SAP-C02 第 357 题
题目
一家金融服务公司向大型跨国银行出售其用于应用程序合规性的软件即服务 (SaaS) 平台。 SaaS 平台在 AWS 上运行，并使用在 AWS Organizations 中的组织中管理的多个 AWS 账户。 SaaS 平台使用全球许多 AWS 资源。为了遵守法规，对 AWS 资源的所有 API 调用都必须经过审核、跟踪更改并存储在持久且安全的数据存储中。哪种解决方案能够以最少的运营开销满足这些要求？
选项
A. 创建新的 AWS CloudTrail 跟踪。使用组织管理账户中的现有 Amazon S3 存储桶来存储日志。将跟踪部署到所有 AWS 区域。在 S3 存储桶上启用 MFA 删除和加密。
B. 在组织的每个成员账户中创建新的 AWS CloudTrail 跟踪。创建新的 Amazon S3 存储桶来存储日志。将跟踪部署到所有 AWS 区域。在 S3 存储桶上启用 MFA 删除和加密。
C. 在组织的管理账户中创建新的 AWS CloudTrail 跟踪。创建一个启用版本控制的新 Amazon S3 存储桶来存储日志。为组织中的所有帐户部署跟踪。在 S3 存储桶上启用 MFA 删除和加密。
D. 在组织的管理账户中创建新的 AWS CloudTrail 跟踪。创建新的 Amazon S3 存储桶来存储日志。配置 Amazon Simple Notification Service (Amazon SNS) 以将日志文件传送通知发送到将跟踪日志的外部管理系统。在 S3 存储桶上启用 MFA 删除和加密。
答案
C
解析
正确答案：C 解析： 题干关键点：最低运维开销、合规要求、AWS Organizations 组织治理、核心服务：S3, SNS, Organizations, CloudTrail, Config。 正确选项： C. 在组织的管理账户中创建新的 AWS CloudTrail 跟踪。创建一个启用版本控制的新 Amazon S3 存储桶来存储日志。为组织中的所有帐户部署跟踪。在 S3 存储桶上启用 MFA 删除和加密。 选择理由： 选项 ...