Ostateczny plan nauki i lista kontrolna

Omówiliśmy wykrywanie, rejestrowanie, sieci, tożsamość, ochronę danych i zarządzanie. Ta ostatnia lekcja zamienia tę wiedzę w konkretny plan zdania egzaminu SCS-C02.

Skupiona i uporządkowana powtórka daje lepsze rezultaty niż ponowne przeczytanie wszystkiego.

Niektóre usługi pojawiają się wyjątkowo często. Proszę biegle opanować:

• IAM, STS, KMS, CloudTrail, Config, GuardDuty, Security Hub.
• S3 encryption, VPC controls, Secrets Manager, Organizations/SCPs.

Znajomość tych usług pozwala rozwiązać większość pytań.

Najczęściej sprawdzanym pojęciem jest sposób udzielania lub odrzucania żądania.

• Jawna odmowa zawsze ma pierwszeństwo.
• SCP wyznaczają limit; permission boundaries wyznaczają limit; identity policies i resource policies przyznają uprawnienia.

Proszę umieć prześledzić dowolne żądanie aż do momentu podjęcia decyzji.

KMS pojawia się w wielu pytaniach dotyczących ochrony danych.

• Typy kluczy, key policy a IAM, grants oraz szyfrowanie kopertowe.
• Klucze wieloregionowe i warunki ViaService.

Kluczowe znaczenie ma wiedza o tym, kto może używać klucza i jak działają klucze danych.

Wciąż powraca kilka dokładnych faktów:

• Certyfikaty CloudFront w regionie us-east-1.
• GuardDuty działa bez agentów; Macie wyszukuje dane osobowe w S3.
• Istniejące woluminy szyfruje się za pomocą kopiowania migawki.

Ich zapamiętanie pozwala szybko zdobyć punkty.

Proszę dobrze zapamiętać przebieg IR:

• Powstrzymaj zagrożenie (odizoluj je za pomocą security groups), zachowaj dowody (utwórz migawkę, nie wprowadzaj zmian), zbadaj (Detective, Athena), a następnie przywróć działanie.

Pytania scenariuszowe często sprawdzają prawidłową kolejność działań.

Próbne egzaminy są najlepszym przygotowaniem.

• Ujawniają słabsze obszary i uczą stylu pytań.
• Proszę analizować każdą błędną odpowiedź, aż będzie jasne, dlaczego jest błędna.

Proszę dążyć do konsekwentnego rozumienia toku rozumowania, a nie tylko zapamiętania litery odpowiedzi.

Egzamin SCS-C02 obejmuje około 65 pytań w ciągu 170 minut i jest oceniany w skali punktowej (próg zaliczenia wynosi około 750/1000).

• Można oznaczać pytania i wracać do nich.
• Proszę zarządzać czasem tak, aby dotrzeć do każdego pytania.

Przed egzaminem należy dobrze wypocząć; zmęczenie kosztuje punkty.

Przed egzaminem proszę potwierdzić, że potrafisz:

• Prześledzić ocenę IAM od początku do końca.
• Wyjaśnić szyfrowanie kopertowe i kontrolę nad kluczami.
• Wybrać właściwą usługę do wykrywania, rejestrowania i obsługi sieci.
• Rozpoznać odpowiedzi zgodne z zasadą najmniejszych uprawnień i zarządzanego rozwiązania.

Samo czytanie nie wystarczy; ćwicz na prawdziwym koncie.

• Utwórz rolę IAM i prześledź jej ocenę, włącz GuardDuty oraz odczytaj zdarzenie CloudTrail.
• Zaszyfruj bucket za pomocą klucza zarządzanego przez klienta i sprawdź key policy.

Powtarzanie ćwiczeń praktycznych utrwala pojęcia sprawdzane przez egzamin w formie scenariuszy.

Zbudowałeś kompletny model mentalny bezpieczeństwa AWS: wiesz, jak wykrywać, rejestrować, chronić, identyfikować, szyfrować i zarządzać.

Zaufaj swojemu rozumowaniu, stosuj zasadę najmniejszych uprawnień oraz defense in depth i uważnie czytaj każdy scenariusz. Powodzenia na egzaminie SCS-C02.

Przypomnij sobie kolejność działań IR.

Utworzyłeś końcowy plan nauki.

• Przede wszystkim opanuj logikę oceny IAM oraz KMS.
• Zapamiętaj najważniejsze sprawdzane fakty i kolejność działań IR.
• Rozwiązuj pytania, wybieraj odpowiedzi zgodne z zasadą najmniejszych uprawnień i zarządzanego rozwiązania oraz zarządzaj czasem podczas egzaminu.