AmazonAmazon Security Specialty SCS-C02
·TW
·更新於 25 Jul 2026
一位資訊安全工程師必須實作一個解決方案,以便在 AWS CloudTrail 關閉時,能自動在多個 AWS 區域中重新啟用它。最有效率的實作方式為何?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 使用 AWS Config 搭配受管規則和 AWS-EnableCloudTrail 補救措施。.
為什麼這是答案
正確答案是使用 AWS Config 搭配受管規則和 AWS-EnableCloudTrail 補救措施。AWS Config 可以持續監控您的 AWS 資源配置,並在 CloudTrail 關閉時自動偵測到違規。AWS-EnableCloudTrail 補救措施是專為此情境設計的自動化動作,能有效率地重新啟用 CloudTrail。
選項 B 錯誤,因為 StartLogging 事件名稱表示 CloudTrail 已經啟用,無法偵測到關閉狀態。您需要監控 StopLogging 事件。
選項 C 錯誤,因為 Amazon CloudWatch 警報無法直接監控 CloudTrail 的啟用狀態,它主要用於監控指標。此外,警報觸發 Lambda 函數的機制也比 AWS Config 的補救措施複雜且效率低。
選項 D 錯誤,因為 AWS Trusted Advisor 雖然提供最佳實踐建議,但它不是一個自動化的即時修復工具,無法在 CloudTrail 關閉時自動重新啟用它。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡