AWS SAA 题库
点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。
一家在AWS上运行的金融服务公司已经设计了符合行业标准的安全控制。行业标准包括国家标准与技术研究所（NIST）和支付卡行业数据安全标准（PCI DSS）。公司的第三方审计员需要证明设计的控制已经被实施并且正常运行。公司在AWS组织中拥有数百个AWS账户。公司需要监控跨账户的控制的当前状态。
解析
这个问题要求满足公司设计的安全控制已经被实施并且正常运行，并且需要监控跨账户的控制的当前状态。选项D提到了指定一个账户作为AWS Security Hub委派管理员账户，并在指定的Security Hub管理员账户中启用Security Hub来监控所有成员账户。然后在Security Hub中启用NIST和PCI DSS的标准，这样就可以监控所有账户的安全状态，同时也满足了第三方审计员的需求。 其他选项中，选项A提到了使用Amazon Inspector，选项B提到了使用Amazon GuardDuty，选项C提到了使用AWS CloudTrail，但它们都没有提及跨账户监控安全状态，因此不符合题目要求。
AI 解析
本题核心在于集中监控多账户合规状态。AWS Security Hub作为统一安全服务，支持启用NIST和PCI DSS等标准框架，通过委派管理员账户聚合所有成员账户的安全检测数据，实时评估控制措施实施状态。其跨账户集成能力与行业标准预置模板，相比仅提供漏洞扫描的Inspector、威胁检测的GuardDuty或日志记录的CloudTrail，更直接满足审计要求的持续性合规验证需求。