Q25 — AWS DOP-C02 第1章

第 25/100 题 | ← 返回第1章

DevOps工程师想要实施自动有应，如得AWSTrusted Advisor在公铁源代码存储库中检测到 IAM访问其钥，该有应就名发生。自动有应客间删除暴露的访问其钥，并且客间通知安全升队。 哪种解决方案可以两足这些要求？

• A. 创建一个AWS Lambda函数来删除1AM访问密钥。配置AWS CloudTrail日志以流式传输到AmazonCloudWatch Logs。使用两个操作为AWS_RISK_CREDENTIALS_EXPOSED事件创建CloudWatch Logs指标筛选条件。首先，运行Lambda函数。其次，使用Amazon Simple Notification Ser-vice（Amazon SNS）向安全团队发送通知。
• B. 创建一个AWSLambda函数来删除IAM访问密钥。通过两个操作为“aws.trustedadvisor”和“Exposed Access Keys”状态的更改创建AWS Config 规则。首先，运行 Lambda函数。其次，使用Amazon Simple Notification Service（Amazon SNS）向安全团队发送通知。
• C. 创建删除IAM访问密钥的AWS Lambda函数，然后使用Amazon Simple Notification Service（Amazon SNS）通知安全团队。为AWS_RISK_CREDENTIALS_EXPOSED事件创建AWS Personal Health Dashboard 规则。将 Personal Health Dashboard 规则的目标设置为Lambda函数的ARN。
• D. 创建删除IAM访问密钥的AWSLambda函数。使用“aws.trustedadvisor”事件源和“暴露的访问密钥”状态创建Amazon EventBridge（Amazon Cloud-Watch Events）规则。设置 EventBridge（CloudWatch Events）规则以将Lambda函数和通知安全团队的Amazon Simple Notification Service（Amazon SNS）主题作为目标。 ✓

正确答案: D. 创建删除IAM访问密钥的AWSLambda函数。使用“aws.trustedadvisor”事件源和“暴露的访问密钥”状态创建Amazon EventBridge（Amazon Cloud-Watch Events）规则。设置 EventBridge（CloudWatch Events）规则以将Lambda函数和通知安全团队的Amazon Simple Notification Service（Amazon SNS）主题作为目标。

解析

AWSTrustedAdvisor可以检测公共源代码存储库中的IAM访问密钥，并触发自动响应。为了满足DevOps工程师实施自动响应的要求，即删除暴露的访问密钥并通知安全团队，需要构建一个解决方案，该方案应能响应TrustedAdvisor的检测事件。 查看全部