SCS-C02_在线真题试卷与模拟练习_SCS-C02

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

一位安全工程师正在配置一个名为 example.com 的新网站。安全工程师希望通过要求用户通过 HTTPS 连接到 example.com 来保护与该网站的通信。
以下哪一项是存储 SSL/TLS 证书的有效选项?

公司在 AWS Organizations中有一个组织。该公司希望在组织中使用 AWS CloudFormation StackSets来将各种 AWS 设计模式部署到环境中。这些模式由亚马逊 EC2 实例、弹性负载平衡器（ELB）、亚马逊 RDS 数据库和亚马逊弹性 Kubernetes 服务(亚马逊 EKS)集群或亚马逊弹性容器服务(亚马逊 ECS)集群组成。

目前，该公司的开发人员可以创建自己的 CloudFormation 堆栈，以提高整体交付速度。共享服务 AWS 帐户中的集中式 CI/CD 管道部署每个 CloudFormation 堆栈。

公司的安全团队已经按照内部标准提供了每个服务的需求。如果有任何不符合内部标准的资源，安全团队必须收到通知，采取适当的行动。安全团队必须实现通知解决方案，使开发人员能够保持与目前相同的整体交付速度。

哪种解决方案能够以最有效的方式满足这些需求呢?

一家公司需要一名安全工程师来实现可扩展的多账户认证和授权解决方案。该解决方案不应引入额外的用户管理架构组件。应该尽可能多地使用本机 AWS 功能。安全工程师已建立AWS 组织，所有功能已激活，AWS IAM 身份中心(AWS 单点登录)已启用。

安全工程师应该采取哪些额外步骤来完成任务?

一家公司已经部署了亚马逊 GuardDuty，现在想要实现潜在威胁的自动化。该公司已经决定从来自公司 AWS 环境中的亚马逊 EC2 实例的 RDP 暴力攻击开始。安全工程师需要实施一种解决方案，阻止来自可疑实例的检测到的通信，直到可以进行调查和潜在的修复。
哪种解决方案能满足这些要求?

公司有一个托管生产应用程序的 AWS 帐户。公司收到一封电子邮件通知，Amazon GuardDuty 在帐户中检测到 Impact:IAMUser/AnomalousBehavior 发现。安全工程师需要运行此安全事件的调查剧本，并且必须在不影响应用程序的情况下收集和分析信息。
哪种解决方案能最快速地满足这些要求?

公司 A 有一个 AWS 帐户，名为帐户 A。公司 A 最近收购了公司

B，公司 B 有一个 AWS帐户，名为帐户 B。公司 B 将其文件存储在亚马逊 S3 桶中。管理员需要为 Account A 中的一个用户提供对 Account B 中的 S3 桶的完全访问权限。

管理员将帐户 A 中的用户的 IAM 权限调整为访问帐户 B 中的 S3 桶后，该用户仍然无法访问 S3 桶中的任何文件。

如何解决此问题?

某公司希望收到关于 AWS 安全中心关键发现的电子邮件通知。该公司没有支持此功能的现有架构。
哪种解决方案能满足需求?

一家公司使用 AWS 组织，其生产工作负载跨多个 AWS 帐户。安全工程师需要设计一种解决方案，能够主动监控包含生产工作负载的所有帐户的可疑行为。
解决方案必须自动修复跨生产帐户的事件。当检测到关键的安全发现时，解决方案还必须向Amazon 简单通知服务(Amazon Simple notification Service, Amazon SNS)主题发布通知。此外，该解决方案必须将所有安全事件日志发送到专用帐户。
哪个解决方案能满足这些要求呢?

一家公司正在为其开发团队设计一个多账户结构。该公司正在使用 AWS 组织和 AWS IAM Identity Center(AWS 单点登录)。公司必须实现一个解决方案，以便开发团队只能使用特定的 AWS 区域，并且每个 AWS 帐户只允许访问特定的 AWS 服务。
哪种解决方案能够以最少的运营开销来满足这些需求?

一家公司正在开发一个电子商务应用程序。该应用程序使用 Amazon EC2 实例和 Amazon RDS MySQL 数据库。出于合规性原因，数据在传输和静态时必须得到保护。公司需要一个最小化运营开销和最小化成本的解决方案。
哪个解决方案能满足这些要求呢?

一家公司使用了一种从本地数据中心迁移到 AWS 云的方法。该公司将本地 vm 迁移到Amazon EC2 实例。现在，该公司希望用提供类似功能的托管 AWS 服务取代在 EC2 实例上运行的一些组件。
最初，该公司将从运行在 EC2 实例上的负载均衡器软件过渡到 AWS 弹性负载均衡器。安全工程师必须确保在此转换之后，所有负载均衡器日志都是集中的，并且可以搜索以进行审计。安全工程师还必须确保生成指标，以显示正在使用哪些密码。
哪种解决方案能满足这些要求?

安全工程师创建了一个拒绝所有用户访问的 Amazon S3 桶策略。几天后，安全工程师在桶策略中添加了一条额外的语句，允许其他一名员工进行只读访问。即使在更新了策略之后，该员工仍然会收到拒绝访问的消息。
这种拒绝访问的可能原因是什么?

某公司在其 AWS 账户中使用 Amazon Macie、AWS 防火墙管理器、Amazon 检查器和AWS Shield Advanced。该公司希望在账户受到 DDoS 攻击时收到警报。
哪种解决方案能满足这一要求呢?

一家公司在 Apache web 服务器上托管一个 web 应用程序。应用程序在 Auto Scaling 组中的 Amazon EC2 实例上运行。公司将 EC2 实例配置为将 Apache web 服务器日志发送到Amazon CloudWatch 日志组，该组已配置为 1 年后过期。
最近，该公司在 Apache web 服务器日志中发现，一个特定的 IP 地址正在向 web 应用程序发送可疑请求。安全工程师想要分析过去一周的 Apache web 服务器日志，以确定该 IP 地址发送了多少请求以及该 IP 地址请求的相应 url。
安全工程师应该怎样做才能以最小的努力满足这些要求?

25. 某公司的 VPC 和本地数据中心连接时，安全工程师从本地主机(IP 地址 203.0.113.12)向Amazon EC2 实例(IP 地址 172.31.16.139)发送 ping 命令。ping 命令没有返回响应。VPC 中的流程日志显示如下:（含图）

需要做什么操作才能使 ping 正常工作?

一家公司通过使用 AWS Lambda、Amazon S3、Amazon 简单通知服务(Amazon SNS)和Amazon DynamoDB 开发了一个应用程序。外部应用程序将对象放入公司的 S3 存储桶中，并用日期和时间标记对象。Lambda 函数根据日期和时间标记定期从公司的 S3 桶中提取数据，并将特定值插入 DynamoDB 表中以供进一步处理。
这些数据包括个人身份信息(PII)。公司必须从 S3 桶和 DynamoDB 表中删除超过 30 天的数据。
哪种解决方案能够以 MOST 的运行效率满足这一要求?

一家公司正在扩大它的商店群。在每家新店开业的那天，该公司希望为该店推出一个定制的网络应用程序。每个商店的应用程序将有一个非生产环境和一个生产环境。每个环境将部署在单独的 AWS 帐户中。该公司使用 AWS 组织，并拥有仅用于这些帐户的 OU。
该公司将大部分开发工作分配给第三方开发团队。安全工程师需要确保每个团队遵循公司的AWS 资源部署计划。安全工程师还必须将对部署计划的访问限制为只有需要访问的开发人员。安全工程师已经创建了实现部署计划的 AWS CloudFormation 模板。
为了以 MOST 安全的方式满足要求，安全工程师下一步应该做些什么?

一个团队正在使用 AWS 秘密管理器来存储应用程序数据库密码。帐户中只有有限数量的IAM 主体可以访问该秘密。需要访问密匙的主体经常变化。安全工程师必须创建一个最大限度地提高灵活性和可扩展性的解决方案。
哪种解决方案能满足这些要求?

一家公司在 Amazon EC2 实例上托管一个应用程序负载平衡器(application Load Balancer, ALB)后面的 web 应用程序。该应用程序已成为 DoS 攻击的目标。应用程序日志显示，请求来自少数客户端 IP 地址，但地址有规律地变化。
公司需要用一种需要最少持续努力的解决方案来阻止恶意流量。
哪个解决方案符合这些要求?

一家公司在 AWS 组织中的一个组织中拥有数百个 AWS 帐户。该公司在一个单独的 AWS区域内运营。该公司在组织中有一个专用的安全工具 AWS 帐户。安全工具帐户被配置为Amazon GuardDuty 和 AWS 安全中心的组织委托管理员。该公司已经配置了环境，以便为现有 AWS 帐户和新 AWS 帐户自动启用 GuardDuty 和安全中心。
公司正在对特定的 GuardDuty 发现进行控制测试，以确保公司的安全团队能够检测并响应安全事件。安全团队启动了一个 Amazon EC2 实例，并尝试对测试域 example.com 运行 DNS请求，以生成 DNS 查找结果。但是，GuardDuty 发现从未在安全中心委托的管理员帐户中创建。
为什么没有在安全中心委派的管理员帐户中创建发现结果?

1 2 3 4 5 6