AWS云從業(yè)者認(rèn)證考試單項(xiàng)選擇題每日一練(2020.05.09)

來源：考試資料網(wǎng)

1 一家公司正在建立一個(gè)新的在線銷售網(wǎng)站。該公司將擁有一個(gè)網(wǎng)絡(luò)層和一個(gè)數(shù)據(jù)庫層。Web層由具有多個(gè)可用性的負(fù)載平衡，自動(dòng)擴(kuò)展的AmazonEC2實(shí)例組成區(qū)域（AZ）。數(shù)據(jù)庫層是AmazonRDSMulti-AZ部署。EC2實(shí)例必須連接安全地連接到數(shù)據(jù)庫。資源應(yīng)如何啟動(dòng)？（）

點(diǎn)擊查看答案

2 安全團(tuán)隊(duì)需要為一個(gè)實(shí)習(xí)生團(tuán)隊(duì)提供一個(gè)AWS環(huán)境，以便他們可以構(gòu)建無服務(wù)器視頻轉(zhuǎn)碼應(yīng)用程序。該項(xiàng)目將使用Amazon S3，AWS Lambda，Amazon API Gateway，Amazon Cognito，Amazon DynamoDB和Amazon Elastic Transcoder。實(shí)習(xí)生應(yīng)該能夠創(chuàng)建和配置必要的資源，但是他們可能無權(quán)創(chuàng)建或修改AWS IAM角色。解決方案架構(gòu)師創(chuàng)建策略并將其附加到實(shí)習(xí)生小組。安全團(tuán)隊(duì)?wèi)?yīng)如何配置環(huán)境以確保實(shí)習(xí)生自給自足？（）

點(diǎn)擊查看答案&解析

3 一家公司使用AmazonS3來存儲(chǔ)各種文件。解決方案架構(gòu)師需要設(shè)計(jì)功能允許用戶在刪除后30天內(nèi)立即還原所有已刪除的文件。哪種是最具成本效益的解決方案？（）

點(diǎn)擊查看答案

4 公司的舊版應(yīng)用程序在本地服務(wù)器上運(yùn)行。為了提高應(yīng)用程序的可靠性，該公司希望使用應(yīng)用程序日志來獲得可行的見解。解決方案架構(gòu)師已獲得以下解決方案要求：使用AWS匯總?cè)罩?。自?dòng)日志分析錯(cuò)誤。當(dāng)錯(cuò)誤超出指定閾值時(shí)，通知運(yùn)營團(tuán)隊(duì)。哪種解決方案符合要求？（）

點(diǎn)擊查看答案&解析

5 一家公司正在添加新的批準(zhǔn)的僅支持IPv6連接的外部供應(yīng)商。該公司的后端系統(tǒng)位于Amazon VPC的專用子網(wǎng)中。該公司使用NAT網(wǎng)關(guān)來允許這些系統(tǒng)通過IPv4與外部供應(yīng)商進(jìn)行通信。公司政策要求與外部供應(yīng)商進(jìn)行通信的系統(tǒng)使用安全組，該安全組將訪問權(quán)限限制為僅允許批準(zhǔn)的外部供應(yīng)商。虛擬私有云（VPC）使用默認(rèn)的網(wǎng)絡(luò)ACL。系統(tǒng)操作員已成功將IPv6地址分配給每個(gè)后端系統(tǒng)。系統(tǒng)操作員還更新出站安全組，以包括外部供應(yīng)商（目的地）的IPv6 CIDR。 VPC中的系統(tǒng)能夠通過IPv6成功ping通彼此。但是，這些系統(tǒng)無法與外部供應(yīng)商進(jìn)行通信。要與外部供應(yīng)商進(jìn)行通信，需要進(jìn)行哪些更改？（）

點(diǎn)擊查看答案&解析