Pelan dan Senarai Semak Pembelajaran Akhir Anda

Anda telah merangkumi pengesanan, pembalakan, rangkaian, identiti, perlindungan data dan tadbir urus. Pelajaran terakhir ini menukarkan pengetahuan tersebut kepada pelan konkrit untuk lulus SCS-C02.

Ulang kaji yang berfokus dan mengikut keutamaan lebih berkesan daripada membaca semula semuanya sekali lagi.

Sesetengah perkhidmatan kerap muncul. Kuasai perkara berikut:

• IAM, STS, KMS, CloudTrail, Konfigurasi, GuardDuty, Hab Keselamatan.
• Penyulitan S3, kawalan VPC, Pengurus Rahsia, Organisasi/SCP.

Jika anda benar-benar menguasai perkara ini, anda boleh menangani kebanyakan soalan.

Konsep yang paling kerap diuji ialah cara sesuatu permintaan dibenarkan atau ditolak.

• Penolakan eksplisit sentiasa diutamakan.
• SCP menetapkan had; sempadan kebenaran menetapkan had; dasar identiti dan sumber memberikan kebenaran.

Anda mesti boleh menjejaki sebarang permintaan hingga kepada keputusannya.

KMS muncul dalam pelbagai soalan perlindungan data.

• Jenis kunci, dasar kunci berbanding IAM, pemberian kebenaran dan penyulitan sampul.
• Kunci berbilang rantau dan syarat ViaService.

Mengetahui siapa yang boleh menggunakan kunci dan cara kunci data berfungsi adalah penting.

Beberapa fakta tepat sering berulang:

• Sijil CloudFront di us-east-1.
• GuardDuty tidak memerlukan ejen; Macie mencari PII dalam S3.
• Sulitkan volum sedia ada melalui penyalinan snapshot.

Ini ialah markah mudah jika dihafal.

Kuasai aliran IR sepenuhnya:

• Bendung (asingkan dengan kumpulan keselamatan), kekalkan bukti (snapshot, jangan buat perubahan), siasat (Detective, Athena), kemudian pulihkan.

Soalan senario sering menguji susunan tindakan yang betul.

Peperiksaan latihan ialah persediaan terbaik.

• Peperiksaan ini mendedahkan bidang yang lemah dan mengajar gaya soalan.
• Semak setiap jawapan yang salah sehingga anda memahami sebabnya.

Sasarkan pemahaman yang konsisten terhadap penaakulan, bukan sekadar huruf jawapan.

SCS-C02 mempunyai kira-kira 65 soalan untuk dijawab dalam 170 minit dan dinilai menggunakan sistem berskala (markah lulus sekitar 750/1000).

• Anda boleh menandakan dan menyemak semula soalan.
• Urus masa supaya anda sempat menjawab semuanya.

Berehat secukupnya sebelum peperiksaan; keletihan mengurangkan markah.

Sebelum peperiksaan, pastikan anda boleh:

• Menjejaki penilaian IAM dari awal hingga akhir.
• Menerangkan penyulitan sampul dan kawalan kunci.
• Memilih perkhidmatan pengesanan, pembalakan dan rangkaian yang betul.
• Mengenali jawapan keistimewaan minimum dan terurus.

Membaca sahaja tidak mencukupi; berlatih dalam akaun sebenar.

• Cipta peranan IAM dan jejaki penilaiannya, dayakan GuardDuty, kemudian baca peristiwa CloudTrail.
• Sulitkan bucket dengan kunci terurus pelanggan dan periksa dasar kunci tersebut.

Pengulangan amali mengukuhkan konsep yang diuji oleh peperiksaan dalam bentuk senario.

Anda telah membina model mental yang lengkap tentang keselamatan AWS: cara mengesan, membalak, melindungi, mengenal pasti, menyulitkan dan mentadbir.

Percayai penaakulan anda, gunakan keistimewaan minimum dan pertahanan berlapis, serta baca setiap senario dengan teliti. Pergilah raih SCS-C02 itu.

Anda telah membina pelan pembelajaran akhir.

• Kuasai logik penilaian IAM dan KMS terlebih dahulu.
• Hafal fakta yang diuji dan susunan IR yang bernilai tinggi.
• Berlatih menjawab soalan, utamakan jawapan keistimewaan minimum dan terurus, serta urus masa peperiksaan.