AWS云从业者认证考试章节练习(2020.04.04)

A.AmazonEC2竞价型实例
B.按需AmazonEC2实例
C.预定的预留实例
D.专用AmazonEC2实例

A.将所有数据备份到生产区域中附加到备份媒体服务器的大型Amazon EBS卷中。运行自动化脚本以每晚对这些卷进行快照，然后将这些快照复制到灾难恢复区域
B.将所有数据备份到灾难恢复区域中的Amazon S3。使用生命周期策略将这些数据立即移至生产区域中的Amazon Glacier。仅复制数据；从灾难恢复区域的S3存储桶中删除数据
C.将所有数据备份到生产区域中的Amazon Glacier。将此数据跨区域复制到灾难恢复区域中的Amazon Glacier。设置生命周期策略以删除所有60天以上的数据
D.将所有数据备份到生产区域中的Amazon S3。设置此S3存储桶到另一个区域的跨区域复制，并在第二个区域中设置生命周期策略，以立即将该数据移至Amazon Glacier

A.系统承受一定程度故障并仍能保持功能的能力
B.系统根据需求增长和缩减的能力。
C.系统在大小，容量和/或范围上增长的能力。
D.当您尝试访问系统时，可以访问系统。

A.降低批量定价等级的服务的价格
B.合并计费不会给组织带来任何成本优势
C.每个帐户的EC2实例将免费获得总共750*3微小时的实例
D.所有3个账户的免费使用等级为3年，而不是一年

A.将Amazon S3用于对象存储，同时启用版本控制和存储桶访问日志记录，以及每个客户应用程序的IAM角色和访问策略。使用SSE-KMS加密对象。开发内容管理应用程序以为每个客户使用单独的AWS KMS密钥
B.使用Amazon WorkDocs进行对象存储。利用WorkDocs加密，用户访问管理和版本控制。使用AWS Cloud Trail记录所有SDK操作并通过Amazon CloudWatch仪表板创建按小时访问的报告。基于显示Amazon CloudWatch仪表板输出的静态Amazon S3网页，在SDK中启用还原功能
C.使用Amazon EFS进行对象存储，对Amazon EFS卷使用静态加密，并使用AWS KMS中存储的客户托管密钥。使用IAM角色和Amazon EFS访问策略为每个客户应用程序指定单独的加密密钥。部署内容管理应用程序，以将所有新版本作为新文件存储在Amazon EFS中，并使用控件API将特定文件还原为先前版本
D.将Amazon S3用于具有版本控制的对象存储，并启用S3存储桶访问日志记录。对每个客户应用程序使用IAM角色和访问策略。使用客户端加密对对象进行加密，并在访问内容管理应用程序时将加密密钥分发给所有客户

A.管理政策
B.预先包装的政策
C.建议的政策
D.默认政策

A.购买预留实例以运行所有容器。使用AutoScaling组来安排作业。
B.在竞价型实例上托管容器管理服务。使用预留实例运行Docker容器。
C.使用AmazonECS编排和AutoScaling组：一个使用预留实例，一个使用竞价型实例实例。
D.使用AmazonECS来管理容器编排。购买预留实例以运行所有批处理同时工作量。

A.折扣率可用于大量服务使用
B.预留的付款选项适用于所有AWS服务
C.如果提前预订，您可以支付较少的费用
D.一般而言，付款是每月固定费率，与使用情况无关

A.虚拟专用网（VPN）
B.虚拟私有云（VPC）
C.虚拟云网络（VCN）
D.以上都不是

A.使用S3 VPC端点和S3存储桶策略来限制对此VPC端点的访问。
B.使用EC2实例配置文件和S3存储桶策略来限制对附加到该实例配置文件的角色的访问
C.使用S3客户端加密并将密钥存储在实例元数据中
D.使用S3服务器端加密，并使用加密上下文保护密钥