MediaFlux는 Control Tower 랜딩 존을 가지고 있습니다. 보안 팀은 us-east-1 및 us-west-2 외부의 리소스 생성을 방지하고, 모든 등록된 계정에서 S3 버킷에 대한 모든 퍼블릭 읽기 액세스를 차단해야 합니다. 어떤 가드레일을 활성화해야 할까요? (두 가지 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 승인되지 않은 리전에서의 작업을 허용하지 않는 Control Tower 예방 가드레일을 활성화합니다., S3 버킷에 대한 퍼블릭 읽기 액세스를 허용하지 않는 Control Tower 예방 가드레일을 활성화합니다..
이것이 정답인 이유
Control Tower 예방 가드레일은 서비스 제어 정책(SCP)을 사용하여 AWS 환경 전체에 걸쳐 의도하지 않은 작업을 사전에 차단합니다. "승인되지 않은 리전에서의 작업을 허용하지 않는" 가드레일은 지정된 리전(us-east-1 및 us-west-2) 외부의 리소스 생성을 방지하여 요구 사항을 충족합니다. "S3 버킷에 대한 퍼블릭 읽기 액세스를 허용하지 않는" 가드레일은 모든 S3 버킷에 대한 퍼블릭 읽기 액세스를 차단하여 보안 요구 사항을 충족합니다. 탐지 가드레일은 위반을 감지하고 경고하지만 차단하지는 않으므로 예방적 통제에 대한 요구 사항에 부합하지 않습니다. 계정 수준 S3 Block Public Access 구성은 가드레일이 아니며 Control Tower의 중앙 집중식 제어 목적에 부합하지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음