一家公司计划使用 Amazon Q Business,并且必须保护其数据的安全性和隐私。以下哪种操作组合可以满足这些要求?(选择两项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 为 Amazon Q Business Enterprise 索引启用 AWS Key Management Service (AWS KMS) 密钥。, 配置 AWS Identity and Access Management (IAM) 进行身份验证。.
为什么这是答案
为了保护 Amazon Q Business 中的数据安全性和隐私,启用 AWS Key Management Service (AWS KMS) 密钥是关键,因为它允许您使用自己的加密密钥来保护存储在 Amazon Q Enterprise 索引中的数据,确保数据在静态时得到加密保护。同时,配置 AWS Identity and Access Management (IAM) 进行身份验证是必不可少的,它能精确控制哪些用户或角色可以访问 Amazon Q 索引及其数据,从而防止未经授权的访问。 建立对 Amazon Q 索引的跨账户访问本身并不能直接增强安全性,反而可能增加管理复杂性,需要额外的安全措施。使用 Amazon Inspector 进行身份验证是错误的,Amazon Inspector 是一种自动化安全评估服务,用于识别应用程序中的漏洞,而不是身份验证服务。允许对 Amazon Q 索引进行公共访问会严重损害数据安全性和隐私,因为它会使数据对所有人开放,这与保护数据安全性的目标背道而驰。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡