AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·CN
·更新于 4 Aug 2026
哪个解决方案能够以最少的开发工作量,近乎实时地检测所有组织账户中的 AWS 服务错误配置,在15分钟内自动修复,并提供带有准确时间戳的集中式仪表板?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在所有账户中启用 AWS Config recorder 以检测不合规项,跨账户启用 Security Hub(无默认标准),通过 Config conformance packs 创建具有自动修复功能的 AWS Config 托管和自定义规则,并使用 Security Hub 管理员账户作为集中式仪表板。.
为什么这是答案
正确答案是最佳选择,因为它利用了 AWS Config 和 Security Hub 的集成功能,以最少的开发工作量实现近乎实时的检测和自动修复。AWS Config recorder 持续监控资源配置,Config conformance packs 提供预构建的规则和自动修复功能。Security Hub 作为集中式仪表板,聚合所有账户的合规性数据。其他选项需要更多的自定义开发工作,例如编写 Lambda 函数进行漂移检测修复(选项A),或手动分析日志和构建复杂的工作流(选项B和D),且不一定能提供近乎实时的修复和集中式仪表板。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡