한 팀에서 프라이빗 Amazon ECR 레지스트리를 사용하며, 패키지 취약점에 대해 컨테이너 이미지를 정기적으로 스캔해야 합니다. 이 요구 사항을 충족하는 조치는 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Amazon ECR에서 프라이빗 레지스트리에 대해 향상된 스캔을 활성화합니다..
이것이 정답인 이유
프라이빗 Amazon ECR 레지스트리에서 패키지 취약점에 대해 컨테이너 이미지를 정기적으로 스캔하려면 향상된 스캔을 활성화하는 것이 가장 효과적입니다. 향상된 스캔은 AWS Inspector를 기반으로 하며, 지속적인 이미지 스캔과 운영 체제 및 프로그래밍 언어 패키지 취약점에 대한 포괄적인 검사를 제공합니다. 기본 연속 스캔은 이미지 푸시 시에만 스캔하며, 취약점 데이터베이스가 업데이트될 때 기존 이미지를 자동으로 재스캔하지 않으므로 정기적인 스캔 요구 사항을 충족하기 어렵습니다. Systems Manager Automation 문서나 Lambda 함수를 통해 AWS SDK를 사용하여 스캔을 구현하는 것은 가능하지만, ECR의 향상된 스캔 기능이 제공하는 통합된 관리와 지속적인 업데이트 이점을 활용하지 못하며, 추가적인 개발 및 유지보수 노력이 필요합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음