240202 오늘의 클라우드 문제 // 확인문제 3

1. 고객이 AWS 인프라에 금지된 작업에 대한 정보를 찾을 수 있는 곳은 어디인가? AWS 허용 사용 정책
2. SOC에 대해서 AWS Compliance 문서는 어느 것인가?

• Amazon Inspector
• AWS CloudTrail
• AWS Artifact
• AWS Certificate Manager : SSL 인증서 등 관리

3. 고객과 AWS 사이에서 공유통제는 어느 것인가?

• Amazon S3에 암호화된 키를 제어
• EC2 인스턴스들의 환경 제어
• 물리적 AWS 데이터 센터들의 환경제어
• 인식과 훈련

4. AWS 공유 책임 모델에서 고객책임은 어느 것인가?

• RDS 컴포넌트를 배치한다.
• 클라이언트 측에 있는 데이터 암호화
• 데이터 센터 스탬프의 훈련
• NACL 을 구성한다.
• 데이터 센터 내에 환경적 제어를 유지보수

5. AWS 공유 책임 모델에서 고객들의 책임은 어느것인가?

• 인프라에 대해서 패치한다.
• 물리적 보안
• EC2 인스턴스들을 패치한다.
• 네트워크 인프라에 대해 패치한다.

6. AWS 공유 책임 모델에서 다음 중 고객의 책임은 어느것인가?

• 사용 전에 Disk Driver 가 고장났다.
• 하드웨어 디바이스의 펌웨어를 업데이트한다.
• 데이터 암호화가 남아있다.
• 네트워크 게이블을 6 카테고리나 높은 것을 가진다.