Une entreprise souhaite standardiser le chiffrement des volumes Amazon Elastic Block Store (Amazon EBS) et minimiser les coûts et les efforts de configuration pour effectuer la vérification du chiffrement des volumes. Quelle solution répond à ces exigences ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer une règle AWS Config pour Amazon EBS afin d'évaluer si un volume est chiffré et de signaler les volumes qui ne le sont pas..
Pourquoi c'est la réponse
La création d'une règle AWS Config est la solution la plus efficace car elle automatise l'évaluation de la conformité des volumes EBS au chiffrement. AWS Config peut surveiller en continu les ressources et signaler celles qui ne respectent pas la règle, minimisant ainsi les efforts manuels et les coûts. Les options impliquant des appels d'API via Lambda ou Fargate nécessitent un développement et une maintenance personnalisés, ce qui est plus coûteux et complexe. L'utilisation d'une politique IAM pour les balises et de Cost Explorer n'est pas directement liée à la vérification du chiffrement et ne permet pas d'automatiser la détection des volumes non chiffrés.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise