Paylaşılan Amazon SageMaker Studio not defterlerine yalnızca bir VPN aracılığıyla erişilebilir. Şirket, saldırganların not defterlerine erişmek için önceden imzalanmış URL'leri kullanmasını durdurmak amacıyla erişim kontrollerini uygulamalıdır. Hangi yapılandırma bu gereksinimi karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: aws:sourceIp IAM ilke koşulunu kullanarak Studio istemci IP doğrulamasını zorunlu kılın..
Neden bu cevap
Doğru cevap, aws:sourceIp IAM ilke koşulunu kullanarak Studio istemci IP doğrulamasını zorunlu kılmaktır. Bu koşul, yalnızca belirli bir IP adresi aralığından gelen isteklerin önceden imzalanmış URL'leri kullanmasına izin vererek, VPN aracılığıyla erişimi etkin bir şekilde kısıtlar ve yetkisiz erişimi önler. aws:sourceVpc koşulu, isteklerin belirli bir VPC'den gelmesini gerektirir ancak VPN üzerinden erişimi doğrudan zorunlu kılmaz; VPC içindeki herhangi bir kaynak erişebilir. aws:PrimaryTag ve aws:PrincipalTag koşulları ise etiket tabanlı erişim kontrolü sağlar ve IP tabanlı kısıtlamalarla ilgili değildir, bu nedenle önceden imzalanmış URL'lerin kötüye kullanımını engellemek için uygun değildirler.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez