Firma korzysta z federacji SAML w celu uzyskania dostępu do kont AWS. Izolowane konto obciążenia uruchamia niezmienną infrastrukturę Amazon EC2 bez rutynowego dostępu dla ludzi. Firma wymaga możliwości „break-glass” w celu uzyskania dostępu do konta obciążenia i instancji EC2 w przypadku awarii SAML. Audyt wykazał, że konto obciążenia nie posiada tej możliwości. Firma musi wdrożyć dostęp „break-glass”, rejestrować całą aktywność i powiadamiać zespół bezpieczeństwa. Która kombinacja rozwiązań spełni te wymagania? (Wybierz dwie.)

Pierwsza poprawna odpowiedź zapewnia dostęp do konta AWS w przypadku awarii SAML poprzez lokalnego użytkownika IAM. CloudTrail rejestruje aktywność, a CloudWatch Logs i EventBridge monitorują i powiadamiają o użyciu tego użytkownika, spełniając wymagania audytu i bezpieczeństwa. Druga poprawna odpowiedź, AWS Systems Manager Session Manager, umożliwia bezpieczny dostęp do instancji EC2 bez otwierania portów SSH/RDP i zarządzania kluczami, co jest idealne dla infrastruktury niezmiennej. Integracja z CloudTrail i SNS zapewnia rejestrowanie i powiadamianie o dostępie. Tworzenie pary kluczy EC2 nie zapewnia dostępu do konta AWS, a jedynie do instancji EC2, i nie jest idealne dla niezmiennej infrastruktury. Tworzenie roli IAM z AssumeRoleWithSAML nie rozwiązuje problemu awarii SAML, ponieważ nadal opiera się na SAML. Tworzenie lokalnych użytkowników na poziomie systemu operacyjnego i nieograniczonych grup bezpieczeństwa jest niezgodne z najlepszymi praktykami bezpieczeństwa i nie zapewnia centralnego zarządzania ani audytu.