Un auditor externo está evaluando la infraestructura alojada en AWS de la empresa para el cumplimiento de PCI DSS. ¿Qué acción debe realizar un administrador de SysOps para proporcionar a los auditores la documentación de cumplimiento de AWS?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Descargar los informes de cumplimiento relevantes de la consola de AWS Artifact y entregárselos a los auditores..
Por qué esta es la respuesta
La opción correcta es descargar los informes de cumplimiento relevantes de AWS Artifact. AWS Artifact es un servicio que proporciona acceso bajo demanda a los informes de seguridad y cumplimiento de AWS, como los informes PCI DSS, que son esenciales para las auditorías externas. Exportar registros de CloudTrail o CloudWatch no proporciona la documentación de cumplimiento consolidada y certificada que requieren los auditores. Conceder acceso administrativo a la cuenta de producción es una grave violación de seguridad y no es una práctica aceptable para una auditoría.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta