試験AIF-C01-JPN トピック4 問題92 スレッド
Amazon AIF-C01-JPNのリアル試験問題集
問題 #: 92
トピック #: 4
問題 #: 92
トピック #: 4
セキュリティ会社では、Amazon Bedrock を使用して基盤モデル (FM) を実行しています。同社は、承認されたユーザーのみがモデルを呼び出すようにしたいと考えています。同社は、FM の今後の反復のために適切な AWS Identity and Access Management (IAM) ポリシーとロールを設定するために、不正アクセスの試みを特定する必要があります。
Amazon Bedrock にアクセスしようとしている不正なユーザーを識別するために、企業はどの AWS サービスを使用する必要がありますか?
Amazon Bedrock にアクセスしようとしている不正なユーザーを識別するために、企業はどの AWS サービスを使用する必要がありますか?
おすすめの解答：B 解答を投票する
AWS CloudTrail is a service that enables governance, compliance, and operational and risk auditing of your AWS account. It tracks API calls and identifies unauthorized access attempts to AWS resources, including Amazon Bedrock.
* AWS CloudTrail:
* Provides detailed logs of all API calls made within an AWS account, including those to Amazon Bedrock.
* Can identify unauthorized access attempts by logging and monitoring the API calls, which helps in setting appropriate IAM policies and roles.
* Why Option B is Correct:
* Monitoring and Security: CloudTrail logs all access requests and helps detect unauthorized access attempts.
* Auditing and Compliance: The logs can be used to audit user activity and enforce security measures.
* Why Other Options are Incorrect:
* A. AWS Audit Manager: Used for automating audit preparation, not for tracking real-time unauthorized access attempts.
* C. Amazon Fraud Detector: Designed to detect fraudulent online activities, not unauthorized access to AWS services.
* D. AWS Trusted Advisor: Provides best practice recommendations for AWS resources, not access monitoring.
Thus, B is the correct answer for identifying unauthorized users attempting to access Amazon Bedrock.
* AWS CloudTrail:
* Provides detailed logs of all API calls made within an AWS account, including those to Amazon Bedrock.
* Can identify unauthorized access attempts by logging and monitoring the API calls, which helps in setting appropriate IAM policies and roles.
* Why Option B is Correct:
* Monitoring and Security: CloudTrail logs all access requests and helps detect unauthorized access attempts.
* Auditing and Compliance: The logs can be used to audit user activity and enforce security measures.
* Why Other Options are Incorrect:
* A. AWS Audit Manager: Used for automating audit preparation, not for tracking real-time unauthorized access attempts.
* C. Amazon Fraud Detector: Designed to detect fraudulent online activities, not unauthorized access to AWS services.
* D. AWS Trusted Advisor: Provides best practice recommendations for AWS resources, not access monitoring.
Thus, B is the correct answer for identifying unauthorized users attempting to access Amazon Bedrock.
たち** 2025-01-30 07:17:59
コメント
他人の解答コメントを賛成するのも、その解答に一票を入れることになります。したがって、すでに同じ意見の投票コメントが存在する場合、新規コメントをする代わりに賛成することもできます。
コメントを通報する
コメント中
今すぐ 新規登録 / ログイン （無料です）。