AWS云从业者认证考试章节练习(2020.05.22)

单项选择题
客户使用一个私有子网和一个使用NAT网关的公共子网设置了AmazonVPC。VPC将包含一组AmazonEC2实例。所有实例将在启动时自行配置通过使用仅允许访问以下内容的策略从AmazonS3存储桶下载引导脚本：客户的AmazonEC2实例，然后通过GIT部署应用程序。解决方案架构师被要求设计一种解决方案，该解决方案提供有关以下方面的最高网络安全性：AmazonEC2实例。架构师应如何设计基础架构？（）
A.将AmazonEC2实例放置在没有EIP的公共子网中；通过互联网网关。
B.将AmazonEC2实例放置在公共子网中，并分配EIP；通过NAT网关。
C.将AmazonEC2实例放置在专用子网中，并分配EIP；通过互联网网关。
D.将AmazonEC2实例放置在没有EIP的专用子网中；通过NAT网关
判断题
AWS中的边缘位置与区域相同。
答案：错误
单项选择题
公司托管一个两层应用程序，该应用程序由一个可公开访问的Web服务器组成，该服务器可进行通信与私有数据库。必须仅从Internet允许到Web服务器的HTTPS端口443通信。以下哪个选项可以满足这些要求？（）
A.安全组规则，允许端口443的入站Internet通信。
B.安全组规则，拒绝端口443以外的所有入站Internet流量。
C.网络ACL规则，允许端口443入站，所有端口出站以进行Internet通信。
D.安全组规则，该规则允许入站和出站的端口443的Internet通信。
E.网络ACL规则，允许所有Internet流量的入站和出站都使用端口443。
单项选择题
一家大型的全球金融服务公司拥有多个业务部门。该公司希望允许开发人员尝试新服务，但针对不同的工作负载存在多种合规性要求。安全团队关注内部部署和AWS实施的访问策略，他们希望对AWS使用的AWS服务实施治理业务团队处理监管工作，包括支付卡行业（PCI）要求。哪种解决方案可以解决安全团队的疑虑并允许开发人员尝试新服务？（）
A.实施强大的身份和访问管理模型，其中包括各种AWS账户中的用户，组和角色。确保已启用集中式AWS Cloud Trail日志记录以检测异常。使用AWS Lambda构建自动化以拆除未经批准的AWS资源进行治理
B.根据业务部门，环境和特定法规要求建立多帐户策略。使用本地身份存储在所有AWS账户中实施基于SAML的联盟。使用AWS组织并根据法规和服务监管来构建组织单位（OU）结构。跨OU实施服务控制策略
C.根据业务部门，环境和特定法规要求实施多帐户策略。确保仅允许PCI兼容服务在帐户中使用。构建IAM策略，以仅访问兼容PCI的服务进行治理
D.为公司建立一个AWS账户以实现强大的安全控制。确保提高所有服务限制以满足公司的可扩展性要求。使用本地身份存储实施SAML联合，并确保帐户中仅使用批准的服务
单项选择题
贵公司的高层管理人员对AWS中的风险审计的管理和合规非常紧张。您应该启用哪些服务并告知高层管理人员？选择正确的答案：（）
A.CloudAudit
B.CloudTrail
C.CloudCompliance
D.CloudWatch
单项选择题
用户向服务提交请求需要花费几分钟的时间。解决方案架构师需要确保至少处理一次这些请求，并且该服务具有处理大量请求的能力请求数量增加。这些要求应如何满足？（）
A.将请求放入AmazonSQS队列并配置AmazonEC2实例以轮询队列
B.将消息发布到AmazonSNS主题，AmazonEC2订阅者可以接收和处理
C.使用触发亚马逊的DynamoDB流将请求保存到AmazonDynamoDB表EC2竞价型实例
D.使用AmazonS3存储请求并配置事件通知以拥有AmazonEC2实例处理新对象
单项选择题
一家公司管理200多个单独的面向互联网的Web应用程序。所有应用程序都部署在单个AWS区域中的AWS上。所有应用程序的完全限定域名（FQDN）使用应用程序负载平衡器（ALB）通过HTTPS提供。 ALB配置为使用公共SSL/TLS证书。Solutions Architect需要将Web应用程序迁移到多区域体系结构。所有HTTPS服务都应继续工作而不会中断。哪种方法满足这些要求？（）
A.使用AWS KMS为每个FQDN申请证书。将证书与主AWS区域中的ALB关联。在AWS KMS中为证书启用跨区域可用性，并将证书与辅助AWS区域中的ALB关联
B.使用AWS KMS为每个FQDN生成密钥对和证书请求。将证书与主要和次要AWS区域中的ALB关联
C.使用AWS Certificate Manager为每个FQDN申请证书。将证书与主要和次要AWS区域中的ALB关联
D.使用AWS Certificate Manager为主要和辅助AWS区域中的每个FQDN请求证书。将证书与每个AWS区域中的相应ALB关联
单项选择题
如果您的AWS数据必须符合欧盟数据保护法等特定法规，您必须做什么？（）
A.将数据移动到其他位置，这样您就不必担心额外的安全性
B.在内部保留该数据，并且在任何情况下都不要将其移至云端
C.构建您的环境以满足这些安全要求
D.当有时间时，请注意它们存在并遵守它们
单项选择题
在AWS中，开发人员级别的技术层面如何提供支持（）
A.通过电子邮件从周一至周五上午8点至下午6点。在客户时区
B.通过短信周一至周六早上8点至晚上10点。在客户时区
C.通过邮件从周一至周六上午8点至下午6点。在客户时区
D.通过SNS通知在周一至周五上午8点至上午12点在客户时区
单项选择题
解决方案架构师正在设计针对动态网站“example.com”的解决方案，该解决方案将以两种方式部署地区：日本东京和澳大利亚悉尼。建筑师希望确保用户位于澳大利亚被定向到在悉尼地区部署的网站，并且将位于日本的用户重定向到浏览“example.com”时位于东京地区的网站。架构师应通过最少的管理工作使用哪种服务来实现此目标？（）
A.具有地理位置路由的AmazonCloudFront
B.亚马逊路线S3
C.应用程序负载平衡器
D.跨多个区域部署的网络负载平衡器