Mentafsir Soalan Senario yang Mengelirukan

Soalan SCS-C02 kebanyakannya berbentuk senario: satu perenggan menerangkan situasi dan meminta tindakan terbaik. Selalunya, beberapa pilihan boleh berfungsi dari segi teknikal.

Tugas anda ialah mencari jawapan yang paling selamat, mempunyai keistimewaan minimum dan disyorkan AWS, bukan sekadar jawapan yang boleh digunakan.

Kenal pasti keperluan utama sebelum meneliti pilihan: "overhed operasi minimum", "tanpa mengurus pelayan", "paling menjimatkan kos", "tanpa mendedahkan kunci".

Penerang ini menyingkirkan jawapan yang sebaliknya betul. Tandakan dalam fikiran; itulah soalan sebenar.

Apabila dua jawapan memberikan capaian, jawapan yang memberikan kurang capaian biasanya betul.

• Peranan berskop berbanding peranan luas.
• Sumber khusus berbanding aksara kad bebas.
• Bukti kelayakan sementara berbanding kunci jangka panjang.

Keistimewaan minimum ialah nilai asas peperiksaan.

AWS memberikan keutamaan kepada perkhidmatan terurus dan automasi berbanding usaha manual.

• Pemutaran Pengurus Rahsia berbanding skrip manual.
• Pengurus Sesi SSM berbanding pelayan benteng yang dikendalikan sendiri.
• Pemulihan automatik EventBridge berbanding petugas yang bersedia dipanggil.

"Overhed operasi minimum" merujuk kepada pilihan ini.

Singkirkan dengan cepat jawapan yang:

• Menggunakan akaun akar untuk kerja rutin.
• Membenamkan kunci jangka panjang dalam kod.
• Membuka 0.0.0.0/0 tanpa keperluan.
• Melumpuhkan penyulitan atau pembalakan.

Pilihan ini hampir tidak pernah betul.

Pengalih perhatian yang menarik biasanya menamakan perkhidmatan sebenar yang tidak benar-benar sesuai.

Contohnya, GuardDuty (pengesanan) apabila soalan memerlukan Macie (penemuan data), atau NACL apabila yang dimaksudkan ialah kumpulan keselamatan berkeadaan. Padankan perkhidmatan dengan tujuan tepatnya.

Soalan merentas akaun dan KMS menguji sama ada anda ingat bahawa kedua-dua pihak mesti membenarkan capaian.

Jawapan yang hanya membetulkan dasar kepercayaan tetapi bukan kebenaran IAM pemanggil (atau hanya dasar kunci tetapi bukan IAM) adalah tidak lengkap. Cari pilihan yang merangkumi kedua-duanya.

Ingat fakta kecil tetapi telah diuji:

• Sijil CloudFront mesti berada di us-east-1.
• Anda tidak boleh menyulitkan volum sedia ada di tempatnya; salin snapshot.
• Perkongsian snapshot yang disulitkan juga memerlukan kunci KMS dikongsi.

Dengan masa yang terhad, jangan meluangkan terlalu banyak masa pada satu soalan yang sukar.

• Singkirkan pilihan yang jelas salah, buat pilihan terbaik anda dan tandakan untuk semakan.
• Soalan mudah mempunyai nilai yang sama seperti soalan sukar.

Urus rentak anda supaya dapat menjawab setiap soalan.

Perhatikan kata kerja dalam soalan. "Cegah" atau "sekat" merujuk kepada kawalan pencegahan (SCP, kumpulan keselamatan, penolakan dalam dasar bucket).

"Kesan", "beri amaran" atau "siasat" merujuk kepada kawalan pengesanan (GuardDuty, Konfigurasi, CloudTrail, Detective). Memadankan kata kerja dengan jenis kawalan membantu mengecilkan pilihan jawapan yang betul dengan cepat.

Untuk setiap senario: kenal pasti keperluan teras, catat syarat pembatas, singkirkan pilihan yang tidak selamat atau berlebihan, kemudian pilih jawapan keistimewaan minimum dan terurus.

Rutin ini menukarkan perenggan yang menggentarkan kepada keputusan yang jelas.

Anda telah belajar untuk menyahkod senario.

• Baca syarat pembatas yang mengecilkan pilihan jawapan.
• Utamakan pilihan keistimewaan minimum, terurus dan automatik.
• Singkirkan pilihan yang tidak selamat dan ingat perangkap kebenaran dua hala serta rantau.