更多"[单选题]问题241一家公司最近使用"的相关试题:
[单选题]问题275
一家公司最近更新了其内部安全标准.公司现在必须确保使用内部安全专家创建并定期轮换的密 钥对所有Amazon S3存储桶和Amazon Elastic Block Store(Amazon EBS)卷进行加密.该公司正在 寻找基于软件的本机AWS服务来实现此目标.解决方案架构师应建议什么作为解决方案？
A.使用带有客户主密钥(CMK)的AWS Secrets Manager来存储主密钥材料,并应用例程来定期创 建新的CMK,并在AWS Secrets Manager中将其替换.
B.将AWS Key Management Service(AWS KMS)与客户主密钥(CMK)一起使用以存储主密钥材料, 并应用路由以定期重新创建新密钥并将其替换在AWS KMS中.
C.使用带有客户主密钥(CMK)的AWS CloudHSM集群来存储主密钥材料，并应用例程并定期重新 创建新密钥,并将其替换到CloudHSM集群节点中.
D.使用带有客户主密钥(CMK)密钥的AWS Systems Manager参数存储来存储主密钥材料，并应用 例程以定期重新创建新的并将其替换在参数存储中.
[单选题]问题187
一家公司使用Amazon S3作为其对象存储解决方案.该公司有数千个S3用于存储数据.一些S3存 储桶中的数据访问频率比其他存储桶中的数据访问频率低.解决方案架构师发现，生命周期策略的 实施不一致或部分实施.导致数据存储在高成本的存储中.哪种解决方案可以在不影响对象可用性 的情况下降低成本？
A.使用 S3 ACL
B.使用 Amazon Elastic Block Store EBS)自动快照
C.使用S3智能分层存储
D.使用S3 一区不频繁访问(S3 One Zone-IA).
[单选题]问题162
一家公司使用Amazon ECS运行应用程序.该应用程序创建原始图像的调整大小版本，然后进行 Amazon S3 API调用以将调整大小的图像存储在Amazon S3中.解决方案架构师如何确保应用程 序有权访问Amazon S3?
A.更新AWS IAM中的S3角色以允许从Amazon ECS进行读/写访问，然后重新启动该容器.
B.创建一个具有S3权限的IAM角色,然后在任务定义中将该角色指定为taskRoleAm.
C.创建一个安全组，该安全组允许从Amazon ECS到Amazon S3的访问，并更新ECS集群使用的启 动配置.
D.创建具有S3权限的IAM用户，然后以该帐户身份登录时重新启动ECS集群的Amazon EC2实 例.
[单选题]问题421
一家公司使用Amazon S3存储其机密审核文件.S3存储桶根据最小特权原则使用存储桶策略来限 制对审核团队1AM用户凭据的访问.公司经理担心意外删除S3存储桶中的文档，并希望有一个更 安全的解决方案.解决方案架构师应采取什么措施来保护审核文档？
A.在S3存储桶上启用版本控制和MFA删除功能
B.在1AM用户凭据上为每个审核组1AM用户帐户启用多因素身份验证(MFA).
C.将S3生命周期策略添加到审核团队的1AM用户帐户，以在审核日期期间拒绝s3:DeleteOb | ect 操作.
D.使用AWS Key Management Service(AWS KMS>)加密S3存储桶，并限制审核团队1AM用户帐 户访问KMS密钥.
[单选题]问题407
一家公司使用Amazon Elastic Container Service(Amazon ECS)托管其应用程序，并希望确保高可用 性.该公司希望能够(即使无法访问一个可用区中的节点，也可以向其应用程序部署更新.该应用程 序的预期请求量为每秒100个请求，并且每个容器任务至少能够处理60个请求其次,该公司使用滚 动更新部署类型设置了 Amazon ECS,其最小运行状况百分比参数设置为50%,最大运行百分比设 置为100%.哪些任务和可用区配置满足这些要求？
A.在两个可用区域中部署应用程序，每个可用区域中都有一个任务
B.在两个可用区域中部署应用程序，每个可用区域中都有两个任务.
C.在三个可用区域中部署应用程序，每个可用区域中执行一项任务.
D.在三个可用区域中部署应用程序，每个可用区域中都有两个任务.
[单选题]问题221
一家公司正在使用Amazon EC2来运行其大数据分析工作负载.这些可变的工作负载每天晚上运 行，至关重要的是第二天要在营业开始之前完成.解决方案架构师的任务是设计最具成本效益的 MOST解决方案.哪种解决方案可以做到这一点？
A.现货舰队
B.竞价型实例
C.预留实例
D.按需实例
[单选题]问题277
一家公司己使用AWS Direct Connect链接将1 PB的数据从主机托管设施复制到us-1区域中的 Amazon S3存储桶.该公司现在希望将数据复制到us-west-2 Region中的另一个S3存储桶.托管设 施不允许使用AWS Snowball.解决方案架构师应该推荐什么来完成此任务？
A.订购Snowball Edge设备将数据从一个地区复制到另--地区.
B.使用S3控制台将内容从源S3存储桶传输到目标S3存储桶.
C.使用aws S3 sync命令将数据从源存储桶复制到目标存储桶.
D.添加跨区域复制配置以跨不同Reg中的S3存储桶复制对象.
[单选题]问题223
一家公司正在使用AWS设计可处理保险报价的Web应用程序，用户将向该应用程序请求报价.报 价必须按报价类型分开,必须在24小时内回复,并且不得丢失.该解决方案应该易于设置和维护.哪 种解决方案满足这些要求？
A.根据报价类型创建多个Amazon Kinesis数据流.配置Web应用程序以将消息发送到正确的数据 流.配置每个后端应用程序服务器组，以使用Kinesis Client Library(KCL)从其自己的数据流中收集 消息
B.创建多个 Amazon Simple Notification Service(Amazon SNS)主题，并根据报价类型将 Amazon SQS队列注册到其自己的SNS主题.配置Web应用程序以将消息发布到SNS主题队列.配置每个 后端应用程序服务器以工作自己的SQS队列
C.创建一个单一的 Amazon Simple Notification Service(Amazon SNS)主题，并将 Amazon SQS 队列 订阅到SNS主题.配置SNS消息过滤，以根据报价类型将消息发布到正确的SQS队列.配置每个后 端应用程序服务器以工作自己的SQS队列.
D.根据报价类型创建多个Amazon Kinesis Data Firehose交付流，以将数据流交付到Amazon Elasticsearch Service(Amazon ES)集群.配置Web应用程序以将消息发送到正确的传递流.配置应 用程序服务器的每个后端组以搜索来自Amazon ES的消息并进行相应处理
[单选题]问题360
一家公司正在使用Application Load Balancer在三个AWS区域中部署应用程序.Amazon Route 53 将用于在这些区域之间分配流量.解决方案架构师应使用哪种Route 53配置来提供MOST高性能 体验？
A.创建一个带有延迟策略的A记录.
B.使用地理位置策略创建A记录
C.创建具有故障转移策略的CNAME记录.
D.使用地理邻近策略创建CNAME记录.
[单选题]问题409
一家公司计划使用Amazon S3存储其用户上传的图像.图像必须在Amazon S3中静态加密.该公司 不想花费时间来管理和旋转密钥，但是它希望控制谁可以访问这些密钥.解决方案架构师应使用什 么来完成此任务？
A.服务器端加密，其中密钥存储在S3存储桶中
B.使用客户提供的密钥的服务器端加密(SSE-C)
C.使用Amazon S3托管密钥(SSE-S3)的服务器端加密
D.使用AWS KMS托管密钥(SSE-KMS)进行服务器端加密
[单选题]问题372
一家公司正在使用Amazon EC2实例团队从本地数据源提取数据.数据采用JSON格式，接收速率 可以高达1 MB/s.重新引导EC2实例时，运行中的数据将丢失.该公司的数据科学团队希望近乎实 时地查询摄取的数据.哪种解决方案可提供可伸缩且数据丢失最少的近实时数据查询？
A.将数据发布到 Amazon Kinesis Data Streams.使用 Kinesis Data Analytics 查询数据.
B.将数据发布到以 Amazon Redshift 为目的地的 Amazon Kinesis Data Firehose.使用 Amazon Redshift查询数据.
C.将提取的数据存储在EC2实例存储中.以Amazon S3为目的地将数据发布到Amazon Kinesis Data Firehose.使用 Amazon Athena 查询数据.
D.将提取的数据存储在Amazon Elastic Block Store(Amazon EBS)卷中.将数据发布到Amazon ElastiCache for Redis.订阅Redis频道以查询数据.
[单选题]问题112
一家公司正在使用单个Amazon EC2实例在AWS上托管Web应用程序，该实例将用户上传的文 档存储在Amazon EBS卷中.为了获得更好的可伸缩性和可用性，该公司复制了架构，并在另一个可 用区中创建了第二个EC2实例和EBS卷:将两者都放置在Application Load Balancer后面.完成此 更改后，用户报告说，每次刷新网站时,他们可以看到其文档的一个子集或另一个，但是却无法同时 看到所有文档.解决方案架构师应提出什么建议以确保用户一次看到所有文档"
A.复制数据，以便两个EBS卷都包含所有文档.
B.配置应用程序负载平衡器以将用户与文档一起引导到服务器.
C.将数据从两个EBS卷复制到Amazon EFS.修改应用程序以将新文档保存到Amazon EPS.
D.配置应用程序负载平衡器以将请求发送到两个服务器.从正确的服务器返回每个文档.
[多选题]问题381
一家公司正在使用Amazon CloudFront在AWS上部署面向公众的全局应用程序.该应用程序与外 部系统进行通信.解决方案架构师需要确保在端到端传输期间和静止时确保数据的安全.哪些步骤 组合可以满足这些要求?（选择两个）
A.在AWS Certificate Manager中为所需域创建一个公共证书，并将其部署到 CloudFront,Application Load Balancer 和 Amazon EC2 实例.
B.从第三方供应商那里获取公共证书，然后将其部署到CloudFront,应用程序负载平衡器和 Amazon EC2 实例.
C.使用AWS KMS设置Amazon EBS加密卷，并确保在写入Amazon EBS时对数据进行显式加密.
D.在使用VPN与外部系统通信时，使用SSL或加密数据.
E.使用纯文本与外部系统通信，并使用VPN加密传输中的数据.
[单选题]问题344
一家公司使用服务器Amazon EC2实例将其Web应用程序托管在AWS上.该公司要求对所有正 常EC2实例的IP地址进行重新加密以响应DNS查询.应该使用哪个策略来满足此要求？
A.简单的路由策略.
B.延迟路由策略.
C.多值路由策略.
D.地理位置路由策略.
[单选题]问题91
一家公司使用在AWS上运行的应用程序向其全球的订户提供内容.该应用程序在应用程序负载 平衡器(ALB)后的专用子网中具有多个Amazon EC2实例.由于版权限制的最新变化，首席信息官 (CIO)希望阻止某些国家/地区的访问.哪些动作可以满足这些要求？
A.修改ALB安全组以拒绝来自阻止国家的传入流量
B.修改EC2实例的安全组以拒绝来自阻止国家的传入流量
C.使用Amazon CloudFront服务应用程序并拒绝访问被阻止的国家
D.使用ALB侦听器规则返回对来自阻止国家/地区的传入流量的拒绝访问响应
[多选题]问题291
一家公司使用Amazon S3存储桶为其网站存储静态图像.该公司将权限配置为仅允许特权用户访 问Amazon S3对象.解决方案架构师应该怎么做才能防止数据丢失?(选择两个.)
A.在S3存储桶上启用版本控制.
B.在S3存储桶上启用访问日志记录.
C.在S3存储桶上启用服务器端加密.
D.配置S3生命周期规则以将对象转换到Amazon S3 Glacier.
E.使用"MFA删除"需要多因素身份验证才能删除对象.
[单选题]问题230
一家公司最近部署了一个新的审核系统，以集中有关Amazon EC2实例的操作系统版本，修补程序 和已安装软件的信息.解决方案架构师必须确保通过EC2 Auto Scaling组配置的所有实例在成功 将报告发送到审核系统后立即将其发送到审核系统启动和终止.哪种解决方案可以最有效地实现 这些目标？
A.使用计划的AWS Lambda函数并在所有EC2实例上远程执行脚本以将数据发送到审核系统.
B.使用EC2 Auto Scaling生命周期挂钩执行自定义脚本，以在启动和终止实例时将数据发送到审 核系统.
C.使用EC2 Auto Scaling启动配置通过用户数据执行自定义脚本，以在启动和终止实例时将数据 发送到审核系统.
D.在实例操作系统上执行自定义脚本，以将数据发送到审核系统.将脚本配置为在实例启动和终止 时由EC2 Auto Scaling组执行.
[单选题]问题251
一家公司最近启动了其网站，向其全球用户群提供内容.该公司希望通过利用附加了 Amazon EC2 实例的Amazon CloudFront来存储并加速向其用户的静态内容交付.解决方案架构师应如何优化 应用程序的高可用性？
A.将 Lambda @ Edge 用于 CloudFront.
B.将Amazon S3传输加速用于CloudFront.
C.在另一个可用区中配置另一个EC2实例作为源组的…部分.
D.将另一个EC2实例配置为同一可用区中原始服务器群集的一部分.
[单选题]问题71
一家公司计划使用其用户上传的Amazon S3 lo存储图像.图像必须在Amazon S3中静态加密.该公 司不想花费时间来管理和旋转密钥，但是它希望控制谁可以访问这些密钥.解决方案架构师应使用 什么来完成此任务？
A.服务器端加密，其中密钥存储在S3存储桶中
B.使用客户提供的密钥的服务器端加密(SSE-C)
C.使用Amazon S3托管密钥(SSE-S3)的服务器端加密
D.使用AWS KMS托管密钥(SSE-KMS)进行服务器端加密
