Un'azienda esegue applicazioni su centinaia di account AWS di produzione in un'AWS Organization e utilizza AWS Backup in modo centralizzato. L'azienda desidera che tutti i backup rimangano resilienti anche se le credenziali privilegiate in qualsiasi account di produzione vengono compromesse. Quale combinazione di misure soddisferà questo requisito? (Scegliere tre.)
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Implementare il backup cross-account archiviando i vault di AWS Backup in account non di produzione designati., Aggiungere una Service Control Policy (SCP) che limiti la modifica dei vault di AWS Backup., Implementare AWS Backup Vault Lock in modalità di conformità. Implementare l'accesso con privilegi minimi per il ruolo del servizio IAM assegnato ad AWS Backup..
Perché questa è la risposta
Per garantire la resilienza dei backup anche in caso di compromissione delle credenziali, è fondamentale isolare i backup dagli account di produzione. L'implementazione del backup cross-account, archiviando i vault di AWS Backup in account non di produzione designati, impedisce che un attacco in un account di produzione influenzi
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta