安全團隊正在追蹤使用中的 IAM policy 數量增長,需要一份報告來顯示現有的 policy 數量與 AWS 服務限制的比較。應該使用哪個 AWS 服務來比較目前的 IAM policy 使用量與可用的配額?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: AWS Trusted Advisor.
為什麼這是答案
AWS Trusted Advisor 提供了多種檢查,包括服務限制檢查,可以顯示您目前使用的資源與 AWS 服務限制的比較,這正是安全團隊所需的功能。Amazon Inspector 主要用於自動化安全評估,識別應用程式中的漏洞。AWS Config 用於評估、稽核和評估 AWS 資源的組態。AWS Organizations 則是用於集中管理多個 AWS 帳戶。因此,Trusted Advisor 是最適合用於比較 IAM policy 使用量與服務配額的服務。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡