セキュリティチームは、使用中のIAMポリシーの数の増加を追跡しており、AWSサービス制限と比較して存在するポリシーの数を示すレポートを必要としています。現在のIAMポリシーの使用状況を利用可能なクォータと比較するために、どのAWSサービスを使用すべきですか?
解答を選択
オプションをタップして解答を確認してください。
正解: AWS Trusted Advisor.
これが解答である理由
AWS Trusted Advisorは、コスト最適化、パフォーマンス、セキュリティ、耐障害性、サービスの制限の5つのカテゴリでAWS環境を評価し、推奨事項を提供します。IAMポリシーのサービス制限に関するレポートは、この「サービスの制限」カテゴリに含まれるため、現在のIAMポリシーの使用状況を利用可能なクォータと比較するのに最適なサービスです。 Amazon Inspectorは、EC2インスタンスやコンテナイメージのセキュリティ脆弱性を評価するサービスです。AWS Configは、AWSリソースの設定変更を記録・監視し、コンプライアンスを評価するサービスです。AWS Organizationsは、複数のAWSアカウントを一元的に管理するためのサービスです。これらはIAMポリシーのサービス制限の追跡には直接関連しません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要