Sécurité, conformité et gouvernance pour les solutions d'AI1 / 5
Une entreprise doit s'assurer que son application d'AI respecte les exigences de conformité réglementaire. Elle doit accéder à la demande aux rapports et certifications de conformité AWS (comme les rapports SOC et ISO). Quel service AWS fournit cette capacité ?
Bonne réponseRéponse incorrecte
Alex
AWS Artifact est la bonne réponse. Selon la documentation AWS, AWS Artifact te permet de "download AWS security and compliance reports and other AWS published documents, and to manage agreements with AWS." Cela inclut les rapports SOC, les certifications ISO, les attestations PCI DSS et d'autres documents de conformité disponibles à la demande via un portail en libre-service.
Pour les applications d'AI dans des secteurs réglementés, pouvoir accéder à ces rapports de conformité est essentiel pour démontrer que l'infrastructure AWS sous-jacente respecte les normes de conformité requises.
Pourquoi chaque option incorrecte est fausse :
- A. AWS Config — AWS Config est un service qui surveille et enregistre les configurations des ressources AWS et les évalue par rapport aux configurations souhaitées. Il suit la conformité de *tes* ressources au fil du temps, mais ne fournit pas d'accès aux propres rapports ou certifications de conformité d'AWS.
- B. AWS Audit Manager — AWS Audit Manager t'aide à auditer en continu ton utilisation d'AWS afin de simplifier l'évaluation des risques et de la conformité avec les réglementations et les normes du secteur. Il automatise la collecte de preuves pour *tes workloads*, mais ne fournit pas de rapports de conformité AWS téléchargeables comme les certifications SOC ou ISO.
- D. Amazon Inspector — Amazon Inspector est un service automatisé de gestion des vulnérabilités qui analyse les workloads AWS (comme les instances EC2 et les images de conteneur) à la recherche de vulnérabilités logicielles et d'exposition réseau involontaire. Il ne joue aucun rôle dans la fourniture de documentation de conformité AWS.
Astuce clé pour l'examen : Quand la question porte sur l'accès aux propres rapports et certifications de conformité *d'AWS* → AWS Artifact. Quand la question porte sur l'évaluation de la conformité de *ton workload* → AWS Audit Manager. Quand la question porte sur le suivi des *configurations de ressources* → AWS Config.
(Source: https://docs.aws.amazon.com/artifact/latest/ug/what-is-aws-artifact.html)
Sourcedocs.aws.amazon.com
Les réponses aux questions complémentaires sont disponibles dans l’app. Crée un compte gratuit, sans carte bancaire.
Question 1 sur 5
Créer un compte gratuit