题目详情
当前位置:首页 > 职业培训考试
题目详情:
发布时间:2023-11-26 03:04:47

[多选题]问题312
一家公司构建了一个新的VPC,旨在在AWS上托管基于Amazon EC2的工作负载.解决方案架构 师指定创建Amazon S3网关终端节点并将其附加到此新VPC.一旦构建了第一个应用程序服务器, 开发人员就会在访问存储在S3存储桶中的数据时报告该服务器超时.哪种情况可能导致此问 题?(选择两个)
A.S3存储桶位于VPC以外的区域
B.端点具有阻止VPC的CIDR的策略
C.到S3端点的路由未在路由表中配置
D.访问通过Internet网关而不是端点进行路由
E.S3存储桶的存储桶策略不允许访问VPC的CIDR

更多"[多选题]问题312一家公司构建了一个新的VPC,旨在在"的相关试题:

[单选题]问题195
一家公司创建了一个VPC,该VPC在多个可用区(AZ)中具有多个专用子网,在一个可用区中具有 一个公用子网.公共子网用于启动NAT网关.专用子网中有使用NAT网关连接到Internet的实例. 如果使用了 AZ故障,该公司希望确保该实例并非都遇到Internet连接问题,并且己经准备好备份计 划.解决方案架构师应该建议哪种解决方案具有最高的可用性?
A.在同一个可用区中使用NAT网关创建一个新的公共子网在两个NAT网关之间分配流量
B.在现在的公共子网中创建一个Amazon EC2 NAT实例在NAT网关和NAT实例之间分配流量
C.在每个f\Z中创建公共子网,并在每个子网中启动NAT网关配置从每个A2中的私有子网到相 应NAT网关的流量
D.在同一公共子网中创建Amazon EC2 NAT实例将NAT网关替换为NAT实例,然后将该实例与 具有适当扩展策略的Auto Scaling组相关联.
[多选题]问题436
一家公司计划在默认VPC上的AWS上部署一个新建的应用程序.该应用程序将由Web层和数据 库层组成.Web服务器是在公共子网中创建的,而MySQL数据库是在私有子网中创建的.将使用默 认的网络ACL设置创建所有子网,并且VPC中的默认安全组将被新的自定义安全组替换.以下是 关键要求:-Web服务器只能由SSL连接上的用户访问.-数据库应只能由在公共子网中创建的Web 层访问往返IP的所有流量范围182.20.0.0/16子网应被阻止.哪些步骤组合可以满足这些要求?(选 择两个.)
A.创建一个数据库服务器安全组,该组具有入站和出站规则,用于MySQL端口 3306往返于任何地 方的流量(0 0.0.0/0)
B.为MySQL端口 3306创建一个带有入站规则的数据库服务器安全组,并将源指定为Web服务器 安全组.
C.创建一个Web服务器安全组,其中包含来自任何地方(0.0.0.0/0)的HTTPS端口 443流量的入站 允许规则和IP范围182.20.0 0/16的入站拒绝规则.
D.为来自任何地方(0.0 0 0/0)的HTTPS端口 443通信创建入站规则的Web服务器安全组.创建IP 范围182 20.00/16 E的网络ACL入站和出站拒绝规则.
E.创建一个Web服务器安全组,其中包含入站和出站规则,用于往返于任何地方(0.0.0.0/0)的 HTTPS端口 443流量.为IP范围182.20.0.0/16创建网络ACL入站拒绝规则.
[单选题]问题161
一家公司在VPC中使用使用分层目录结构的应用程序运行多个Amazon EC2 Linux实例.应用程 序需要快速并发地对共享存储进行读写操作如何实现?
A.创建一个Amazon EFS文件系统,并从每个EC2实例安装它.
B.创建一个Amazon S3存储桶,并允许从VPC中的所有EC2实例进行访问.
C.在Amazon EBS配置的IOPS SSD(iol)卷上创建文件系统.将卷附加到所有EC2实例.
D.在附加到每个EC2实例的Amazon EBS卷上创建文件系统.在不同的EC2实例之间同步Amazon EBS 卷.
[单选题]问题351
一家公司正在审查最近将三层应用程序迁移到VPC的情况.安全团队发现,最低特权原则未应用 于应用程序层之间的Amazon EC2安全组入口和出口规则.解决方案架构师应该怎么做才能解决 此问题?
A.使用实例ID作为源或目标创建安全组规则.
B.使用安全组ID作为源或目标创建安全组规则.
C.使用VPC CIDR块作为源或目标创建安全组规则.
D.使用子网CIDR块作为源或目标来创建安全组规则.
[单选题]问题191
在VPC-A中的Amazon EC2实例上运行的应用程序需要访问VPC-B中另一个EC2实例中的文 件.两者都在单独的AWS账户中.网络管理员需要设计一种解决方案,以允许从VPC-A安全访问 VPC-B中的EC2实例.连接不应有单点故障或带宽问题.哪种解决方案可以满足这些要求?
A.在VPC-A和VPC-B之间建立VPC对等连接.
B.为在VPC-B中运行的EC2实例设置VPC网关端点.
C.将虚拟专用网关连接到VPC-B,并启用从VPC-A进行路由.
D.为在VPC-B中运行的EC2实例创建专用虚拟接口(VIF),并从VPC-B添加适当的路由.
[单选题]问题390
一家公司在us-east-1地区拥有三个名为开发,测试和生产的VPC.这三个VPC需要连接到数据中 心和内部数据中心,并且被设计为独立的以维护安全性并防止任何资源共享.解决方案架构师需要 找到可扩展且安全的解决方案.解决方案架构师应建议什么?
A.为每个VPC创建一个AWS Direct Connect连接和一个VPN连接,以连接回数据中心.
B.从所有VPC到生产VPC创建VPC对等体.使用从生产VPC到数据中心的AWS Direct Connect 连接.
C.将所有VPC的VPN连接连接到生产VPC中的VPN.使用从生产VPC到数据中心的VPN连接.
D.创建一个称为网络的新VPC.在网络VPC中,创建并通过AWS Direct Connect连接回到数据中 心的AWS Transit Gateway.将所有其他VPC连接到网络VPC.
[单选题]问题322
解决方案架构师正在设计具有公共和私有子网的VPC.VPC和子网使用IP 4 CIDR块.三个可用性 区域(AZ)中的每个都有一个公共子网和一个私有子网,以实现高可用性.Internet网关用于为公共 子网提供Internet访问.专用子网需要访问互联网,以允许Amazon EC2实例下载软件更新.解决方 案架构师应该怎么做才能为私有子网启用Intmet访问?
A.创建三个NAT网关,每个AZ中的每个公共子网一个.为每个将非VPC流量转发到其AZ中的 NAT网关的AZ创建一个专用路由表.
B.创建三个NAT网关,每个AZ中的每个专用子网一个.为每个将非VPC流量转发到其AZ中的 NAT网关的AZ创建一个专用路由表.
C.在一个专用子网中创建第二个Internet网关.更新将非VPC流量转发到专用Intemt网关的专用 子网的路由表.
D.在一个公共子网中创建一个仅出口的Internet网关.更新将非VPC流量转发到仅出口 Internet 网关的专用子网的路由表.
[单选题]问题193
公司正在使用VPC对等策略在单个区域中连接其VPC,以允许交叉通信.最近帐户创建和VPC的 增加使维持VPC对等策略变得困难,该公司预计将增长到数百个VPC.还提出了一些使用某些 VPC创建站点到站点VPN的新要求.解决方案架构师的任务是为多个帐户,VPNS和VPN创建集 中式网络设置.哪种网络解决方案满足这些要求?
A.配置共享的VPC和VPN并互相共享
B.配置中心辐射型,并通过VPC对等路由所有流量.
C.在所有VPC和VPN之间配置一个AWS Direct Connect.
D.使用AWS Transit Gateway配置一个传输网关,并连接所有VPC和VPN.
[单选题]问题96
您正在设置VPC,并且需要在该VPC中设置公共子网.将此子网视为公共子网必须满足以下哪些 要求?
A.子网的流量不会路由到Internet网关,但会将其流量路由到虚拟专用网关.
B.子网的流量被路由到Internet网关.
C.子网的流量未路由到Internet网关.
D.这些答案都不能视为公共子网.
[单选题]问题388
一个公司有两个名为”管理”和"生产”的VPC.管理VPC通过客户网关使用VPN连接到数据中心中 的单个设备.生产VPC使用具有两个附加的AWS Direct Connect连接的虚拟专用网关.管理VPC 和生产VPC都使用单个VPC对等连接,以允许应用程序之间进行通信.解决方案架构师应采取什 么措施来减轻该体系结构中的任何单点故障?
A.在管理和生产VPC之间添加一组VPN.
B.添加第二个虚拟专用网关并将其附加到管理VPC.
C.从第二个客户网关设备向管理VPC添加第二组VPN.
D.在管理VPC和生产VPC之间添加第二个VPC对等连接.
[单选题]问题131
公司的应用程序在VPC的Amazon EC2实例上运行.应用程序之一需要调用Amazon S3 API来存 储和读取对象.公司的安全策略限制了来自应用程序的任何互联网绑定流量.哪些措施可以满足这 些要求并维护安全性?
A.配置一个S3接口端点.
B.配置一个S3网关端点.
C.在专用子网中创建一个S3存储桶.
D.在与EC2实例相同的Region中创建一个S3存储桶.
[单选题]问题292
公司拥有一个在VPC的私有子网内的Amazon EC2实例上运行的应用程序.实例访问同一 AWS 区域中Amazon S3存储桶中的数据.VPC在公共子网中包含一个NAT网关,以访问S3存储桶.该 公司希望通过在不损害安全性或冗余性的情况下更换NAT网关来降低成本.哪种解决方案满足 这些要求?
A.用NAT实例替换NAT网关
B.用Internet网关替换NAT网关.
C.用网关VPC端点替换NAT网关
D.将NAT网关替换为AWS Direct Connect连接
[多选题]问题8
解决方案架构师需要确保从VPC中的Amazon EC2实例对Amazon DynamoDB的API调用不会 遍历Internet.解决方案架构师应该怎么做才能做到这一点?(选择两个)
A.为端点创建一个路由表条目
B.为DynamoDB创建网关端点
C.创建一个使用端点的新DynamoDB表
D.在VPC的每个子网中为端点创建一个ENI
E.在默认安全组中创建一个安全组条目以提供访问权限
[单选题]VPC实例的状态变为什么之后,表示VPC创建成功,可以进行下一步的管理操作?
A.Standby
B.Runing
C.Available
D.Inavailable
[单选题]问题61
是非题:VPC包含多个子网,其中每个子网可以跨越多个可用区.
A.只有在设置VPC期间提出要求时,这才是正确的.
B.是真的.
C.这是错误的.
D.这仅适用于美国地区.
[单选题]问题97
在EC2-Classic中启动实例时,是否可以指定为VPC创建的安全组?
A.否,您可以在启动VPC实例时指定为EC2-Classic创建的安全组.
B.不
C.是的
D.否,您只能将为EC2-Classic创建的安全组指定为仅基于非VPC的实例.
[单选题](类别:号段管理 难度:中等)VPC实例的状态变为什么之后,表示VPC创建成功,可以进行下一步的管理操作?( )
A.Standby
B.Runing
C.Available
D.Inavailable
[单选题]问题57
设置了虚拟私有云(VPC)网络后,一位经验更为丰富的云工程师建议,要实现低网络延迟和高网络 吞吐量,您应该考虑设置一个展示位置组.您对此一无所知,但开始对其进行一些研究,并对它的局 限性特别好奇.在描述展示位置组的局限性时,以下哪种说法是错误的?
A.尽管可以将多个实例类型启动到放置组中,但是这降低了成功启动所需容量所需的可能性.
B.放置组可以跨越多个可用区.
C.您不能将现有实例移动到展示位置组中.
D.展示位置组可以跨越对等VPC
[单选题]问题402
解决方案架构师正在创建新的VPC设计.有两个用于负载均衡器的公共子网,两个用于Web服务 器的专用子网,以及两个用于MySQL的专用子网.Web服务仅使用HTTPS.解决方案架构师已经为 负载均衡器创建了一个安全组,允许端口 443从0.0 0.0/0起.公司政策要求每个资源具有最少的访 问权限,以仍然能够执行其任务.解决方案架构师应使用哪些其他配置策略来满足这些要求?
A.创建一个安全组远离Web服务器,并允许端口 443从0.0.0.0/0开始.从Web服务器安全组创建 一个MySQL服务辅助安全端口 3306的安全组.
B.为Web服务器创建一个网络ACL,并允许端口 443从0.0.0.0/0开始.为MySQL服务器创建网络 ACL,并允许来自Web服务器安全组的端口 3306
C.为Web服务器创建一个安全组,并允许负载均衡器提供端口 443.创建一个用于MySQL服务器 的安全组,并允许来自Web下水道安全组的端口 3306
D.为Web服务器创建一个网络ACL,并允许来自Web平衡器的端口 443.为MySQL服务器创建网 络ACL,并允许来自Web服务器安全组的端口 3306.

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码