题目详情
当前位置:首页 > 职业培训考试
题目详情:
发布时间:2023-11-27 03:35:32

[单选题]问题275
一家公司最近更新了其内部安全标准.公司现在必须确保使用内部安全专家创建并定期轮换的密 钥对所有Amazon S3存储桶和Amazon Elastic Block Store(Amazon EBS)卷进行加密.该公司正在 寻找基于软件的本机AWS服务来实现此目标.解决方案架构师应建议什么作为解决方案?
A.使用带有客户主密钥(CMK)的AWS Secrets Manager来存储主密钥材料,并应用例程来定期创 建新的CMK,并在AWS Secrets Manager中将其替换.
B.将AWS Key Management Service(AWS KMS)与客户主密钥(CMK)一起使用以存储主密钥材料, 并应用路由以定期重新创建新密钥并将其替换在AWS KMS中.
C.使用带有客户主密钥(CMK)的AWS CloudHSM集群来存储主密钥材料,并应用例程并定期重新 创建新密钥,并将其替换到CloudHSM集群节点中.
D.使用带有客户主密钥(CMK)密钥的AWS Systems Manager参数存储来存储主密钥材料,并应用 例程以定期重新创建新的并将其替换在参数存储中.

更多"[单选题]问题275一家公司最近更新了其内部安全标准.公司现在必须确保"的相关试题:

[单选题]问题212
一家公司正在容器中构建应用程序.该公司希望将其本地开发和运营服务从其内部数据中心迁移 到AWS.管理层指出,生产系统必须与云无关,并且在整个生产系统中使用相同的配置和管理员工 具.解决方案架构师需要设计一个可与开源软件保持一致的托管解决方案.哪种解决方案满足这些 要求?
A.在具有EC2实例工作程序节点的Amazon EC2上启动容器.
B.在 Amazon Elastic Kubemetes Service(Amazon EKS)和 EKS worker 节点上启动容器.
C.使用 AWS Fargate 实例在 Amazon Elastic Containers 服务(Amazon ECS)上启动容器.
D.使用 Amazon EC2 实例工作程序节点在 Amazon Elastic Container Service(Amazon EC)上启动容 器.
[单选题]问题241
一家公司最近使用AWS Direct Connect实现了混合云连接,并将数据迁移到Amazon S3.该公司正 在寻找一种完全托管的解决方案,该解决方案将自动化并加速本地存储系统和AWS存储服务之 间的数据复制.解决方案架构师应建议使用哪种解决方案来保护数据私有?
A.将AWS DataSync代理部署到本地环境.配置同步作业以复制数据并将其与AWS服务终端节点 连接.
B.为本地环境部署一个AWS DataSync代理.安排批处理作业以将同间点快照复制到AWS.
C.为本地环境部署一个AWS Storage Gateway卷网关.配置它以在本地存储数据,然后将时间点快 照异步备份到AWS.
D.为本地环境部署一个AWS Storage Gateway文件网关.将其配置为在本地存储数据,并将异步点 快照备份到AWS.
[单选题]问题287
公司托管其核心网络服务,包括目录服务和DNS.在其内部数据中心.数据中心使用AWS Direct Connect(DX)连接到AWS云,计划中的其他AWS账户将需要对这些网络服务进行快速,经济高效 且一致的访问,解决方案架构师应采取哪些措施以至少满足这些要求运营费用多少?
A.在每个新帐户中创建一个DX连接.将网络流量路由到本地服务器
B.在DX VPC中为所有必需的服务配置VPC端点.将网络流量路由到本地服务器
C.在每个新帐户和DX VPp之间创建VPN连接将网络流量路由到本地服务器
D.在账户之间配置AWS Transit Gateway.将DX分配给传输网关,并将网络流量路由到本地服务器
[单选题]问题351
一家公司正在审查最近将三层应用程序迁移到VPC的情况.安全团队发现,最低特权原则未应用 于应用程序层之间的Amazon EC2安全组入口和出口规则.解决方案架构师应该怎么做才能解决 此问题?
A.使用实例ID作为源或目标创建安全组规则.
B.使用安全组ID作为源或目标创建安全组规则.
C.使用VPC CIDR块作为源或目标创建安全组规则.
D.使用子网CIDR块作为源或目标来创建安全组规则.
[单选题]问题230
一家公司最近部署了一个新的审核系统,以集中有关Amazon EC2实例的操作系统版本,修补程序 和已安装软件的信息.解决方案架构师必须确保通过EC2 Auto Scaling组配置的所有实例在成功 将报告发送到审核系统后立即将其发送到审核系统启动和终止.哪种解决方案可以最有效地实现 这些目标?
A.使用计划的AWS Lambda函数并在所有EC2实例上远程执行脚本以将数据发送到审核系统.
B.使用EC2 Auto Scaling生命周期挂钩执行自定义脚本,以在启动和终止实例时将数据发送到审 核系统.
C.使用EC2 Auto Scaling启动配置通过用户数据执行自定义脚本,以在启动和终止实例时将数据 发送到审核系统.
D.在实例操作系统上执行自定义脚本,以将数据发送到审核系统.将脚本配置为在实例启动和终止 时由EC2 Auto Scaling组执行.
[单选题]问题251
一家公司最近启动了其网站,向其全球用户群提供内容.该公司希望通过利用附加了 Amazon EC2 实例的Amazon CloudFront来存储并加速向其用户的静态内容交付.解决方案架构师应如何优化 应用程序的高可用性?
A.将 Lambda @ Edge 用于 CloudFront.
B.将Amazon S3传输加速用于CloudFront.
C.在另一个可用区中配置另一个EC2实例作为源组的…部分.
D.将另一个EC2实例配置为同一可用区中原始服务器群集的一部分.
[单选题]问题226
一家公司最近发布了一种新型的互联网传感器.该公司预计将出售成千上万个传感器,这些传感器 旨在将每秒的大量数据流传输到一个中央位置.解决方案架构师必须设计一个可以吸收和存储数 据的解决方案,以便工程团队可以近乎实时地对其进行分析.具有毫秒级的响应能力.解决方案架 构师应建议哪种解决方案?
A.使用Amazon SQS队列提取数据.使用AWS Lambda函数使用数据,该函数随后将数据存储在 Amazon Redshift 中.
B.使用Amazon SOS队列提取数据.使用AWS Lambda函数使用数据,该函数随后将数据存储在 Amazon DynamoDB 中.
C.使用Amazon Kinesis数据流提取数据.使用AWS Lambda函数使用数据,该函数随后将数据存储 在 Amazon Redshift 中.
D.使用Amazon Kinesis数据流提取数据.使用AWS Lambda函数使用数据,该函数随后将数据存储 在 Amazon DynamoDB 中.
[单选题]依据煤矿安全生产标准的范围,煤矿安全生产标准体系包括综合管理安全标准、井工开采安全标准、露天开采安全标准和()安全标准等四个部分。
A.瓦斯抽放
B.操作规程
C.职业危害
D.通风技术
[单选题]根据《国家电网公司安全设施标准》的规定,根据《国家电网公司安全设施标准》的规定,哪种颜色是传递注意、警告的信息。
A.黄色
B.黑色
C.白色
D.绿色
[单选题]问题203
一家公司最近在全球扩张,希望使这些地区的用户可以访问其应用程序.该应用程序将部署在 Auto Scaling组中应用程序负载均衡器后面的Amazon EC2实例上.公司需要将流量从一个地区的 资源转移到另一个地区的能力.解决方案架构师应该推荐什么?
A.配置Amazon Route 53延迟路由策略
B.配置Amazon Route 53地理位置路由策略
C.配置Amazon Route 53地理邻近路由策略.
D.配置Amazon Route 53多值答案路由策略
[判断题]公司成立班组标准化建设推进小组,计划花三年时间,有序、扎实搭建好公司班组安全标准化建设的“5831 安全屋”。
A.正确
B.错误
[单选题]问题331
解决方案架构师正在为一家公司设计安全解决方案,该公司希望通过AWS组织为开发人员提供 单独的AWS账户,同时还要保持标准的安全控制.因为各个开发人员将对他们自己的帐户具有 AWS帐户根用户级别的访问权限,所以解决方案架构师希望确保不会修改应用于新开发人员帐 户的强制性AWS CloudTrail配置.哪个动作符合这些要求?
A.创建一个禁止更改CloudTrail的IAM策略,并将其附加到root用户.
B.在启用了组织跟踪选项的情况下,从开发人员帐户中的ClouTrail中创建新跟踪.
C.创建一个禁止对CloudTrail进行更改的服务控制策略(SCP),并将其附加到开发人员帐户.
D.使用策略条件为CloudTrail创建服务链接角色,该策略条件仅允许从主帐户中的Amazon资源名 称(ARN)进行更改.
[单选题]甲公司是一家煤矿企业,依据开采的原煤产量按月提取安全生产费,提取标准为每吨 15元,假定每月原煤产量为 10 万吨。2×19 年 5 月 26 日,经有关部门批准,该企业购入一批需要安装的用于改造和完善矿井运输的安全防护设备,价款为 100 万元,增值税的进项税额为 17 万元,设备预计于 2×19 年 6 月 10 日安装完成。甲公司于 2×19 年 5 月份支付安全生产设备检查费 10 万元。假定 2×19 年 5 月 1 日,甲公司“专项储备——安全生产费”余额为 500 万元。不考虑其他相关税费,2×19 年 5 月 31 日,甲公司“专项储备——安全生产费”余额为( )万元。
A.523
B.650
C.640
D.540
[单选题]甲公司是一家煤矿企业,依据开采的原煤产量按月提取安全生产费,提取标准为每吨10元,假定每月原煤产量为15万吨。2×20年5月26日,经有关部门批准,该企业购入一批需要安装的用于改造和完善矿井运输的安全防护设备,价款为200万元,增值税进项税额为26万元,安装过程中发生的安装支出为15万元,设备预计于2×20年5月31日安装完成,并达到预定可使用状态。甲公司于2×20年5月份支付安全生产设备检查费10万元。假定2×20年5月1日,甲公司“专项储备——安全生产费”余额为500万元。不考虑其他相关税费,2×20年5月31日,甲公司“专项储备——安全生产费”余额为(  )万元。
A.523
B.640
C.425
D.540
[单选题]问题249
一家公司最近在us-east-1地区的两个可用区中部署了两层应用程序.数据库部署在专用子网中,而 Web服务器部署在公共子网中.Internet网关已连接到VPC.该应用程序和数据库在Amazon EC2 实例上运行.数据库服务器无法访问Internet上的补丁.解决方案架构师需要设计一种解决方案,以 最小的操作开销维护数据库的安全性.哪种解决方案满足这些要求?
A.在每个可用区的公共子网内部署NAT网关,并将其与弹性IP地址关联.更新专用子网的路由表 以将其用作默认路由.
B.在每个可用区的专用子网内部署一个NAT网关,并将其与弹性IP地址关联.更新专用子网的路 由表以将其用作默认路由.
C.在每个可用区的公共子网内部署两个NAT实例,并将它们与弹性IP地址关联.更新专用子网的 路由表以将其用作默认路由.
D.在每个可用区的专用子网内部署两个NAT实例,并将它们与弹性IP地址关联.更新专用子网的 路由表以将其用作默认路由.
[单选题]甲石油天然气公司为一家国有企业公司,内设有安全科和专职的安全生产管理人员。根据 《安全生产法》的规定,甲公司的安全费用投入应由( )予以保证。
A.分管安全的负责人
B.专职安全管理人员
C.厂长
D.安全科科长
[单选题](2019年)佳宝公司是一家上市公司,最近连续两年亏损,经营陷入困境。经审计发现,佳宝公司的重大决策权一直被控股股东控制,控股股东把佳宝公司当作“提款机”,占用佳宝公司的资金累计高达10亿元。佳宝公司存在的公司治理问题属于( )。
A.代理型公司治理问题
B.“内部人控制”问题
C.剥夺型公司治理问题
D.企业与其他利益相关者之间的关系问题
[判断题]根据《国家电网公司安全设施标准》的规定,消防安全标志用以表达与消防有关的安全信息,由安全色、边框、以图像为主要特征的图形符号或文字构成的标志。
A.正确
B.错误

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码