AmazonAmazon Security Specialty SCS-C02
·CN
·更新于 25 Jul 2026
一家公司使用 Amazon Elastic Container Registry (Amazon ECR) 来存储其生产应用程序。一位安全工程师必须实施一个自动化解决方案,以报告 ECR 增强扫描检测到的任何漏洞,并将即时通知发送到公司的 Slack 账户。哪种解决方案能提供最高的运营效率?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 为 ECR 存储库启用 Amazon Inspector 扫描。创建一个 Amazon Simple Notification Service (Amazon SNS) 主题。配置一个订阅了 SNS 主题的 AWS Chatbot Slack 客户端。为 Amazon Inspector 发现创建一个 Amazon EventBridge 规则,并将 SNS 主题作为目标。.
为什么这是答案
正确答案利用了AWS的托管服务,实现了自动化和高效率。Amazon Inspector提供增强型ECR扫描,EventBridge可以捕获Inspector的发现事件。将这些事件路由到SNS主题,然后通过AWS Chatbot将通知发送到Slack,整个过程无需编写自定义代码或管理服务器,最大限度地提高了运营效率。
选项B需要管理EC2实例和编写自定义脚本,增加了维护负担。选项C使用Step Functions虽然可以自动化,但相比EventBridge直接触发SNS,引入了不必要的复杂性。选项D中Security Hub可以聚合发现,但ECR增强扫描本身就是Inspector的功能,直接使用Inspector和EventBridge更直接高效。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡