AWS-Security000_在线真题试卷与模拟练习_AWS-Security000

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

一家公司正在实施定制的通知解决方案，以检测对堡垒主机的重复未经授权的身份验证尝试。该公司的安全工程师需要实施一种解决方案，当 5 分钟内发生 5 次失败尝试时，该解决方案将提供通知。该解决方案必须使用本机 AWS 服务，并且必须仅通知分配给特定堡垒主机的指定系统管理员。哪种解决方案可以满足这些要求？

当开发人员从工作站调用 AWS 服务的 API调用时，开发人员收到 AccessDenied 错误。开发人员之前在工作站上配置了环境变量和配置文件，以便将多个角色与其他AWS 账户一起使用。安全工程师需要帮助开发人员配置身份验证。必须评估当前凭据，并且不能与工作站上先前配置的其他凭据冲突。应在哪里配置这些凭证才能满足此要求？

一家公司使用AWS Organizations中的组织来帮助分离其Amazon EC2实例和VPC。该公司为开发工作负载和生产工作负载设置了单独的OU。安全工程师必须确保只有生产OU中的AWS 账户才能将VPC流日志写入Amazon S3存储桶。安全工程师正在使用Condition 元素配置S3 存储桶策略，以允许对VPC流日志执行 s3:PutObject 操作。安全工程师应如何配置Condition元素以满足这些要求？

一家公司在VPC 中配置了一个网关VPC 终端节点。只有位于VPC 中单个子网中的 Amazon EC2 实例才能使用该终端节点。该公司已修改此单个子网的路由表，以通过网关VPC 终端节点将流量路由到Amazon S3。VPC 通过互联网网关提供互联网访问。安全工程师尝试使用EC2实例的实例配置文件凭证从 S3 存储桶中检索对象，但尝试失败。安全工程师验证EC2 实例是否具有IAM实例配置文件，该配置文件具有访问S3 存储桶和检索对象的正确权限。安全工程师还验证S3 存储桶策略是否允许正确访问。此外，安全工程师还验证EC2 实例的安全组和子网的网络 ACL是否允许通信。安全工程师还应该检查什么来确定来自EC2 实例的请求失败的原因？

一家公司的工程团队正在开发一款新应用程序，该应用程序可为用户创建AWS Key Management Service（AWS KMS）客户管理密钥授权。授权创建后，用户必须能够立即使用KMS 密钥加密512字节的有效负载。在负载测试期间，当用户首次尝试使用密钥进行加密时，偶尔会出现AccessDeniedException错误。

公司的安全专家应该推荐哪种解决方案来消除这些AccessDeniedException 错误?

一名安全1全工程师正在为AWS账户中的所有区域设置AWS CloudTrail跟踪。为了提高安全性，日志使用带有AWS KMS管理密钥加密进行存储，并启用了日志完整性验证。

在测试解决方案时，安全工程师发现摘要文件可读，但日志文件不可读。最可能的原因是什么？

一家公司使用Amazon Cognito 作为其Web 和移动应用程序的 OAuthO 身份平台。该公司需要捕获成功和不成功的登录尝试。该公司还需要查询有关登录尝试的数据。

哪种解决方案可以满足这些要求？

一名安全工程师需要分析存储在 Amazon S3 存储桶中的 Apache Web 服务器访问日志。Amazon EC2 实例 Web 服务器生成了这些日志。EC2 实例已安装并配置了 Amazon CloudWatch 代理来报告其访问日志。

安全工程师需要使用 Amazon Athena 中的查询来分析日志。查询必须识别尝试访问/admin URL 路径中受限制的Web 服务器内容但失败的IP 地址。查询还必须识别 IP地址尝试访问的 URL。

哪个查询可以满足这些要求？

一家公司在Amazon EC2实例上运行工作负载。该公司需要不断扫描EC2实例以查找软件漏洞和意外的网络暴露。哪种解决方案可以满足这些要求？

一家公司将 Amazon EC2 实例部署到 AWS上的VPC。最近的一条警报表明，EC2 实例正在通过开放的 TCP 端口从外部源接收大量可疑请求。该 TCP端口长时间保持开放状态。公司的安全团队需要停止来自外部源的所有到此端口的活动，以确保EC2 实例不会受到损害。该应用程序必须保持对其他用户的可用性。哪种解决方案可以满足这些要求？

一名安全工程师需要运行 AWS CloudFormation 脚本。CloudFormation 脚本构建AWS 基础设施以支持包含 Web 服务器和 MySQL 数据库的堆栈。该堆栈已部署在预生产环境中并已准备好投入生产。生产脚本必须遵循最小权限原则。此外，安全工程师的IAM账户和 CloudFormation 之间必须存在职责分离。哪种解决方案可以满足这些要求？

一家公司在应用程序负载均衡器（ALB）后面的一组Amazon EC2实例上运行应用程序。安全工程师需要提供对应用程序的安全访问，而无需使用VPN。用户只有在满足特定安全条件（包括定义的设备状态）时才能够访问该应用程序。哪种解决方案可以满足这些要求？

一家公司计划使用 AWS Organizations 创建一个组织。该公司需要将用户管理与公司的外部身份提供商(ldP）集成。该公司还需要从组织管理对其所有AWS 账户和应用程序的访问。哪种解决方案可以满足这些要求？

一家公司需要检测对其Amazon Elastic Kubernetes Service（AmazonEKS）集群的未经身份验证的访问。该公司需要-外配置的解决方案。哪种解决方案能够以最少的运营工作量满足这些要求？

一家公司按照预定义的时间表在Amazon EC2实例上运行cron作业.该cron作业调用一个 bash脚本来加密一个2KB的文件.一名安全工程师使用密钥策略创建 AWS Key Management Service(AWS KMS）客户管理密钥.密钥策略和 EC2 实例角色具有此作业所需的配置. Bash 脚本应该使用哪个进程来加密文件？

一家公司希望将所有包含敏感数据的对象存储在Amazon S3 存储桶中.该公司将使用服务器端加密来加密 S3 存储桶.公司的运营团队管理对公司 S3 存储桶的访问.公司的安全团队管理对加密密钥的访问.该公司希望将两个团队的职责分开，以确保其中一个团队的配置错误不会通过授予对纯文本数据的未经授权的访问权限而危及数据.

哪种解决方案可以满足这一要求？

一家公司使用AWS Config规则来识别不符合公司数据保护策略的Amazon S3存储桶.S3存储桶托管在多个AWS区域和多个AWS账户中.这些账户位于 AWS Organizations 中的一个组织中.

该公司需要一个解决方案来修复组织现有的不合规S3存储桶以及将来创建的任何不合规S3存储桶.

那种解决方案可以满足这些要求？

一家公司在AWS Organizations 中有一个组织，其中包含每个业务部门的专用账户.该公司正在从顶级账户中的单个Amazon S3 存储桶中收集来自这些账户的所有AWS CloudTrail日志.该公司的IT治理团队可以访问顶级账户.安全工程师需要允许每个业务部门访问自已的CloudTrail日志. 安全工程师在顶级账户中为每个其他账户创建一个IAM角色.对于每个角色，安全工程师创建一个IAM策略，以允许对具有相应日志前缀的S3存储桶中的对象具有只读权限. 安全工程师必须在每个业务部门帐户中采取哪些操作才能允许该帐户中的IAM 用户读取日志?

一家公司使用协作应用程序.安全工程师需要为该应用程序配置来自us-west-2区域的AWS Security Hub的自动警报.每次SecurityHub收到新发现时，安全工程师都希望在应用程序中的通道中收到警报.安全工程师创建AWS Lambda函数以将消息转换为应用程序所需的格式.Lambda函数还将消息发送到应用程序的APl.安全工程师配置相应的Amazon EventBridge 规则，将Lambda 函数指定为目标.

在实施EventBridge规则后，该通道开始不断接收来自Security Hub的警报.其中许多警报都是不需要任何操作的Amazon Inspector警报.安全工程师想要停止Amazon Inspector警报.

哪种解决方案能够以最少的操作工作量满足这一要求？

一名安全工程师正在与开发团队合作设计一个供应链应用程序，该应用程序将敏感库存数据存储在Amazon S3存储桶中.该应用程序将使用AWS密钥管理服务（AWS KMS）客户管理密钥来加密Amazon S3中的数据.

Amazon S3中的库存数据将与数百家供应商共享.所有供应商都将使用他们自己的AWS账户中的AWS主体来访问Amazon S3中的数据.供应商列表可能每周都会更改.

安全工程师需要找到支持跨账户访问的解决方案

哪种解决方案是管理客户管理密钥的访问控制最具操作效率的方法？

1 2 3