SAP-C02 第 64 题
题目
一家公司在 AWS Organizations 中拥有一个组织。该公司正在使用 AWS Control Tower 为组织部署登陆区。该公司希望实施治理和政策执行。公司必须实施一项策略来检测公司生产 OU 中未静态加密的 Amazon RDS 数据库实例。哪种解决方案可以满足这个要求？
选项
A. 在 AWS Control Tower 中打开强制护栏。将强制护栏应用于生产 OU。
B. 从 AWS Control Tower 中强烈推荐的护栏列表中启用适当的护栏。将护栏应用到生产 OU。
C. 使用 AWS Config 创建新的强制护栏。将规则应用于生产 OU 中的所有帐户。
D. 在 AWS Control Tower 中创建自定义 SCP。将 SCP 应用到生产 OU。
答案
B
解析
正确答案：B 解析： 题干关键点：AWS Organizations 组织治理、核心服务：RDS, Organizations, Control Tower, CloudTrail, Config。 正确选项： B. 从 AWS Control Tower 中强烈推荐的护栏列表中启用适当的护栏。将护栏应用到生产 OU。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 从 AWS Control Tower 中强烈推荐...