Q55 — AWS SAA-C03 第11章

第 55/100 题 | ← 返回第11章

Q755.一家公司的客户遍布世界各地.该公司希望利用自动化来保护其系统和网络基础设施.公司的安全团队必须能够跟踪和审核基础设施的所有增量更改.哪种解决方案可以满足这些要求?

• A. 使用 AWS Organizations 设置基础设施.使用 AWS Config 跟踪更改.
• B. 使用 AWS CloudFormation 设置基础设施.使用 AWS Config 跟踪更改. ✓
• C. 使用 AWS Organizations 设置基础设施.使用 AWS Service Catalog 跟踪更改.
• D. 使用 AWS CloudFormation 设置基础设施.使用 AWS Service Catalog 跟踪更改.

正确答案: B. 使用 AWS CloudFormation 设置基础设施.使用 AWS Config 跟踪更改.

解析

为了满足自动化系统和网络基础设施安全以及跟踪和审核增量更改的要求，最合适的解决方案是:B. 使用 AWS CloudFormation 设置基础设施.使用 AWS Config 跟踪更改.选项 B 提供了实现预期结果所需的组件:\ 1. 使用 AWS CloudFormation:AWS CloudFormation 允许您使用模板以声明式方式定义和预置基础设施资源.通过使用 CloudFormation，该公司可以自动设置和配置其系统和网络基础设施.这确保了一致性. 可重复性，并减少了手动工作量.\ 2. 使用 AWS Config:AWS Config 是一项使您能够评估. 审核和评价 AWS 资源配置的服务.它跟踪资源更改并提供详细的配置历史记录，使安全团队能够跟踪和审核对基础设施所做的所有增量更改. AWS Config 记录配置更改并可以在发生更改时发送通知，从而提供对基础设施的可见性和控制.在这种情况下，选项 A. C 和 D 并不是最合适的选择:选项 A 建议使用 AWS Organizations 来设置基础设施.虽然 AWS Organizations 主要用于管理多个 AWS 账户，但它并不直接解决基础设施设置的自动化或增量更改的跟踪问题. AWS Config 仍然需要单独使用来跟踪更改.选项 C 建议使用 AWS Organizations 设置基础设施和 AWS Service Catalog 来跟踪更改. AWS Service Catalog 是一项允许组织创建和管理 IT 服务目录的服务.虽然它可以帮助标准化和管理已批准资源的部署，但它并没有专门解决增量变更的跟踪和审核问题.选项 D 建议使用 AWS CloudFormation 设置基础设施和 AWS Service Catalog 来跟踪更改.虽然 AWS Service Catalog 可以帮助管理批准的资源，但它并非旨在跟踪和审核对基础设施所做的增量更改.因此，满足自动化系统和网络基础设施安全以及跟踪和审核增量更改的要求的最合适的解决方案是 B:使用 AWS CloudFormation 设置基础设施并使用 AWS Config 跟踪更改.