Zorlayıcı Senaryo Sorularını Çözümleme

SCS-C02 soruları çoğunlukla senaryo biçimindedir: bir paragraf bir durumu açıklar ve en iyi eylemi sorar. Çoğu zaman birkaç seçenek teknik olarak işe yarayabilir.

Göreviniz yalnızca çalışabilir olanı değil, en güvenli, en az ayrıcalıklı ve AWS'nin önerdiği yanıtı bulmaktır.

Seçeneklere geçmeden önce temel gereksinimleri tarayın: "en az operasyonel yük", "sunucuları yönetmeden", "en uygun maliyetli" ve "anahtarları açığa çıkarmadan".

Bu niteleyiciler, aksi hâlde doğru olan yanıtları eler. Bunların altını zihninizde çizin; asıl soru bunlardır.

İki yanıt da erişim veriyorsa, daha az erişim veren genellikle doğrudur.

• Geniş kapsamlı rol yerine kapsamı sınırlandırılmış rol.
• Joker karakter yerine belirli kaynak.
• Uzun süreli anahtarlar yerine geçici kimlik bilgileri.

En az ayrıcalık, sınavın varsayılan ilkesidir.

AWS, manuel çaba yerine yönetilen hizmetleri ve otomasyonu ödüllendirir.

• Manuel betik yerine Secrets Manager döndürmesi.
• Kendi yönettiğiniz bastion yerine SSM Session Manager.
• Görev başındaki bir kişi yerine EventBridge otomatik düzeltmesi.

"En az operasyonel yük" ifadesi buraya işaret eder.

Şu özelliklere sahip yanıtları hızla eleyin:

• Rutin işler için kök hesap kullanmak.
• Uzun süreli anahtarları koda gömmek.
• Gereksiz yere 0.0.0.0/0 erişimini açmak.
• Şifrelemeyi veya günlük kaydını devre dışı bırakmak.

Bunlar neredeyse hiçbir zaman doğru değildir.

Çekici çeldiriciler, gerçek bir hizmetin adını verir ancak bu hizmet tam olarak uygun değildir.

Örneğin, soru Macie'yi (veri keşfi) gerektirirken GuardDuty (tespit) veya durum bilgili bir güvenlik grubu gerekirken NACL'ler önerilebilir. Hizmeti tam amacıyla eşleştirin.

Hesaplar arası ve KMS soruları, erişime her iki tarafın da izin vermesi gerektiğini hatırlayıp hatırlamadığınızı test eder.

Yalnızca güven ilişkisi ilkesini düzelten ancak çağıranın IAM iznini düzeltmeyen (veya IAM'yi değil yalnızca anahtar ilkesini düzelten) bir yanıt eksiktir. Her iki tarafı da kapsayan seçeneği arayın.

Şu küçük ama sınavda test edilen bilgileri hatırlayın:

• CloudFront sertifikaları us-east-1 içinde olmalıdır.
• Mevcut bir birimi yerinde şifreleyemezsiniz; bir anlık görüntüyü kopyalayın.
• Şifrelenmiş bir anlık görüntüyü paylaşmak için KMS key'i de paylaşmanız gerekir.

Zaman sınırlıyken zor bir soruya gereğinden fazla zaman ayırmayın.

• Açıkça yanlış seçenekleri eleyin, en iyi seçiminizi yapın ve incelemek üzere işaretleyin.
• Kolay sorular da zor sorularla aynı puan değerindedir.

Her soruya ulaşabilmek için temponuzu koruyun.

Sorudaki fiillere dikkat edin. "Önle" veya "engelle" ifadeleri önleyici denetimlere (SCP'ler, güvenlik grupları, bucket politikası retleri) işaret eder.

"Tespit et", "uyar" veya "araştır" ifadeleri tespit edici denetimlere (GuardDuty, Config, CloudTrail, Detective) işaret eder. Fiili denetim türüyle eşleştirmek doğru yanıtı hızla daraltır.

Her senaryo için temel gereksinimi belirleyin, nitelikleri not edin, güvenli olmayan veya gereğinden kapsamlı seçenekleri eleyin ve en az ayrıcalıklı, yönetilen yanıtı seçin.

Bu rutin, göz korkutucu paragrafları net bir karara dönüştürür.

Kod çözme stratejisini uygulayın.

Senaryoları çözümlemeyi öğrendiniz.

• Yanıtı daraltan nitelikleri okuyun.
• En az ayrıcalıklı, yönetilen ve otomatikleştirilmiş seçenekleri tercih edin.
• Güvenli olmayan seçenekleri eleyin ve iki taraflı izin ile bölgeye ilişkin kritik ayrıntıları hatırlayın.