安全团队正在跟踪正在使用的 IAM 策略数量的增长情况,需要一份报告来显示现有策略与 AWS 服务限制的对比。应该使用哪个 AWS 服务来比较当前的 IAM 策略使用情况与可用配额?
选择一个答案
点击一个选项来检查您的答案。
正确答案: AWS Trusted Advisor.
为什么这是答案
AWS Trusted Advisor 提供了对 AWS 账户的实时指导,包括成本优化、性能、安全、容错和服务限额。它会检查您的账户,并根据 AWS 最佳实践提供建议。在这种情况下,它可以直接报告 IAM 策略的使用情况与 AWS 服务限额的对比,帮助安全团队跟踪增长并识别潜在问题。 Amazon Inspector 是一种自动化安全评估服务,用于提高 AWS 上部署的应用程序的安全性和合规性,但它不直接提供服务限额报告。AWS Config 允许您评估、审计和评估 AWS 资源的配置,但它不直接提供与服务限额相关的报告。AWS Organizations 帮助您集中管理和整合多个 AWS 账户,但它不提供服务限额的监控和报告功能。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡