Een bedrijf draait alle bedrijfstoepassingen in AWS en gebruikt AWS Organizations om meerdere accounts te beheren. Een solutions architect moet alle machtigingen die aan IAM-gebruikers zijn toegekend, controleren om te bepalen welke gebruikers meer machtigingen hebben dan nodig. Welke oplossing voldoet aan deze vereiste met de MINSTE administratieve overhead?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Gebruik AWS Identity and Access Management (IAM) Access Analyzer om alle resources en accounts van het bedrijf te controleren..
Waarom dit het antwoord is
AWS IAM Access Analyzer is de meest geschikte oplossing omdat het specifiek is ontworpen om onbedoelde externe toegang tot uw resources te identificeren en ongebruikte toegang te detecteren, wat direct helpt bij het vinden van overmatig verleende machtigingen. Het werkt op organisatieniveau en vereist minimale configuratie. Network Access Analyzer richt zich op netwerkconfiguraties, niet op IAM-machtigingen. Een CloudWatch-alarm monitort activiteiten, maar analyseert niet de effectiviteit van machtigingen. Amazon Inspector richt zich op beveiligingskwetsbaarheden in EC2-instances en container-images, niet op IAM-beleidsanalyse voor overmatige machtigingen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig