ถอดรหัสคำถามสถานการณ์ที่ซับซ้อน

คำถาม SCS-C02 ส่วนใหญ่เป็นสถานการณ์: ย่อหน้าหนึ่งจะอธิบายสถานการณ์และถามถึงการดำเนินการที่ดีที่สุด โดยบ่อยครั้งตัวเลือกหลายข้อสามารถใช้งานได้จริงในทางเทคนิค

หน้าที่ของคุณคือค้นหาคำตอบที่ปลอดภัยที่สุด ใช้สิทธิ์เท่าที่จำเป็นที่สุด และ AWS แนะนำ ไม่ใช่เพียงคำตอบที่ใช้งานได้

ค้นหาข้อกำหนดสำคัญก่อนดูตัวเลือก: “มีภาระงานด้านการปฏิบัติการน้อยที่สุด”, “ไม่ต้องจัดการเซิร์ฟเวอร์”, “คุ้มค่าที่สุด” และ “ไม่เปิดเผยคีย์”

เงื่อนไขเหล่านี้ช่วยตัดคำตอบที่ถูกต้องในด้านอื่นแต่ไม่ตรงโจทย์ออกไป ให้ขีดเส้นใต้เงื่อนไขเหล่านี้ไว้ในใจ เพราะนี่คือสาระสำคัญของคำถาม

เมื่อมีคำตอบสองข้อที่มอบสิทธิ์เข้าถึง คำตอบที่มอบสิทธิ์น้อยกว่ามักเป็นคำตอบที่ถูกต้อง

• เลือกบทบาทที่จำกัดขอบเขตแทนบทบาทที่กว้าง
• เลือกทรัพยากรที่ระบุเฉพาะเจาะจงแทนไวลด์การ์ด
• เลือกข้อมูลประจำตัวชั่วคราวแทนคีย์ระยะยาว

หลักสิทธิ์เท่าที่จำเป็นคือแนวคิดพื้นฐานของการสอบ

AWS ให้ความสำคัญกับบริการที่ได้รับการจัดการและระบบอัตโนมัติมากกว่าการทำงานด้วยตนเอง

• การหมุนเวียนของ Secrets Manager แทนสคริปต์ที่ต้องทำด้วยตนเอง
• SSM Session Manager แทนเซิร์ฟเวอร์ป้อมปราการที่คุณดูแลเอง
• การแก้ไขอัตโนมัติด้วย EventBridge แทนการรอเจ้าหน้าที่ที่เข้าเวร

ข้อความ “มีภาระงานด้านการปฏิบัติการน้อยที่สุด” ชี้ไปที่แนวทางนี้

ตัดคำตอบที่มีลักษณะดังต่อไปนี้ออกอย่างรวดเร็ว:

• ใช้บัญชีรูตสำหรับงานประจำ
• ฝังคีย์ระยะยาวไว้ในโค้ด
• เปิด 0.0.0.0/0 โดยไม่จำเป็น
• ปิดการเข้ารหัสหรือการบันทึก

ตัวเลือกเหล่านี้แทบจะไม่ใช่คำตอบที่ถูกต้อง

ตัวเลือกหลอกที่น่าดึงดูดมักระบุชื่อบริการจริง แต่บริการนั้นไม่ตรงกับโจทย์เสียทีเดียว

ตัวอย่างเช่น ใช้ GuardDuty (การตรวจจับ) เมื่อคำถามต้องการ Macie (การค้นหาข้อมูล) หรือใช้ NACLs เมื่อโจทย์ต้องการกลุ่มความปลอดภัยแบบมีสถานะ ให้จับคู่บริการกับวัตถุประสงค์ที่ตรงจุดของบริการนั้น

คำถามเกี่ยวกับข้ามบัญชีและ KMS ทดสอบว่าคุณจำได้หรือไม่ว่าต้องอนุญาตจากทั้งสองด้าน

คำตอบที่แก้เฉพาะนโยบายความเชื่อถือ แต่ไม่แก้สิทธิ์ IAM ของผู้เรียก (หรือแก้เฉพาะนโยบายคีย์แต่ไม่แก้ IAM) ถือว่ายังไม่ครบถ้วน ให้มองหาตัวเลือกที่ครอบคลุมทั้งสองด้าน

ทบทวนข้อเท็จจริงเล็ก ๆ ที่มักออกสอบ:

• ใบรับรองของ CloudFront ต้องอยู่ใน us-east-1
• คุณไม่สามารถเข้ารหัสโวลุ่มที่มีอยู่เดิมโดยตรงได้ ให้คัดลอกสแนปช็อต
• การแชร์สแนปช็อตที่เข้ารหัสต้องแชร์ กุญแจ KMS ด้วย

เมื่อมีเวลาจำกัด อย่าทุ่มเวลากับคำถามยากเพียงข้อเดียวมากเกินไป

• ตัดตัวเลือกที่ผิดอย่างชัดเจน เลือกคำตอบที่ดีที่สุด แล้ว ทำเครื่องหมาย ไว้ทบทวน
• คำถามง่ายและยากมีคะแนนเท่ากัน

ควบคุมจังหวะการทำข้อสอบให้ไปถึงทุกคำถาม

สังเกตคำกริยาในคำถาม หากระบุว่า "ป้องกัน" หรือ "บล็อก" แสดงว่าหมายถึงการควบคุมเชิงป้องกัน (SCPs กลุ่มความปลอดภัย และคำสั่งปฏิเสธในนโยบายบักเก็ต)

หากระบุว่า "ตรวจจับ" "แจ้งเตือน" หรือ "สืบสวน" แสดงว่าหมายถึงการควบคุมเชิงตรวจจับ (GuardDuty, การตั้งค่า, CloudTrail และ Detective) การจับคู่คำกริยากับประเภทการควบคุมจะช่วยจำกัดคำตอบที่ถูกต้องได้อย่างรวดเร็ว

สำหรับแต่ละสถานการณ์ ให้ระบุ ข้อกำหนดหลัก จด เงื่อนไขกำกับ ตัดตัวเลือกที่ไม่ปลอดภัยหรือเกินความจำเป็น แล้วเลือกคำตอบที่ ใช้สิทธิ์เท่าที่จำเป็นและมีการจัดการให้

ขั้นตอนนี้เปลี่ยนย่อหน้าที่ดูน่ากลัวให้กลายเป็นการตัดสินใจที่ชัดเจน

นำกลยุทธ์การถอดความไปใช้

คุณเรียนรู้วิธี ถอดความสถานการณ์ แล้ว

• อ่าน เงื่อนไขกำกับ ที่ช่วยจำกัดคำตอบ
• เลือกตัวเลือกที่ ใช้สิทธิ์เท่าที่จำเป็น มีการจัดการให้ และทำงานอัตโนมัติ
• ตัดตัวเลือกที่ไม่ปลอดภัย และจำประเด็นที่ต้องได้รับอนุญาตจากทั้งสองด้านกับข้อควรระวังเรื่องภูมิภาค