SAP-C02 第 419 题
题目
一家公司创建 AWS Control Tower 登陆区来管理和治理多账户 AWS 环境。该公司的安全团队将部署预防性控制和检测控制来监控所有账户的 AWS 服务。安全团队需要集中查看所有帐户的安全状态。哪种解决方案可以满足这些要求？
选项
A. 从 AWS Control Tower 管理账户中，使用 AWS CloudFormation StackSets 将 AWS Config 一致性包部署到组织中的所有账户。
B. 在 AWS Organizations 中为组织启用 Amazon Detective。指定一个 AWS 账户作为 Detective 的委派管理员。
C. 从 AWS Control Tower 管理账户中，部署一个 AWS CloudFormation 堆栈集，该堆栈集使用自动部署选项为组织启用 Amazon Detective。侦探。
D. 在 AWS Organizations 中为组织启用 AWS Security Hub。指定一个 AWS 账户作为 Security Hub 的委派管理员。
答案
D
解析
正确答案：D 解析： 题干关键点：安全控制、核心服务：Organizations, Control Tower, Config。 正确选项： D. 在 AWS Organizations 中为组织启用 AWS Security Hub。指定一个 AWS 账户作为 Security Hub 的委派管理员。 选择理由： 选项 D 的设计直接围绕题干限制展开，关键动作是 D. 在 AWS Organizations 中为组织启用 AWS Se...