Cloud Guardians - Network Security

다음 중 VPC 에서 사용되는 구성 요소가 아닌 것은?

• Route Table

• Internet Gateway

• Subnet

• Switch

VPC 에서 사용 가능한 Gateway 가 아닌것은?

• Internet Gateway

• Transit Gateway

• Virtual Private Gateway

• Peering Gateway

AWS 네트워크 환경에서 Elastic IP(공인 IP 주소)를 사설 IP 로 변환하는 NAT 를 수행하는 구성요소는?

• Internet Gateway

• NAT Gateway

• AWS Network Firewall

• Security Group

다음 중 NAT Gateway 를 보호하기 위해 사용할 수 있는 보안 설정이 아닌 것은?

• AWS Network Firewall 을 이용한 Black List 정책

• AWS Network Firewall 을 이용한 White List 정책

• NACL 을 이용한 White List 정책

• Security Group 을 이용한 White List 정책 적용

NAT Gateway 에서 제공하는 최대 대역폭은?

• 5Gbps

• 10Gbps

• 15Gbps

• 50Gbps

VPC Sharing 의 장점이 아닌 것은?

• VPC Peering 이 없이 자원 공유가 가능하다.

• 완전 무료다.

• 소유자와 사용자 모두 동일한 권한을 가질 수 있다.

• CIDR 중복 문제를 예방할 수 있다.

Network Security 관련 기능 중 Firewall Manager 를 통해 통합 관리가 가능한 정책을 모두 고르세요.

• AWS Network Firewall 정책

• AWS Shield

• Network ACL 규칙

• Security Group 규칙

AWS Network Firewall 의 Default 정책을 그대로 적용하는 경우 VPC 트래픽은 차단된다. (참 or 거짓)

• 참

• 거짓

외부의 Black List IP 와의 통신 차단을 목적으로 사용할 수 있는 AWS 보안 서비스를 모두 고르세요.

• Security Group

• Network Access Control List

• AWS Network Firewall

• AWS Shield

VPC Flow Log 를 통해 확인할 수 있는 정보가 아닌 것은?

• Protocol

• IP Address

• Port Number

• HTTP Method