// aws certified security - specialty scs-c02
SCS-C02
Prepare for the AWS Certified Security - Specialty exam with detailed questions and comprehensive study plans designed for security professionals.
307
questions
65
in exam
170m
duration
at a glance
What you get
PDF US$10.00Sub US$10/mopass 750 (scaled score)
Free practice questions are available without payment; anyone can start practicing at no cost.
tùy chọn truy cập
PDF ngân hàng hay đăng ký nền tảng?
Hai lựa chọn mua riêng: PDF một lần cho SCS-C02, hoặc đăng ký hàng tháng để luyện tập và mô phỏng trực tuyến trên toàn nền tảng. Đăng ký không bao gồm tải PDF.
tùy chọn / 01 · file pdf
PDF toàn bộ ngân hàng câu hỏi
US$10.00· một lần
- Toàn bộ ngân hàng đề dưới dạng PDF sẵn in
- Truy cập trọn đời chỉ cho kỳ thi này
- Câu hỏi gắn lĩnh vực kèm giải thích
- Tách khỏi luyện tập trực tuyến — mua một lần
tùy chọn / 02 · đăng ký
Mọi kỳ thi · luyện tập & mô phỏng
US$10.00· mỗi tháng
- Luyện tập & mô phỏng thi trên mọi ngân hàng đề
- Bao gồm mọi kỳ thi hiện tại và tương lai
- Phân tích cá nhân và công cụ ghi nhớ
- Hủy bất cứ lúc nào — không upsell từng kỳ thi
mẫu · 1/307Xáo trộn
Xem ngân hàng đề có gì.
Infrastructure Securitymedium
15 phiếu · xác nhận gần đây
A company needs to use HTTPS when connecting to its web applications to meet compliance requirements. These web applications run in Amazon VPC on Amazon EC2 instances behind an Application Load Balancer (ALB). A security engineer wants to ensure that the load balancer will only accept connections over port 443, even if the ALB is mistakenly configured with an HTTP listener.
Which configuration steps should the security engineer take to accomplish this task?
Which configuration steps should the security engineer take to accomplish this task?
A
Create a security group with a rule that denies inbound connections from 0.0.0.0/0 on port 80. Attach this security group to the ALB to overwrite more permissive rules from the ALB’s default security group.
0%
B
Create a network ACL that denies inbound connections from 0.0.0.0/0 on port 80. Associate the network ACL with the VPC’s internet gateway.
0%
C
Create a network ACL that allows outbound connections to the VPC IP range on port 443 only. Associate the network ACL with the VPC’s internet gateway.
0%
D
Create a security group with a single inbound rule that allows connections from 0.0.0.0/0 on port 443. Ensure this security group is the only one associated with the ALB.
100%
04 · coverage
Exam domains
Incident Response12%
26 q
Logging and Monitoring20%
75 q
Infrastructure Security26%
76 q
Identity and Access Management20%
72 q
Data Protection22%
58 q
câu hỏi cộng đồngview all →
Câu hỏi từ cộng đồng
Đóng góp được bình chọn cao và duyệt cho bài thi này, trước khi vào ngân hàng đề.
// câu hỏi cộng đồng hàng đầuview all →
0.0 · 0 reviews
What candidates say
no reviews yet
related
You may also like
More exams based on your interests.
307 questions
PDF US$10.00 one-time·Sub US$10/mo
cập nhật 7h ago·devco · chứng chỉ
SCS-C02cao cấpamazon● cập nhật 7h ago
AWS Certified Security - Specialty SCS-C02 SCS.
Prepare for the AWS Certified Security - Specialty exam with detailed questions and comprehensive study plans designed for security professionals.
// THÔNG TIN THI CHÍNH THỨC
nguồn · amazon web services
// ĐIỂM ĐẬU
750 / 1000· thang điểm
tối thiểu để đậu
75%trên thang
// SỐ CÂU
65chính thức
// THỜI LƯỢNG
170phút
// LỆ PHÍ THI
300usd
// LOẠI CÂU
multiple choice
multiple response
// questions
307in bank
// pass rate
92%self-reported
// last update
7h agoago
// add cadence · 12w
// ngân hàng pdf tải về
Tải toàn bộ ngân hàng dưới dạng PDF
Mỗi câu hỏi gắn lĩnh vực kèm giải thích chi tiết. Xem trước trang đầu miễn phí — mua một lần, truy cập PDF trọn đời.
307 câu hỏi
// bên trong có gì
- 307 câu hỏi kiểu thi với đáp án đã xác minh
- Mỗi câu gắn lĩnh vực (5 lĩnh vực)
- Giải thích / lý do chi tiết cho mọi câu hỏi
// mẫu · 1/307
Xem ngân hàng đề có gì.
#017dfab9-fd4b-456d-804b-59e0b1594fe2Infrastructure Securitymedium
↑ +47· 5 bình luận· đã xem 1,284 lần
A company needs to use HTTPS when connecting to its web applications to meet compliance requirements. These web applications run in Amazon VPC on Amazon EC2 instances behind an Application Load Balancer (ALB). A security engineer wants to ensure that the load balancer will only accept connections over port 443, even if the ALB is mistakenly configured with an HTTP listener.
Which configuration steps should the security engineer take to accomplish this task?
Which configuration steps should the security engineer take to accomplish this task?
A
Create a security group with a rule that denies inbound connections from 0.0.0.0/0 on port 80. Attach this security group to the ALB to overwrite more permissive rules from the ALB’s default security group.
0%B
Create a network ACL that denies inbound connections from 0.0.0.0/0 on port 80. Associate the network ACL with the VPC’s internet gateway.
0%C
Create a network ACL that allows outbound connections to the VPC IP range on port 443 only. Associate the network ACL with the VPC’s internet gateway.
0%D
Create a security group with a single inbound rule that allows connections from 0.0.0.0/0 on port 443. Ensure this security group is the only one associated with the ALB.
100%Cộng đồng đồng thuận D. Đáp án chính thức xác nhận.
15 phiếu · xác nhận gần đây
// explanation
D is correct because a security group is an allow-list, so associating only a group that permits inbound 443 ensures the ALB drops port 80 traffic even if an HTTP listener is mistakenly added.
đóng góp bởi
N1
@netdiver· chỉnh sửa bởi @cloud_chris// phạm vi · 5 lĩnh vực
Ngân hàng đề này kiểm tra gì.
D112%
Incident Response26 câu
D220%
Logging and Monitoring75 câu
D326%
Infrastructure Security76 câu
D420%
Identity and Access Management72 câu
D522%
Data Protection58 câu
// cấu trúc
Theo định dạng & độ khó.
// theo định dạng
80%
20%
một đáp án · 245nhiều đáp án · 62
// theo độ khó
dễ
61· 20%
trung bình
217· 71%
khó
29· 9%
// contributors · 0 engineers
Built by people who took the exam.
Every question is contributed by someone who recently sat SCS-C02, then reviewed by an SME before landing in the bank. These are the most prolific contributors.
No contributors for this exam yet. Be the first to contribute a question.
// câu hỏi cộng đồng
Câu hỏi từ cộng đồng
Đóng góp được bình chọn cao và duyệt cho bài thi này, trước khi vào ngân hàng đề.
// câu hỏi cộng đồng hàng đầuview all →
// compare
One bank, or the whole platform?
this bank
$10.00· one-time
platform · subscribed
$10.00· per month
This bank
All other banks · 23+ exams
Lifetime access
All future updates included
Personal analytics + retention
Cancel anytime
—
// 0 đánh giá
0.0/ 5
5
0
4
0
3
0
2
0
1
0
Chưa có đánh giá. Hãy là người đầu tiên chia sẻ trải nghiệm với ngân hàng đề này.
// faq
Câu hỏi người mua thường hỏi trước khi mua.
Q.
Can I practice for free?
Free practice questions are available without payment; anyone can start practicing at no cost.
Q.
What do subscribers get?
Subscribers unlock the full practice question bank for each certification exam.
Q.
How much can I see without a subscription?
Approximately 1/2 of the question bank is accessible without a subscription.
Q.
What is the passing score?
The official passing mark for this exam is 750 (scaled score).
Q.
How long is the certification valid?
The certification is valid for 3 years. Renew by passing the current version of the exam or a higher-level certification within the same track.
Q.
What experience is recommended?
Candidates should have at least 5 years of IT security experience, with a minimum of 2 years hands-on experience securing AWS workloads.
// liên quan
Bạn cũng có thể thích
Khám phá thêm bài thi dựa trên sở thích của bạn.
// sẵn sàng khi bạn sẵn sàng
307 câu hỏi. Tỷ lệ đậu 92%. $10.00 một lần.
Truy cập trọn đời · mọi bản cập nhật · hoàn tiền 30 ngày