雲端從業人員Module 4 知識點檢查

在責任共擔模式中，AWS負責提供什麼？ (選擇最佳答案)

• 雲的安全性

• 連接雲的安全性

• 面向雲的安全性

• 雲內部的安全性

在責任共擔模式中，下面哪些是「雲內部的安全性」示範？ (請選擇兩項)

• 符合計算安全標准和法規

• 服務運行所處設施的物理安全

• 安全組配置

• 靜態數據和傳輸中數據的加密

• 保護全球基礎設施

以下哪項是AWS責任共擔模式下AWS的責任？ (選擇最佳答案)

• 配置第三方應用程序

• 維護物理硬件

• 安全應用程序訪問權限和數據

• 管理自定義Amazon系統映像 (AMI)

創建AWS Identity and Access Management (IAM)策略時，可向用戶授予哪兩種訪問權限？ (請選擇兩項)

• 機構訪問權限

• 授權訪問權限

• 編程訪問權限

• AWS管理控制台訪問權限

• 管理Root訪問

是非題。通過AWS Organizations，您可以整合多個AWS帳戶，以便集中管理這些帳戶。

• 正確

• 錯誤

以下哪項是使用AWS Identity and Access Management (IAM) 確保帳戶安全的最佳實踐？

• 向用戶提供默認管理權限

• 保留未使用和不必要的用戶和憑証

• 管理對AWS資源的訪問

• 避免使用IAM組向多個用戶授予相同的訪問權限

• 定義精細的訪問權限

以下哪項應由AWS賬戶的根用戶完成？ (選擇最佳答案)

• 安全訪問應用程序

• 與其他AWS服務集成

• 更改精細權限

• 更改AWS支持計畫

首次登錄後，AWS為AWS賬戶根用戶建議的最佳實踐是什麼？ (選擇最佳答案。)

• 刪除AWS賬戶根用戶

• 撤銷AWS賬戶根用戶的所有權限

• 限制AWS賬戶根用戶的權限

• 刪除AWS賬戶根用戶的訪問密鑰

系統管理員如何向用戶的AWS管理控制台額外添加一層登錄安全保護？

• 使用Amazon Cloud Directory

• 審計AWS Identity and Access Management (IAM)角色

• 啟用多重驗證

• 啟用AWS CloudTrail

是非題。利用AWS Key Management Service (AWS KMS)，您可以評估和審計您的AWS資源的配置。

• 正確

• 錯誤