AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 888 / 1018 题单选题

一个全球性的公司在AWS上运行其工作负载。该公司的应用程序使用Amazon S3存储桶在AWS区域间进行敏感数据存储和分析。该公司每天在多个S3存储桶中存储数百万个对象。公司希望识别所有未启用版本控制的S3存储桶。 哪种解决方案将满足这些要求？

  • A. 设置一个AWS CloudTrail事件，该事件具有一个规则，用于识别所有AWS区域中未启用版本控制的S3存储桶。
  • B. 使用Amazon S3 Storage Lens来识别所有AWS区域中未启用版本控制的S3存储桶。
  • C. 启用IAM Access Analyzer for S3来识别所有AWS区域中未启用版本控制的S3存储桶。
  • D. 创建一个S3 Multi-Region访问点来识别所有AWS区域中未启用版本控制的S3存储桶。
第 888 / 1018 题正确答案 B
  • B. 使用Amazon S3 Storage Lens来识别所有AWS区域中未启用版本控制的S3存储桶。

解析

选项B提出了使用Amazon S3 Storage Lens来识别未启用版本控制的S3存储桶的解决方案。Amazon S3 Storage Lens提供了全球范围内的存储桶洞察力，可以帮助公司快速了解其存储桶的使用情况，并且可以轻松识别未启用版本控制的存储桶。选项A、C和D提出了其他AWS服务，但它们不是专门用于识别S3存储桶的版本控制状态的工具。

AI 解析

Amazon S3 Storage Lens是一种用于分析存储使用情况和活动的工具，提供跨整个AWS组织的聚合指标。它能自动审计所有S3存储桶的配置，包括版本控制状态，覆盖所有AWS区域。AWS官方文档指出，Storage Lens的高级指标和仪表板可帮助识别未启用最佳实践（如版本控制）的存储桶。选项B通过其全局监控能力满足了识别需求，而其他选项如CloudTrail、IAM Access Analyzer或Multi-Region访问点主要关注不同功能领域，无法直接提供所需配置检查。来源：AWS S3 Storage Lens文档。选项分析：A依赖事件触发而非持续监控，C专注于访问策略而非配置，D用于访问优化。