影響範囲を小さくする事前の設計

正解は ウ と オ です。 影響範囲(ブラストラジアス)を小さくするには、 アカウントの分離 と 最小権限 が基本です。 侵害された認証情報の影響が大きくなる。 侵害が横に広がりやすくなる。 侵害されたロールで、ほかの資源を操作されない。 1つの侵害が全体に及ぶ。 アカウントの境界で、侵害の影響を閉じ込められる。

インシデント対応の準備として、1つのワークロードが侵害されても、ほかのワークロードやデータへの影響を小さくしたい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中