更多"[单选题]问题230一家公司最近部署了一个新的审核系统，以集中有关"的相关试题:
[单选题]问题249
一家公司最近在us-east-1地区的两个可用区中部署了两层应用程序.数据库部署在专用子网中，而 Web服务器部署在公共子网中.Internet网关已连接到VPC.该应用程序和数据库在Amazon EC2 实例上运行.数据库服务器无法访问Internet上的补丁.解决方案架构师需要设计一种解决方案，以 最小的操作开销维护数据库的安全性.哪种解决方案满足这些要求？
A.在每个可用区的公共子网内部署NAT网关,并将其与弹性IP地址关联.更新专用子网的路由表 以将其用作默认路由.
B.在每个可用区的专用子网内部署一个NAT网关,并将其与弹性IP地址关联.更新专用子网的路 由表以将其用作默认路由.
C.在每个可用区的公共子网内部署两个NAT实例，并将它们与弹性IP地址关联.更新专用子网的 路由表以将其用作默认路由.
D.在每个可用区的专用子网内部署两个NAT实例，并将它们与弹性IP地址关联.更新专用子网的 路由表以将其用作默认路由.
[单选题]问题258
一家公司计划部署运行Amazon Aurora的Amazon RDS数据库实例.该公司的备份保留政策要求 为90天.解决方案架构师应建议哪种解决方案？
A.在创建RDS数据库实例时，将备份保留期设置为90天
B.配置RDS以将自动快照复制到用户管理的Amazon S3存储桶，并将生命周期策略设置为90天 后删除.
C.创建一个AWS备份计划以执行RDS数据库的每日快照,并将保留时间设置为90天.创建一个 AWS Backup作业以安排每天执行备份计划
D.将每日预定事件与Amazon Cloud Watch Events 一起使用以执行自定义AWS Lambda函数，该函 数可复制RDS自动快照的副本清除90天以上的快照
[单选题]问题216
一家公司己经建立了一个新的AWS账户.该帐户是新设置的，并且未更改默认设置.该公司担心 AWS账户root用户的安全性.应该采取什么措施来保护root用户？
A.创建用于日常管理任务的IAM用户.禁用root用户.
B.创建用于日常管理任务的IAM用户.在root用户上启用多因素身份验证.
C.为根用户生成访问密钥.使用访问密钥代替AWS管理控制台执行日常管理任务.
D.向最高级的解决方案架构师提供root用户凭据.让解决方案架构师使用root用户执行日常管理 任务.
[单选题]问题203
一家公司最近在全球扩张，希望使这些地区的用户可以访问其应用程序.该应用程序将部署在 Auto Scaling组中应用程序负载均衡器后面的Amazon EC2实例上.公司需要将流量从一个地区的 资源转移到另一个地区的能力.解决方案架构师应该推荐什么？
A.配置Amazon Route 53延迟路由策略
B.配置Amazon Route 53地理位置路由策略
C.配置Amazon Route 53地理邻近路由策略.
D.配置Amazon Route 53多值答案路由策略
[多选题]问题312
一家公司构建了一个新的VPC,旨在在AWS上托管基于Amazon EC2的工作负载.解决方案架构 师指定创建Amazon S3网关终端节点并将其附加到此新VPC.一旦构建了第一个应用程序服务器, 开发人员就会在访问存储在S3存储桶中的数据时报告该服务器超时.哪种情况可能导致此问 题?(选择两个)
A.S3存储桶位于VPC以外的区域
B.端点具有阻止VPC的CIDR的策略
C.到S3端点的路由未在路由表中配置
D.访问通过Internet网关而不是端点进行路由
E.S3存储桶的存储桶策略不允许访问VPC的CIDR
[单选题]问题396
一家公司正在部署Web门户.该公司希望确保仅可公开访问该应用程序的Web部分.为此,VPC设 计有两个公用子网和两个专用子网.该应用程序将在Auto Scaling组中的多个Amazon EC2实例上 运行.必须从EC2实例卸载SSL终止.解决方案架构师应怎么做才能确保满足这些要求？
A.在公共子网中配置网络负载平衡器.在专用子网中配置Auto Scaling组，并将其与Application Load Balancer 关联
B.在公共子网中配置网络负载平衡器.在公共子网中配置Auto Scaling组，并将其与Application Load Balancer 关联
C.在公共子网中配置应用程序负载平衡器.在专用子网中配置Auto Scaling组，并将其与 Application Load Balancer 关联
D.在专用子网中配置应用程序负载平衡器.在专用子网中配置Auto Scaling组，并将其与 Application Load Balancer 关联
[单选题]问题431
一家公司正在启动部署在Amazon Elastic Container Service(Amazon ECS)集群上的新应用程序，并 将Fargate启动类型用于ECS任务.该公司正在监视CPU和内存使用情况，因为它预计在应用程序 启动时会有高流量.但是，该公司希望在利用率降低时降低成本.解决方案架构师应该推荐什么？
A.使用Amazon EC2 Auto Scaling可以根据以前的流量模式在某些时段进行扩展.
B.使用AWS Lambda函数根据触发Amazon Cloud Watch警报的指标违反来扩展Amazon ECS.
C.在ECS指标违反触发Amazon CloudWatch警报时，使用具有简单扩展策略的Amazon EC2 Auto Scaling进行扩展.
D.在ECS指标违反触发Amazon CloudWatch警报时，结合使用AWS Application Auto Scaling和目 标跟踪策略进行扩展.
[单选题]问题241
一家公司最近使用AWS Direct Connect实现了混合云连接，并将数据迁移到Amazon S3.该公司正 在寻找一种完全托管的解决方案，该解决方案将自动化并加速本地存储系统和AWS存储服务之 间的数据复制.解决方案架构师应建议使用哪种解决方案来保护数据私有？
A.将AWS DataSync代理部署到本地环境.配置同步作业以复制数据并将其与AWS服务终端节点 连接.
B.为本地环境部署一个AWS DataSync代理.安排批处理作业以将同间点快照复制到AWS.
C.为本地环境部署一个AWS Storage Gateway卷网关.配置它以在本地存储数据，然后将时间点快 照异步备份到AWS.
D.为本地环境部署一个AWS Storage Gateway文件网关.将其配置为在本地存储数据，并将异步点 快照备份到AWS.
[单选题]公司集中部署信息系统业务运维模式分为（ ）（ ）两种。
A.一级运维模式、二级运维模式
B.一级检修模式、二级检修模式
C.一级运行模式、二级运行模式
D.一级维护模式、二级维护模式
[单选题]问题28
一家公司正在从内部部署基础架构迁移到AWS云.该公司的应用程序之一将文件存储在 Windows文件服务器场中，该服务器场使用分布式文件系统复制(DFSR)保持数据同步.解决方案 架构师需要替换文件服务器场.解决方案架构师应使用哪种服务？
A.Amazon EFS
B.亚马逊FSx
C.亚马逊S3
D.AWS Storage Gateway
[单选题]问题275
一家公司最近更新了其内部安全标准.公司现在必须确保使用内部安全专家创建并定期轮换的密 钥对所有Amazon S3存储桶和Amazon Elastic Block Store(Amazon EBS)卷进行加密.该公司正在 寻找基于软件的本机AWS服务来实现此目标.解决方案架构师应建议什么作为解决方案？
A.使用带有客户主密钥(CMK)的AWS Secrets Manager来存储主密钥材料,并应用例程来定期创 建新的CMK,并在AWS Secrets Manager中将其替换.
B.将AWS Key Management Service(AWS KMS)与客户主密钥(CMK)一起使用以存储主密钥材料, 并应用路由以定期重新创建新密钥并将其替换在AWS KMS中.
C.使用带有客户主密钥(CMK)的AWS CloudHSM集群来存储主密钥材料，并应用例程并定期重新 创建新密钥,并将其替换到CloudHSM集群节点中.
D.使用带有客户主密钥(CMK)密钥的AWS Systems Manager参数存储来存储主密钥材料，并应用 例程以定期重新创建新的并将其替换在参数存储中.
[单选题]问题251
一家公司最近启动了其网站，向其全球用户群提供内容.该公司希望通过利用附加了 Amazon EC2 实例的Amazon CloudFront来存储并加速向其用户的静态内容交付.解决方案架构师应如何优化 应用程序的高可用性？
A.将 Lambda @ Edge 用于 CloudFront.
B.将Amazon S3传输加速用于CloudFront.
C.在另一个可用区中配置另一个EC2实例作为源组的…部分.
D.将另一个EC2实例配置为同一可用区中原始服务器群集的一部分.
[单选题]问题160
一家公司在本地运行大型Microsoft SharePoint部署,这需要Microsoft Windows共享文件存储.该 公司希望将此工作负载迁移到AWS Cloud,并正在考虑各种存储选项.存储解决方案必须具有高 可用性，并且必须与Active Directory集成以进行访问控制.哪种解决方案可以满足这些要求？
A.配置Amazon EFS存储并设置Active Directory域以进行身份 验证.
B.在两个可用区中的AWS Storage Gateway文件网关上创建SMB文件共享.
C.创建一个Amazon S3存储桶，并将Microsoft Windows Server配置为将其作为卷安装.
D.在AWS上为Windows文件服务器创建Amazon FSx文件系统,并设置Active Directory域以进 行身份验证.
[单选题]问题226
一家公司最近发布了一种新型的互联网传感器.该公司预计将出售成千上万个传感器，这些传感器 旨在将每秒的大量数据流传输到一个中央位置.解决方案架构师必须设计一个可以吸收和存储数 据的解决方案，以便工程团队可以近乎实时地对其进行分析.具有毫秒级的响应能力.解决方案架 构师应建议哪种解决方案？
A.使用Amazon SQS队列提取数据.使用AWS Lambda函数使用数据，该函数随后将数据存储在 Amazon Redshift 中.
B.使用Amazon SOS队列提取数据.使用AWS Lambda函数使用数据，该函数随后将数据存储在 Amazon DynamoDB 中.
C.使用Amazon Kinesis数据流提取数据.使用AWS Lambda函数使用数据，该函数随后将数据存储 在 Amazon Redshift 中.
D.使用Amazon Kinesis数据流提取数据.使用AWS Lambda函数使用数据，该函数随后将数据存储 在 Amazon DynamoDB 中.
[多选题]以下（ ）符合国家电网公司企业级信息系统部署和应用现状。
A.二级中心
B.二级部署
C.三层应用
D.三层部署
[简答题]
甲公司为一家拟上市的医药生产公司，该公司董事会目前正在审查公司的内部控制系统。甲公司管理层一直致力于实现最高水平的内部控制，以使股东对公司的管理层更加有信心，同时提高甲公司的社会信誉。但是最近甲公司的信誉由于内部出现的事件而受到了负面影响。事件的起因是，一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，药品生产质量检验部的一名员工对外进行了披露。该员工曾就此问题向其所在部门的领导进行反映，但并未得到任何答复，遂向媒体投诉。在接受媒体采访时，该员工指出，甲公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子。
要求：
(1)根据我国最近制定的相关内部控制原则，说明甲公司的内部控制系统有哪些地方不符合相关内控原则的要求。
(2)确定甲公司目前遭受风险的类型，并评价这些风险对公司可能造成的影响。
[单选题]（2019年）佳宝公司是一家上市公司，最近连续两年亏损，经营陷入困境。经审计发现，佳宝公司的重大决策权一直被控股股东控制，控股股东把佳宝公司当作“提款机”，占用佳宝公司的资金累计高达10亿元。佳宝公司存在的公司治理问题属于（ ）。
A.代理型公司治理问题
B.“内部人控制”问题
C.剥夺型公司治理问题
D.企业与其他利益相关者之间的关系问题
[单选题]佳宝公司是一家上市公司，最近连续两年亏损，经营陷入困境。经审计发现，佳宝公司的重大决策权一直被控股股东控制，控股股东把佳宝公司当作“提款机”，占用佳宝公司的资金累计高达10亿元。佳宝公司存在的公司治理问题属于( )。
A.代理型公司治理问题，
B.“内部人控制”问题
C.剥夺型公司治理问题
D.企业与其他利益相关者之间的关系问题
[多选题]甲公司是一家上市公司，最近连续两年亏损，经营陷入困境。经审计发现，甲公司的重大决策权一直被控股股东控制，控股股东把甲公司当作“提款机”，占用甲公司的资金累计高达12亿元。针对甲公司存在的公司治理问题，可以采取的应对措施有（ ）。
A.累积投票制
B.建立有效的股东民事赔偿制度
C.建立表决权排除制度
D.强化监事会的监督职能
