Questão 49 — Amazon AIF-C01 Simulado | AWS Certified AI Practitioner Questões e Respostas
Uma empresa de segurança está usando o Amazon Bedrock para executar modelos básicos (FMs). A empresa quer garantir que apenas usuários autorizados invoquem os modelos. A empresa precisa identificar quaisquer tentativas de acesso não autorizado para definir políticas e funções apropriadas do AWS Identity and Access Management (IAM) para futuras iterações dos FMs. Qual serviço da AWS a empresa deve usar para identificar usuários não autorizados que estão tentando acessar o Amazon Bedrock?
- A. AWS Audit Manager
- B. AWS CloudTrail
- C. Amazon Fraud Detector
- D. AWS Trusted Advisor
Resposta correta:
B
Explicação
Explicação: AWS CloudTrail é um serviço que permite governança, conformidade e auditoria operacional e de risco de sua conta da AWS. Ele rastreia chamadas de API e identifica tentativas de acesso não autorizado a recursos da AWS, incluindo o Amazon Bedrock. AWS CloudTrail: fornece logs detalhados de todas as chamadas de API feitas em uma conta da AWS, incluindo aquelas para o Amazon Bedrock. Pode identificar tentativas de acesso não autorizado registrando e monitorando as chamadas de API, o que ajuda a definir políticas e funções de IAM apropriadas. Por que a opção B está correta: Monitoramento e segurança: o CloudTrail registra todas as solicitações de acesso e ajuda a detectar tentativas de acesso não autorizado. Auditoria e Conformidade: Os logs podem ser usados para auditar a atividade do usuário e aplicar medidas de segurança. Por que outras opções estão incorretas: A. AWS Audit Manager: usado para automatizar a preparação de auditoria, não para rastrear tentativas de acesso não autorizado em tempo real. C. Amazon Fraud Detector: projetado para detectar atividades online fraudulentas, e não acesso não autorizado aos serviços da AWS. D. AWS Trusted Advisor: fornece recomendações de práticas recomendadas para recursos da AWS, não para monitoramento de acesso. Assim, B é a resposta correta para identificar usuários não autorizados que tentam acessar o Amazon Bedrock.