ASai
AWS Artifact — ghi lại lịch sử các thao tác API.
Ghi lại lịch sử các thao tác API là vai trò của AWS CloudTrail.
AWS Artifact là cổng thông tin để lấy báo cáo tuân thủ từ bên thứ ba. Sự kết hợp này không chính xác, vì vậy đáp án này sai.
HAI kết hợp nào ghép đúng dịch vụ quản trị và kiểm toán AWS với vai trò của nó? (Chọn HAI đáp án.)
1 / 1
Chọn tất cả các đáp án đúng
ĐúngB, C
Giải thích
Chọn HAI cặp ghép đúng giữa dịch vụ quản trị AWS và vai trò của nó.
- 1「dịch vụ quản trị và kiểm toán」Ghép đúng vai trò của CloudTrail, Config, Artifact và Trusted Advisor
BĐúng
AWS CloudTrail — ghi lại các thao tác API trong tài khoản để kiểm toán.
Đúng. AWS CloudTrail ghi lại ai đã thực hiện thao tác API nào và được sử dụng để kiểm toán và theo dõi.
CĐúng
AWS Config — ghi lại các thay đổi cấu hình tài nguyên và đánh giá sự tuân thủ theo quy tắc.
Đúng. AWS Config ghi lại các thay đổi cấu hình tài nguyên và tự động đánh giá sự tuân thủ theo các quy tắc đã định nghĩa.
DSai
AWS Trusted Advisor — tạo và quản lý khóa mã hóa.
Tạo và quản lý khóa mã hóa là vai trò của AWS KMS.
Trusted Advisor kiểm tra môi trường theo các phương pháp hay nhất và đưa ra khuyến nghị. Sự kết hợp này không chính xác, vì vậy đáp án này sai.
ESai
AWS CloudTrail — phát hiện và phân loại dữ liệu nhạy cảm trong S3.
Phát hiện và phân loại dữ liệu nhạy cảm trong S3 là vai trò của Amazon Macie.
CloudTrail ghi lại các thao tác API. Sự kết hợp này không chính xác, vì vậy đáp án này sai.
Điểm cần nhớ
Vai trò dịch vụ: CloudTrail = ghi lại thao tác API / Config = ghi lại thay đổi cấu hình và đánh giá tuân thủ / Artifact = lấy báo cáo chứng nhận / Trusted Advisor = khuyến nghị phương pháp hay nhất. Sự khác biệt giữa thao tác (CloudTrail) và cấu hình (Config) xuất hiện rất nhiều trong kỳ thi.