單項(xiàng)選擇題

托管在本地服務(wù)器上的信用卡處理應(yīng)用程序需要直接與在VPC的專用子網(wǎng)中運(yùn)行的AmazonEC2實(shí)例上托管的數(shù)據(jù)庫。合規(guī)要求指出端到端通信應(yīng)該被加密。哪種解決方案可以確保滿足此要求？（）

A.使用HTTPS進(jìn)行VPC與本地數(shù)據(jù)中心之間的VPC對等傳輸。
B.使用HTTPS在本地服務(wù)器和AmazonEC2實(shí)例之間通過Internet進(jìn)行通信。
C.使用HTTPS在VPC和本地數(shù)據(jù)中心之間的VPN連接上進(jìn)行通信
D.使用HTTPS進(jìn)行已為AmazonEC2配置的網(wǎng)關(guān)VPC終端上的流量實(shí)例。

你可能感興趣的試題

多項(xiàng)選擇題

解決方案架構(gòu)師正在設(shè)計一個兩層應(yīng)用程序，以實(shí)現(xiàn)最大的安全性，并在EC2上運(yùn)行一個Web層實(shí)例以及存儲在RDS數(shù)據(jù)庫實(shí)例中的數(shù)據(jù)。網(wǎng)絡(luò)層應(yīng)僅接受通過以下方式進(jìn)行的用戶訪問來自Internet的HTTPS連接（端口443），并且在往返于Internet的過程中必須對數(shù)據(jù)進(jìn)行加密數(shù)據(jù)庫。MOST將安全地滿足規(guī)定的要求嗎（）

A.為Web層實(shí)例創(chuàng)建一個安全組，該安全組僅允許通過端口443的入站流量。
B.在RDS數(shù)據(jù)庫上實(shí)施透明數(shù)據(jù)加密（TDE）。
C.創(chuàng)建一個僅允許通過端口443進(jìn)行入站流量的網(wǎng)絡(luò)ACL
D.配置Web服務(wù)器以使用SSL與RDS進(jìn)行通信，并向Web層頒發(fā)證書EC2實(shí)例。
E.在AWSKMS中創(chuàng)建一個客戶主密鑰，并將其應(yīng)用于加密RDS實(shí)例。

單項(xiàng)選擇題

解決方案架構(gòu)師正在幫助客戶將應(yīng)用程序遷移到AWS。該應(yīng)用程序由當(dāng)前使用共享文件系統(tǒng)讀取和寫入數(shù)據(jù)的一組Linux服務(wù)器。的目標(biāo)之一將此應(yīng)用程序移至AWS可以提高存儲層的可靠性。哪種解決方案可以提高可靠性，同時最大程度地減少管理此問題的運(yùn)營開銷基礎(chǔ)設(shè)施？（）

A.創(chuàng)建一個EBS卷并將其安裝到所有服務(wù)器。
B.創(chuàng)建一個EFS文件系統(tǒng)并將其安裝到所有服務(wù)器。
C.創(chuàng)建一個可以通過S3VPC端點(diǎn)訪問的S3存儲桶。
D.在充當(dāng)文件服務(wù)器的單獨(dú)的可用區(qū)中創(chuàng)建兩個EC2實(shí)例。