Şirket, kullanıcı etkinliğini kaydetmek için CloudTrail kullanıyor ve yeni güvenlik standartlarını karşılamak üzere bu günlük dosyalarını değiştirilmekten, kaldırılmaktan veya tahrif edilmekten korumalıdır. Bu gereksinimi hangi yaklaşım karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: CloudTrail günlük dosyası bütünlüğü doğrulamasını etkinleştirin..
Neden bu cevap
CloudTrail günlük dosyası bütünlüğü doğrulaması, günlük dosyalarının teslim edildikten sonra değiştirilmediğini, silinmediğini veya kurcalanmadığını kriptografik olarak doğrulamak için tasarlanmıştır. Bu özellik, günlük dosyalarının bir özetini ve dijital imzasını içeren bir özet dosyası yayınlar. Bu özet dosyalarını kullanarak günlük dosyalarının bütünlüğünü doğrulayabilirsiniz. Amazon S3 MFA Delete, yanlışlıkla silinmeleri önlemek için ek bir güvenlik katmanı sağlar ancak günlüklerin içeriğinin kurcalanmasını engellemez. S3 Sürüm Oluşturma, nesnelerin önceki sürümlerini korur ancak bir dosyanın değiştirilmediğini veya kurcalanmadığını kanıtlamaz. AWS KMS anahtarlarıyla şifreleme, depolanan verilerin gizliliğini sağlar ancak bütünlüğünü doğrulamaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez