SAP-C02 第 199 题
题目
一家公司正在使用 AWS Organizations 中的组织来管理数百个 AWS 账户。解决方案架构师正在开发一种解决方案，为开放 Web 应用程序安全项目 (OWASP) 十大 Web 应用程序漏洞提供基线保护。解决方案架构师将 AWS WAF 用于组织内部署的所有现有和新的 Amazon CloudFront 发行版。解决方案架构师应采取哪些步骤组合来提供基线保护？ （选择三项。）
选项
A. 在所有账户中启用 AWS Config
B. 在所有账户中启用 Amazon GuardDuty
C. 启用组织的所有功能
D. 使用 AWS Firewall Manager 在所有 CloudFront 分配的所有账户中部署 AWS WAF 规则
E. 使用 AWS Shield Advanced 在所有 CloudFront 分配的所有账户中部署 AWS WAF 规则
F. 使用 AWS Security Hub 在所有 CloudFront 分配的所有账户中部署 AWS WAF 规则
答案
ACD
解析
正确答案：ACD 解析： 题干关键点：安全控制、AWS Organizations 组织治理、核心服务：CloudFront, Organizations, Config, WAF, Shield。 正确选项： A. 在所有账户中启用 AWS Config C. 启用组织的所有功能 D. 使用 AWS Firewall Manager 在所有 CloudFront 分配的所有账户中部署 AWS WAF 规则 选择理由： 选项 ACD 的...