Сотруднику требуется доступ к Amazon RDS, но только через AWS CLI и SDK (без доступа к консоли). Какие два действия должна предпринять компания, чтобы следовать принципу наименьших привилегий?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создать пользователя IAM и предоставить только программный доступ., Создать политику IAM с доступом к Amazon RDS и присоединить ее к пользователю IAM..
Почему это правильный ответ
Для соблюдения принципа наименьших привилегий необходимо создать пользователя IAM, который будет использоваться только для программного доступа (AWS CLI и SDK), исключая доступ к консоли управления. Это гарантирует, что сотрудник не сможет выполнять действия через веб-интерфейс, если это не требуется. Затем к этому пользователю IAM следует прикрепить политику IAM, которая предоставляет только необходимые разрешения для работы с Amazon RDS. Предоставление административных прав или доступа к консоли, когда он не нужен, нарушает принцип наименьших привилегий.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется