Q12 — AWS SAA-C03 第11章

第 12/100 题 | ← 返回第11章

Q712.一家公司为客户开发了一款移动应用程序.该应用程序的数据很敏感，必须静态加密.该公司使用 AWS Key Management Service (AWS KMS).该公司需要一种解决方案来防止 KMS 密钥被意外删除.当用户尝试删除 KMS 密钥时，该解决方案必须使用 Amazon Simple Notification Service (Amazon SNS) 向管理员发送电子邮件通知.哪种解决方案能够以最少的运营开销满足这些要求?

• A. 创建一个 Amazon EventBridge 规则，该规则在用户尝试删除 KMS 密钥时做出反应.配置取消任何 KMS 密钥删除操作的 AWS Config 规则.添加 AWS Config 规则作为 EventBridge 规则的目标.创建通知管理员的 SNS 主题.
• B. 创建一个具有自定义逻辑的 AWS Lambda 函数以防止 KMS 密钥删除.创建一个 Amazon CloudWatch 警报，该警报在用户尝试删除 KMS 密钥时激活.创建一个 Amazon EventBridge 规则，该规则在执行 DeleteKey 操作时调用 Lambda 函数.创建 SNS 主题.配置 EventBridge 规则以发布通知管理员的 SNS 消息.
• C. 创建一个 Amazon EventBridge 规则，该规则在执行 KMS DeleteKey 操作时做出反应.配置规则以启动 AWS Systems Manager Automation Runbook.配置 Runbook 以取消删除 KMS 密钥.创建 SNS 主题.配置 EventBridge 规则以发布通知管理员的 SNS 消息. ✓
• D. 创建 AWS CloudTrail 跟踪.配置跟踪以将日志传送到新的 Amazon CloudWatch 日志组.根据 CloudWatch 日志组的指标过滤器创建 CloudWatch 警报.配置警报以在执行 KMS DeleteKey 操作时使用 Amazon SNS 通知管理员.

正确答案: C. 创建一个 Amazon EventBridge 规则，该规则在执行 KMS DeleteKey 操作时做出反应.配置规则以启动 AWS Systems Manager Automation Runbook.配置 Runbook 以取消删除 KMS 密钥.创建 SNS 主题.配置 EventBridge 规则以发布通知管理员的 SNS 消息.

解析

\ 1。亚马逊EventBridge:EventBridge提供了一种简单的方式来响应特定的AWS API调用，例如KMS DeleteKey操作。-配置EventBridge规则来监视DeleteKey操作需要最小的设置。 \ 2。AWS系统经理自动化:- system Manager Automation允许您创建运行簿以自动执行各种任务，包括取消KMS密钥的删除。-将EventBridge规则与system Manager自动化运行手册集成是一个简单的过程。 \ 3。亚马逊SNS:- SNS提供了一种简单的方式来设置特定事件的电子邮件通知，例如KMS密钥删除尝试。—设置EventBridge规则发布SNS消息的过程非常简单。 其他选项涉及更复杂的设置和额外的AWS服务，这将导致公司更高的运营开销: A.需要设置AWS配置、EventBridge和其他配置。B.需要创建自定义Lambda函数和附加配置。D.需要设置CloudTrail、CloudWatch和其他配置。 通过使用EventBridge、Systems Manager Automation和SNS的组合，Option C提供了最简单、最有效的解决方案来满足需求，同时为公司提供了最少的运营开销。