 데이터가 포함된 S3 버킷을 식별하고 해당 버킷에 대해 추가 검사를 수행해야 합니다.
어떤 솔루션이 관리 부담을 최소화하면서 이러한 요구 사항을 충족할까요?

A. S3 버킷에서 S3 교차 리전 복제(CRR)를 구성하여 객체를 두 번째 AWS 리전으로 복제합니다. 두 번째 리전에서 Macie를 구성하여 복제된 객체를 매일 스캔합니다.

B. Macie 자동 검색을 구성하여 S3 버킷에서 데이터를 지속적으로 샘플링합니다. Macie가 민감한 데이터를 발견하면 S3 버킷에 대해 전체 스캔을 수행합니다.

C. S3 버킷에 대한 S3 이벤트 대상으로 AWS Lambda 함수를 생성합니다. 객체가 S3 버킷에 업로드될 때 해당 객체에 대한 Macie 스캔을 시작하도록 Lambda 함수를 구성합니다.

D. Macie 스캔이 S3 버킷에서 실행되도록 구성합니다. 스캔 결과를 Amazon DynamoDB 테이블에 집계합니다. 쿼리에 DynamoDB 테이블을 사용합니다.

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제10

한 회사의 웹 애플리케이션이 Auto Scaling 그룹의 Application Load Balancer(ALB) 뒤에 있는 Amazon EC2 인스턴스에서 실행됩니다. 해당 ALB에는 AWS WAF 웹 접근 제어 목록(ACL)이 연결되어 있습니다. 재부팅 후 인스턴스 로그가 손실되는 문제가 발생하고 있습니다. 운영팀은 특정 PHP 파일을 대상으로 하는 악의적인 활동을 의심하고 있습니다.
향후 유사한 사례 발생 시 공격자의 IP 주소를 식별할 수 있는 일련의 조치는 무엇입니까?

A. VPC 흐름 로그를 구성하고 PHP 파일 활동을 검색합니다.

B. ALB 액세스 로그를 Amazon OpenSearch 서비스로 내보내고 검색합니다.

C. 웹 ACL을 구성하여 로그를 Amazon Kinesis Data Firehose로 전송합니다. 로그를 Amazon S3에 저장하고 Amazon Athena를 사용하여 쿼리합니다.

D. ALB에 CloudWatch 에이전트를 설치하고 애플리케이션 로그를 내보냅니다.

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제11

한 회사가 미국 동부 1(us-east-1) 리전에 암호화된 Amazon Aurora DB 클러스터를 보유하고 있습니다. 이 DB 클러스터는 AWS Key Management Service(AWS KMS) 고객 관리형 키로 암호화되어 있습니다. 규정 준수 요건을 충족하기 위해 회사는 DB 스냅샷을 미국 서부 1(us-west-1) 리전으로 복사해야 합니다. 그러나 스냅샷을 us-west-1 리전으로 복사하려고 하면 원본 데이터베이스를 암호화하는 데 사용된 키에 접근할 수 없습니다.
회사에서 us-west-1에 스냅샷을 적절한 암호화 방식으로 설정하려면 어떻게 해야 할까요?

A. us-east-1에 있는 고객 관리 키에 대한 액세스를 허용하는 IAM 정책을 생성합니다. 주체로 arn:aws:rds:us-west-1:*를 지정합니다.

B. us-east-1에 있는 고객 관리 키에 대한 액세스를 허용하는 IAM 정책을 생성합니다. arn:aws를 지정합니다.
kms:us-west-1:*를 주요 주소로 합니다.

C. us-west-1에 새 고객 관리 키를 생성합니다. 이 새 키를 사용하여 us-west-1의 스냅샷을 암호화합니다.
1.

D. AWS Secrets Manager를 사용하여 고객 관리 키를 us-west-1에 비밀 키로 저장합니다. 이 비밀 키를 사용하여 us-west-1의 스냅샷을 암호화합니다.

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제12

기업은 AWS CloudFormation 템플릿을 사용하여 리소스를 배포할 때 보안 모범 사례를 준수해야 합니다. CloudFormation 템플릿은 민감한 데이터베이스 자격 증명을 구성할 수 있어야 합니다. 해당 기업은 이미 AWS Key Management Service(AWS KMS)와 AWS Secrets Manager를 사용하고 있습니다.
어떤 솔루션이 요구 사항을 충족할까요?

A. CloudFormation 템플릿에서 매개변수를 사용하여 데이터베이스 자격 증명을 참조합니다. AWS KMS를 사용하여 CloudFormation 템플릿을 암호화합니다.

B. CloudFormation 템플릿에서 SecureString 매개변수를 사용하여 Secrets Manager의 데이터베이스 자격 증명을 참조합니다.

C. CloudFormation 템플릿에서 동적 참조를 사용하여 Secrets Manager의 데이터베이스 자격 증명을 참조하십시오.

D. CloudFormation 템플릿에서 SecureString 매개변수를 사용하여 AWS KMS에 있는 암호화된 값을 참조합니다.

정답: C

설명: (Fast2test 회원만 볼 수 있음)

Amazon AWS Certified Security - Specialty (SCS-C03 Korean Version) - SCS-C03 Korean무료 덤프문제 풀어보기

우리와 연락하기

유용한 링크

최신 업데이트