Q69 — AWS SAA-C03 第10章

第 69/100 题 | ← 返回第10章

Q669.一家公司希望标准化其 Amazon Elastic Block Store(Amazon EBS) 卷加密策略.该公司还希望最大限度地减少操作卷加密检查所需的成本和配置工作.哪种解决方案可以满足这些要求?

• A. 编写 API 调用来描述 EBS 卷并确认 EBS 卷已加密.使用 Amazon EventBridge 安排 AWS Lambda 函数来运行 API 调用
• B. 编写 API 调用来描述 EBS 卷并确认 EBS 卷已加密.对 AWS Fargate 任务运行 API 调用
• C. 创建要求在 EBS 卷上使用标签的 AWS Identity and Access Management (IAM) 策略.使用 AWS Cost Explorer 显示未正确标记的资源.手动加密未标记的资源
• D. 为 Amazon EBS 创建 AWS Config 规则，以评估卷是否已加密，并在卷未加密时标记该卷 ✓

正确答案: D. 为 Amazon EBS 创建 AWS Config 规则，以评估卷是否已加密，并在卷未加密时标记该卷

解析

正确答案是D。创建 AWS Config 规则来评估 Amazon EBS 卷是否已加密，如果未加密则标记该卷。 AWS Config 允许您定义规则来评估资源的配置是否符合所需的标准。通过创建评估 EBS 卷加密状态的 Config 规则，可以自动检测未加密的卷并发出警报。这种方式配置简单，成本低，运营开销最小。 使用 CloudTrail + Lambda（A）或 IAM 策略（B、C）要么复杂度更高，要么不能有效地实现加密检查。