Phase 8 Quiz

ใช้ Quiz นี้ทบทวนว่าเข้าใจ Security controls สำคัญก่อนเข้าสู่ Infrastructure as Code phase หรือยัง

1. KMS Key Policy

Key Policy มีบทบาทหลักอะไร?

เป็น resource policy หลักที่ควบคุมว่าใครใช้หรือจัดการ KMS key ได้ เป็น DNS record สำหรับ certificate validation เป็น routing policy ของ Route 53

2. Secrets Manager

กรณีใดเหมาะกับ Secrets Manager มากที่สุด?

Database credential ที่ต้องมี rotation และ audit Public CSS file Static website index.html

3. AWS WAF

เหตุผลที่ควรเริ่ม WAF rule ด้วย Count mode คืออะไร?

เพื่อตรวจผลกระทบและลด false positive ก่อน Block traffic จริง เพื่อเพิ่ม storage ให้ EBS เพื่อเปิด DynamoDB TTL

4. Service Control Policy

SCP ทำงานอย่างไร?

กำหนด permission ceiling ของ account/OU แต่ไม่ได้ grant permission เอง Encrypt S3 object โดยตรง เป็น Load Balancer listener rule

5. Short answer

ออกแบบ security baseline สำหรับ workload ใหม่ ควรมี control อะไรอย่างน้อย 5 ข้อ?

คำตอบของคุณ

Answer key

1. เป็น resource policy หลักที่ควบคุมว่าใครใช้หรือจัดการ KMS key ได้
2. Database credential ที่ต้องมี rotation และ audit
3. เพื่อตรวจผลกระทบและลด false positive ก่อน Block traffic จริง
4. กำหนด permission ceiling ของ account/OU แต่ไม่ได้ grant permission เอง
5. ตัวอย่าง: IAM Least Privilege, KMS encryption, Secrets Manager, ACM/TLS, WAF, GuardDuty, Security Hub, CloudTrail, AWS Config, account separation, SCP guardrails