De netwerkengineer van een bedrijf bouwt en test VPC-netwerkontwerpen in een development-account. Het bedrijf moet wijzigingen in netwerkresources bijhouden, strikte naleving van netwerkbeveiligingsbeleid afdwingen en historische netwerkconfiguraties bewaren. Welke oplossing voldoet aan deze vereisten?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Leg de huidige status van netwerkresources vast met behulp van AWS Config. Maak regels die de gewenste configuratie-instellingen weerspiegelen. Stel herstel in voor niet-compatibele resources..
Waarom dit het antwoord is
AWS Config is de meest geschikte oplossing omdat het specifiek is ontworpen voor het bijhouden van configuratiewijzigingen in AWS-resources, het afdwingen van naleving via configureerbare regels en het bewaren van een historische configuratie-inventaris. Dit voldoet direct aan alle vereisten van het bedrijf. EventBridge met Lambda en DynamoDB kan wijzigingen detecteren, maar biedt geen ingebouwde configuratiegeschiedenis of compliance-evaluatie zoals AWS Config. CloudWatch Logs met Lambda is primair voor monitoring en reactie op loggebeurtenissen, niet voor configuratiebeheer. Systems Manager Inventory en State Manager zijn gericht op EC2-instances en on-premises servers, niet op het brede scala aan netwerkresources zoals VPC's, subnetten, route tabellen, enz.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig