فك رموز أسئلة السيناريوهات الصعبة

تتكون أسئلة SCS-C02 غالبًا من سيناريوهات: تصف فقرة موقفًا وتطلب الإجراء الأفضل. وغالبًا ما تكون عدة خيارات قابلة للتنفيذ من الناحية التقنية.

مهمتكم هي العثور على الإجابة الأكثر أمانًا، والأقل صلاحيات، والموصى بها من AWS، لا مجرد إجابة قابلة للتنفيذ.

ابحثوا عن المتطلبات الأساسية قبل قراءة الخيارات: «أقل قدر من النفقات التشغيلية»، و«من دون إدارة الخوادم»، و«الأكثر فعالية من حيث التكلفة»، و«من دون كشف المفاتيح».

تستبعد هذه المحددات إجابات صحيحة في حالات أخرى. ضعوها نصب أعينكم؛ فهي جوهر السؤال الحقيقي.

عندما تمنح إجابتان إمكانية الوصول، تكون الإجابة التي تمنح صلاحيات أقل هي الصحيحة عادةً.

• دور مقيد النطاق بدلًا من دور واسع.
• مورد محدد بدلًا من حرف بدل.
• بيانات اعتماد مؤقتة بدلًا من مفاتيح طويلة الأجل.

أقل قدر من الصلاحيات هو القيمة الافتراضية في الامتحان.

تكافئ AWS الخدمات المُدارة والأتمتة بدلًا من الجهد اليدوي.

• تدوير Secrets Manager بدلًا من برنامج نصي يدوي.
• SSM Session Manager بدلًا من bastion تديرونه بأنفسكم.
• المعالجة التلقائية باستخدام EventBridge بدلًا من الاعتماد على شخص مناوب.

تشير عبارة «أقل قدر من النفقات التشغيلية» إلى هذا الخيار.

استبعدوا سريعًا الإجابات التي:

• تستخدم الحساب الجذر للعمل الروتيني.
• تضمّن مفاتيح طويلة الأجل في الكود.
• تفتح 0.0.0.0/0 دون ضرورة.
• تعطل التشفير أو التسجيل.

تكاد هذه الخيارات لا تكون صحيحة أبدًا.

تذكر الخيارات المضللة خدمة حقيقية لكنها لا تناسب الحالة تمامًا.

على سبيل المثال، استخدام GuardDuty (للاكتشاف) عندما يتطلب السؤال Macie (لاكتشاف البيانات)، أو استخدام NACLs عندما تكون مجموعة أمان ذات حالة هي المطلوبة. طابقوا الخدمة مع غرضها الدقيق.

تختبر أسئلة الحسابات المتعددة وKMS تذكركم بأن كلا الجانبين يجب أن يسمح بالوصول.

تكون الإجابة التي تصلح سياسة الثقة فقط دون إذن IAM الخاص بالجهة المستدعية (أو تصلح سياسة المفتاح فقط دون IAM) غير مكتملة. ابحثوا عن الخيار الذي يغطي الجانبين.

تذكّر الحقائق الصغيرة التي تم اختبارها:

• يجب أن تكون شهادات CloudFront في us-east-1.
• لا يمكنك تشفير وحدة تخزين موجودة في مكانها؛ بل انسخ لقطة.
• تتطلب مشاركة لقطة مشفّرة مشاركة مفتاح KMS أيضًا.

عندما يكون الوقت محدودًا، لا تستثمر وقتًا مفرطًا في سؤال صعب واحد.

• استبعد الخيارات الخاطئة بوضوح، واختر أفضل إجابة لديك، ثم ضع علامة للمراجعة.
• الأسئلة السهلة تساوي الأسئلة الصعبة في الدرجات.

نظّم وقتك لتتمكن من الوصول إلى كل سؤال.

انتبه إلى الأفعال المستخدمة في السؤال. تشير كلمات مثل "منع" أو "حظر" إلى عناصر التحكم الوقائية (SCPs ومجموعات الأمان وقرارات الرفض في سياسة الحاوية).

تشير كلمات مثل "اكتشاف" أو "تنبيه" أو "تحقيق" إلى عناصر التحكم الاستقصائية (GuardDuty وConfig وCloudTrail وDetective). تساعد مطابقة الفعل مع نوع عنصر التحكم على تضييق نطاق الإجابة الصحيحة بسرعة.

في كل سيناريو: حدّد المتطلب الأساسي، وسجّل المحددات، واستبعد الخيارات غير الآمنة أو المفرطة، واختر الإجابة المدارة التي تطبق أقل قدر من الامتيازات.

يحوّل هذا الروتين الفقرات المخيفة إلى قرار واضح.

طبّق استراتيجية فك الترميز.

لقد تعلمت فك رموز السيناريوهات.

• اقرأ المحددات التي تضيق نطاق الإجابة.
• فضّل الخيارات التي تطبق أقل قدر من الامتيازات والمدارة والآلية.
• استبعد الخيارات غير الآمنة، وتذكّر الحالات الخاصة المتعلقة بضرورة توافق جانبي الأذونات وبالمنطقة.