AmazonAmazon Security Specialty SCS-C02
·TW
·更新於 25 Jul 2026
某公司將 Amazon Elastic Container Registry (Amazon ECR) 用於其生產應用程式。一位安全工程師必須實作一個自動化解決方案,以報告 ECR 增強掃描偵測到的任何漏洞,並將即時通知傳送至公司的 Slack 帳戶。哪種解決方案能提供最高的營運效率?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 為 ECR 儲存庫啟用 Amazon Inspector 掃描。建立一個 Amazon Simple Notification Service (Amazon SNS) 主題。設定一個訂閱 SNS 主題的 AWS Chatbot Slack 用戶端。為 Amazon Inspector 發現項目建立一個 Amazon EventBridge 規則,並將 SNS 主題作為目標。.
為什麼這是答案
正確答案利用了 AWS 服務的整合能力,實現了自動化和高營運效率。啟用 Amazon Inspector 掃描 ECR 儲存庫後,Inspector 會自動偵測漏洞。EventBridge 規則可以監聽 Inspector 的發現事件,並將這些事件路由到 SNS 主題。SNS 主題再透過 AWS Chatbot 將通知即時發送到 Slack。這是一個無伺服器且高度自動化的解決方案,無需管理基礎設施。
選項二需要管理 EC2 執行個體來執行指令碼,增加了營運負擔且不具備即時性。選項三的 Step Functions 雖然可以自動化,但其複雜度高於 EventBridge 和 SNS 的組合,且 ListFindings API 需要定期輪詢,效率較低。選項四的 Security Hub 雖然是集中式安全服務,但 ECR 增強掃描的發現結果直接來自 Inspector,透過 EventBridge 處理 Inspector 事件更直接高效,且 Security Hub 的自訂動作通常用於更廣泛的安全事件管理,而非單一服務的即時通知。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡