AWS SAA 题库
点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。
一家公司为其业务部门在 AWS 组织中创建了专用 AWS 账户。最近，一条重要通知被发送到了业务部门账户的根用户电子邮件地址，而不是分配的账户所有者。公司希望确保将来所有的通知都可以根据计费、运维或安全通知类别发送给不同的员工。 哪种解决方案将以最安全的方式满足这些要求？
解析
为了确保通知能够根据类别（账单、运营或安全）发送给不同的员工，并且最安全地满足这些要求，需要考虑以下几点： 集中管理和访问：保证通知能被相关团队及时接收到。 安全性：避免使用单个个人邮箱地址来管理多个账户的根用户通知。 选项分析： 选项 A： 配置每个 AWS 账户使用公司管理的单个电子邮件地址。这保证了集中管理和访问。 通过配置替代联系人，将通知分类发送到对应的团队分发列表（账单团队、安全团队和运营团队）。 这种方法确保了通知的分发和访问的安全性和可靠性，是一个非常安全和有效的解决方案。 选项 B： 使用不同的电子邮件分发列表来管理每个业务部门的通知，这可能会导致管理复杂性增加，并且各团队之间的通知分发可能不一致。 虽然也能实现通知分发，但管理多个分发列表可能增加潜在的错误风险。 选项 C： 将根用户邮箱地址配置为某个人的公司管理的个人邮箱地址，这不太安全，因为个人邮箱地址可能发生变更或失效。 虽然替代联系人配置了分发列表，但根用户邮箱的安全性依赖于个人邮箱，不符合最佳实践。 选项 D： 使用指向集中邮箱的电子邮件别名，虽然集中管理，但别名的安全性和管理复杂性仍然存在问题。 配置替代联系人，使用单个业务分发列表可能无法有效区分通知类别，增加了管理难度。 综合考虑，选项 A 通过使用公司管理的单个电子邮件地址和对应的分发列表，确保了通知的集中管理和安全分发，因此是最安全和有效的解决方案。
AI 解析
AWS账户管理中，正确配置通知分发需结合根用户邮箱和备用联系人设置。AWS官方文档指出，每个账户的根用户邮箱应唯一且安全，不建议多人共享。备用联系人功能允许为计费、运维、安全三类通知分别指定不同接收人。选项A描述了为所有账户使用统一公司邮箱作为根用户地址，同时通过备用联系人将不同通知类别路由至相应团队的分发列表。虽然共享根邮箱存在潜在风险，但该方案通过分发列表实现分类通知，符合题干要求。其他选项或混淆根邮箱与备用联系人配置，或未明确区分通知类别，均不符合题干最高优先级的安全要求。