Un'azienda desidera standardizzare la crittografia dei volumi Amazon Elastic Block Store (Amazon EBS) e minimizzare i costi e lo sforzo di configurazione per eseguire il controllo della crittografia dei volumi. Quale soluzione soddisfa questi requisiti?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Creare una regola AWS Config per Amazon EBS per valutare se un volume è crittografato e per segnalare i volumi che non sono crittografati..
Perché questa è la risposta
La creazione di una regola AWS Config per Amazon EBS è la soluzione più efficiente perché AWS Config è progettato specificamente per valutare, controllare e monitorare le configurazioni delle risorse AWS in modo continuo. Una regola predefinita o personalizzata può identificare automaticamente i volumi EBS non crittografati, riducendo al minimo lo sforzo di configurazione e i costi rispetto allo sviluppo e alla manutenzione di soluzioni personalizzate. Le chiamate API con Lambda o Fargate richiedono sviluppo e manutenzione di codice, aumentando lo sforzo e i costi. La policy IAM sui tag non affronta direttamente la crittografia e Cost Explorer non è lo strumento adatto per il controllo della conformità alla crittografia.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta