Q7 — AWS SAA-C03 第10章

第 7/100 题 | ← 返回第10章

Q607.一家公司将数据存储在 Amazon S3 中.根据规定，数据不得包含个人身份信息（PII）.该公司最近发现 S3 存储桶中有一些包含 PII 的对象.公司需要自动检测S3存储桶中的PII并通知公司安全团队.哪种解决方案可以满足这些要求?

• A. 使用 Amazon Macie.创建 Amazon EventBridge 规则以从 Macie 结果中筛选 SensitiveData 事件类型并向安全团队发送 Amazon Simple Notification Service (Amazon SNS) 通知. ✓
• B. 使用 Amazon GuardDuty.创建 Amazon EventBridge 规则以从 GuardDuty 结果中筛选关键事件类型并向安全团队发送 Amazon Simple Notification Service (Amazon SNS) 通知.
• C. 使用 Amazon Macie.创建 Amazon EventBridge 规则以从 Macie 结果中筛选 SensitiveData:S3Object/Personal 事件类型并向安全团队发送 Amazon Simple Queue Service (Amazon SQS) 通知.
• D. 使用 Amazon GuardDuty.创建 Amazon EventBridge 规则以从 GuardDuty 结果中筛选关键事件类型并向安全团队发送 Amazon Simple Queue Service (Amazon SQS) 通知.

正确答案: A. 使用 Amazon Macie.创建 Amazon EventBridge 规则以从 Macie 结果中筛选 SensitiveData 事件类型并向安全团队发送 Amazon Simple Notification Service (Amazon SNS) 通知.

解析

满足要求的正确解决方案是: A.使用亚马逊Macie。创建Amazon EventBridge规则，从Macie结果中过滤SensitiveData事件类型，并向安全团队发送Amazon Simple Notification Service (Amazon SNS)通知。 Amazon Macie是专门为数据发现和分类设计的服务，包括检测个人身份信息(PII)。通过创建EventBridge规则从Macie发现中过滤SensitiveData事件类型，您可以自动检测S3桶中的PII。向安全团队发送SNS通知可确保他们及时收到任何PII发现的通知。 另一方面，Amazon GuardDuty是一种威胁检测服务，专注于识别恶意活动和未经授权的访问。虽然它可以用于整体安全监视，但对于专门检测S3存储桶中的PII，它可能不是最合适的解决方案。 在这种情况下，不需要使用Amazon SQS进行通知(选项C和D)，因为SNS可以直接向安全团队发送通知。