Q1 — AWS SAA-C03 第13章

第 1/100 题 | ← 返回第13章

Q901.一家公司在 AWS Organizations 中为其业务部门创建专用 AWS 账户.最近，一条重要通知被发送到业务部门帐户的根用户电子邮件地址，而不是发送到指定的帐户所有者.该公司希望确保未来所有通知都可以根据计费、操作或安全的通知类别发送给不同的员工.哪种解决方案将最安全地满足这些要求?

• A. 将每个 AWS 账户配置为使用公司管理的单个电子邮件地址.确保所有帐户所有者都可以访问电子邮件帐户以接收通知.为每个 AWS 账户配置备用联系人，并为每个业务部门的计费团队、安全团队和运营团队配置相应的通讯组列表.
• B. 将每个 AWS 账户配置为对公司管理的每个业务部门使用不同的电子邮件分发列表.使用可以响应警报的管理员电子邮件地址配置每个通讯组列表.为每个 AWS 账户配置备用联系人，并为每个业务部门的计费团队、安全团队和运营团队配置相应的通讯组列表. ✓
• C. 将每个 AWS 账户根用户电子邮件地址配置为每个业务部门人员的个人公司管理电子邮件地址.为每个 AWS 账户配置备用联系人，并为每个业务部门的计费团队、安全团队和运营团队配置相应的分发列表.
• D. 配置每个 AWS 账户根用户以使用转到集中邮箱的电子邮件别名.使用单个业务管理的电子邮件分发列表为每个账户配置备用联系人，分别为计费团队、安全团队和运营团队配置.

正确答案: B. 将每个 AWS 账户配置为对公司管理的每个业务部门使用不同的电子邮件分发列表.使用可以响应警报的管理员电子邮件地址配置每个通讯组列表.为每个 AWS 账户配置备用联系人，并为每个业务部门的计费团队、安全团队和运营团队配置相应的通讯组列表.

解析

为了满足根据计费、操作或安全通知类别向不同员工安全地发送通知的要求，可以实施以下解决方案:B. 配置每个 AWS 账户，以便为公司管理的每个业务部门使用不同的电子邮件分发列表.使用可以响应警报的管理员电子邮件地址配置每个分发列表.为每个 AWS 账户配置备用联系人，并为每个业务部门的计费团队、安全团队和运营团队配置相应的分发列表.在此解决方案中，每个 AWS 账户都配置为针对每个业务部门使用不同的电子邮件分发列表.这可确保将通知发送给业务部门内负责每个类别（计费、运营、安全）的适当人员.通过使用管理员电子邮件地址配置分发列表，指定人员可以及时接收和响应警报.选项 A 建议将每个 AWS 账户配置为使用公司管理的单个电子邮件地址，并确保所有账户所有者都可以访问该电子邮件账户以接收通知.虽然这种方法集中了电子邮件地址，但它没有提供根据不同类别向不同个人发送通知的粒度.它还引入了多个人访问单个电子邮件帐户的风险，这可能不是最安全的解决方案.选项 C 建议将每个 AWS 账户根用户电子邮件地址配置为每个业务部门的一个人的单独公司管理的电子邮件地址.这种方法将通知接收者限制为每个业务部门的一个人，并且不提供根据类别向不同个人发送通知的灵活性.它还严重依赖个人电子邮件帐户，这可能不是管理通知的最有效或最安全的方法.选项 D 建议将每个 AWS 账户根用户配置为使用发送到集中邮箱的电子邮件别名.虽然这种方法集中了邮箱来接收通知，但它没有提供根据不同类别向不同个人发送通知的粒度.它还引入了通过别名管理和路由通知的复杂性.综上所述，为了满足根据通知类别向不同员工安全地发送通知的要求，将每个 AWS 账户配置为每个业务部门使用不同的电子邮件分发列表（选项 B）是最安全和合适的解决方案.