AmazonAmazon Solution Architect Professional SAP-C02 Certification
·CN
·更新于 1 Aug 2026
某公司将敏感数据存储在 Amazon S3 存储桶中。安全团队必须记录该存储桶的所有对象级活动,并将日志保留 5 年。安全团队还必须在每次尝试删除存储桶中的数据时收到电子邮件通知。以下哪组步骤能够以最具成本效益的方式满足这些要求?(选择三项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 配置 AWS CloudTrail 以记录存储桶的 S3 数据事件。, 配置 S3 将对象删除事件发送到 Amazon EventBridge,并让 EventBridge 发布到 Amazon SNS 主题,以通过电子邮件通知安全团队。, 创建一个单独的 S3 存储桶来存储日志,并应用 S3 Lifecycle 策略来管理 5 年的保留期和更低成本的存储层。.
为什么这是答案
配置 AWS CloudTrail 记录 S3 数据事件是记录存储桶对象级活动(包括删除操作)的标准且最具成本效益的方法。S3 服务器访问日志记录仅记录请求,不提供详细的对象级活动审计。将 CloudTrail 日志存储在单独的 S3 存储桶中,并应用 S3 生命周期策略,可以经济高效地管理 5 年的保留期和数据分层。将 S3 对象删除事件发送到 EventBridge,然后由 EventBridge 发布到 SNS 主题,可以实现删除通知的实时、可靠和可扩展的电子邮件通知。直接将 S3 事件发送到 SES 不可行,因为 S3 不直接支持此集成。将日志发送到 Amazon Timestream 成本较高,且不适用于此场景下的审计日志存储。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡