한 회사에서 AWS에 다중 계층 애플리케이션을 호스팅하고 있으며, 규정 준수 및 보안을 위해 AWS 리소스에 대한 구성 변경 사항을 추적하고 이러한 리소스에 대한 API 호출 기록을 기록해야 합니다. 솔루션스 아키텍트는 이러한 요구 사항을 충족하기 위해 무엇을 해야 할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: AWS Config를 사용하여 구성 변경 사항을 추적하고 AWS CloudTrail을 사용하여 API 호출을 기록합니다..
이것이 정답인 이유
AWS Config는 AWS 리소스의 구성 변경 사항을 기록하고 평가하는 데 사용됩니다. 이를 통해 규정 준수 및 보안 정책에 따라 리소스 구성이 어떻게 변경되었는지 추적할 수 있습니다. 반면, AWS CloudTrail은 AWS 계정의 API 활동을 기록합니다. 누가, 언제, 어디서, 어떤 API 호출을 했는지에 대한 기록을 제공하여 보안 분석, 리소스 변경 추적 및 문제 해결에 활용됩니다. 따라서 AWS Config는 구성 변경 사항 추적에, AWS CloudTrail은 API 호출 기록에 적합합니다. Amazon CloudWatch는 모니터링 서비스로, 로그를 수집하고 지표를 모니터링하지만, 구성 변경 추적이나 API 호출 기록 자체를 담당하지는 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음