AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 367 / 1018 题单选题

一个解决方案架构师想要所有新用户都具有特定的密码复杂性要求和强制性密码轮换期限，应该采取以下哪项措施？

  • A. 为整个AWS账户设置密码策略。
  • B. 为AWS账户中的每个IAM用户设置密码策略。
  • C. 使用第三方供应商的软件来设置密码要求。
  • D. 将Amazon CloudWatch规则附加到Create_newuser事件，以设置带有适当要求的密码。
第 367 / 1018 题正确答案 A
  • A. 为整个AWS账户设置密码策略。

解析

AWS允许你为整个AWS账户设置密码策略，这适用于所有IAM用户。通过在AWS账户级别设置密码策略，可以确保所有新用户都必须符合指定的密码复杂性要求和密码轮换期限。这是最有效的方法来实现所需的要求。 选项B对于每个IAM用户分别设置密码策略可能会变得非常繁琐，并且更难管理。 选项C提到使用第三方供应商的软件，这通常是不必要的，因为AWS本身提供了强大的密码策略管理功能。 选项D提到使用CloudWatch规则，通常用于监控和响应事件，而不是用于设置密码策略。设置密码策略通常在AWS Identity and Access Management (IAM) 控制台中完成。

AI 解析

AWS允许在账户级别设置密码策略，适用于所有IAM用户，包括新用户。IAM服务文档指出全局密码策略可定义密码复杂性和轮换周期，无需单独配置。选项B因需逐一设置不适用，选项C和D涉及额外工具或复杂流程，不符合AWS最佳实践。选项A通过单一配置统一管理，确保所有新用户自动继承策略。