Q16 — AWS SAA-C03 第13章

第 16/100 题 | ← 返回第13章

Q916. 一家公司在 AWS 云中运行工作负载.该公司希望集中收集安全数据，以评估整个公司的安全性并提高工作负载保护.哪种解决方案能够以最少的开发工作量满足这些要求?

• A. 在 AWS Lake Formation 中配置数据湖.使用 AWS Glue 爬虫将安全数据导入数据湖.
• B. 配置 AWS Lambda 函数以 .csv 格式收集安全数据.将数据上传到 Amazon S3 存储桶.
• C. 在 Amazon Security Lake 中配置数据湖以收集安全数据.将数据上传到 Amazon S3 存储桶. ✓
• D. 配置 AWS 数据库迁移服务 (AWS DMS) 复制实例以将安全数据加载到 Amazon RDS 集群中.

正确答案: C. 在 Amazon Security Lake 中配置数据湖以收集安全数据.将数据上传到 Amazon S3 存储桶.

解析

为了满足公司以最少的开发工作量集中收集安全数据的要求，最合适的解决方案是:C. 在 Amazon Security Lake 中配置数据湖以收集安全数据.将数据上传到 Amazon S3 存储桶.Amazon Security Lake 是一项专门用于收集、存储和分析安全数据的服务.它简化了从各种来源收集和集中安全日志和数据的过程.通过在 Amazon Security Lake 中配置数据湖，公司可以轻松收集和组织来自整个公司不同工作负载和来源的安全数据.这包括来自 AWS 服务、第三方工具和自定义应用程序的日志.收集到的安全数据可以上传到 Amazon S3 存储桶，该存储桶提供高度可扩展且持久的对象存储.S3 是存储大量安全数据的自然选择，并且可以轻松与其他 AWS 服务集成以进行分析和处理.选项 A 建议在 AWS Lake Formation 中配置数据湖并使用 AWS Glue 爬虫来提取安全数据.虽然此选项提供了类似的功能，但 AWS Security Lake 专门针对安全数据收集和分析而量身定制，从而减少了所需的开发工作量.选项 B 建议配置 AWS Lambda 函数以 .csv 格式收集安全数据并将其上传到 S3 存储桶.与使用 Amazon Security Lake 等专用服务相比，这种方法需要更多的定制开发工作.选项 D 建议使用 AWS Database Migration Service (AWS DMS) 将安全数据加载到 Amazon RDS 集群中.但是，DMS 主要用于数据库迁移和复制，可能不是集中收集和分析安全数据的最合适解决方案.总之，选项 C，在 Amazon Security Lake 中配置数据湖来收集安全数据并将其上传到 S3 存储桶，为集中收集整个公司工作负载的安全数据并提高工作负载保护提供了最直接、开发强度最低的解决方案.