Een nieuwe deployment engineer gaat AWS CloudFormation templates gebruiken om meerdere AWS-resources aan te maken. Een solutions architect wil dat de engineer werkt volgens het least privilege-principe. Welke combinatie van acties moet de solutions architect ondernemen? (Kies twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een nieuwe IAM-gebruiker aan voor de deployment engineer en voeg de IAM-gebruiker toe aan een groep met een IAM-policy die alleen AWS CloudFormation-acties toestaat., Maak een IAM-rol aan voor de deployment engineer om expliciet de specifieke permissies voor de AWS CloudFormation stack te definiëren en start stacks met die IAM-rol..
Waarom dit het antwoord is
De correcte antwoorden zijn het aanmaken van een IAM-gebruiker met een policy die alleen AWS CloudFormation-acties toestaat, of het aanmaken van een IAM-rol met expliciete permissies voor CloudFormation stacks. Beide opties volgen het least privilege-principe door de engineer alleen de benodigde rechten te geven. Het gebruik van root user credentials is een ernstig beveiligingsrisico en schendt het least privilege-principe. Het toevoegen van de PowerUsers of AdministratorAccess IAM-policy geeft veel te brede permissies, wat eveneens in strijd is met least privilege.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig