ClOpsHari1

Mana di antara jenis policy berikut yang digunakan untuk memberikan/menolak akses seorang principal ke resource tertentu? (pilih DUA)

• Policy Boundary

• Service Control Policy

• S3 Bucket Policy

• IAM Policy

Dalam menerapkan Best Practice di IAM, Seorang tim operasional harus mampu mendeteksi apabila ada kredensial yang belum diganti dalam jangka waktu yang lama. Dimanakah kita bisa memeriksanya dengan mudah? (pilih DUA)

• IAM credential report

• Menggunakan aturan AWS Config 'accesskeys-

  rotated'

• Menjalankan query terhadap CloudTrail

  log dengan Amazon Athena

• Output dari perintah CLI 'get-accountauthorization-

  details'

Item apa saja yang dapat diinventarisir dengan menggunakan layanan AWS System Manager Inventory? (pilih DUA)

• Jumlah instans database RDS

• Instans yang tidak sesuai standar patching

  perusahaan

• Jumlah S3 bucket di dalam akun

• Jumlah instans yang menjalankan sistem

  operasi Windows

Fitur AWS CloudFormation yang dapat memeriksa perubahan sebelum update Stack dilakukan adalah...

• Drift Detection

• Change Set

• Stack Policy

• Stack Set

Bagaimana Tag diberikan terhadap suatu resource? (pilih TIGA)

• Dengan definisi Tag pada property

  resource di AWS CloudFormation

  Template

• Dari nama instans yang didefiniskan

  sewaktu menjalankan Launch Instance

  wizard.

• Mendefinisikan condition key pada IAM

  policy

• Menggunakan layanan AWS Resource

  Management