20 câu hỏi0s
1
STS token lifetime range là:
2
Permission Boundary:
3
Khi share IAM role với 3rd party vendor, dùng tính năng gì để bảo vệ confused deputy?
4
Envelope Encryption giải quyết vấn đề gì?
5
KMS automatic key rotation rotate mỗi:
6
KMS Key deletion có waiting period:
7
Secrets Manager khác Parameter Store ở điểm cốt lõi:
8
ACM cert cho CloudFront phải ở Region nào?
9
Để bảo vệ S3 origin chỉ accessible qua CloudFront, dùng:
10
CloudFront Functions vs Lambda@Edge: cái nào cho phép external network calls?
11
AWS Shield Standard:
12
Để rate-limit 1000 req/5min per IP, dùng:
13
Shield Advanced cost:
14
Chọn nhiều đáp án
GuardDuty phân tích data sources nào? (Chọn 2)
15
Để scan EC2 và container image cho vulnerabilities, dùng:
16
Macie chuyên detect gì?
17
Cognito User Pool returns gì sau authentication?
18
Identity Pool dùng để:
19
Mobile app cần upload trực tiếp lên S3, mỗi user prefix riêng. Dùng:
20
Cognito User Pool có thể federation với: