AWS云從業(yè)者認證考試單項選擇題每日一練(2020.05.09)

來源：考試資料網(wǎng)

1 一家公司正在建立一個新的在線銷售網(wǎng)站。該公司將擁有一個網(wǎng)絡層和一個數(shù)據(jù)庫層。Web層由具有多個可用性的負載平衡，自動擴展的AmazonEC2實例組成區(qū)域（AZ）。數(shù)據(jù)庫層是AmazonRDSMulti-AZ部署。EC2實例必須連接安全地連接到數(shù)據(jù)庫。資源應如何啟動？（）

點擊查看答案

2 安全團隊需要為一個實習生團隊提供一個AWS環(huán)境，以便他們可以構建無服務器視頻轉(zhuǎn)碼應用程序。該項目將使用Amazon S3，AWS Lambda，Amazon API Gateway，Amazon Cognito，Amazon DynamoDB和Amazon Elastic Transcoder。實習生應該能夠創(chuàng)建和配置必要的資源，但是他們可能無權創(chuàng)建或修改AWS IAM角色。解決方案架構師創(chuàng)建策略并將其附加到實習生小組。安全團隊應如何配置環(huán)境以確保實習生自給自足？（）

點擊查看答案&解析

3 一家公司使用AmazonS3來存儲各種文件。解決方案架構師需要設計功能允許用戶在刪除后30天內(nèi)立即還原所有已刪除的文件。哪種是最具成本效益的解決方案？（）

點擊查看答案

4 公司的舊版應用程序在本地服務器上運行。為了提高應用程序的可靠性，該公司希望使用應用程序日志來獲得可行的見解。解決方案架構師已獲得以下解決方案要求：使用AWS匯總日志。自動日志分析錯誤。當錯誤超出指定閾值時，通知運營團隊。哪種解決方案符合要求？（）

點擊查看答案&解析

5 一家公司正在添加新的批準的僅支持IPv6連接的外部供應商。該公司的后端系統(tǒng)位于Amazon VPC的專用子網(wǎng)中。該公司使用NAT網(wǎng)關來允許這些系統(tǒng)通過IPv4與外部供應商進行通信。公司政策要求與外部供應商進行通信的系統(tǒng)使用安全組，該安全組將訪問權限限制為僅允許批準的外部供應商。虛擬私有云（VPC）使用默認的網(wǎng)絡ACL。系統(tǒng)操作員已成功將IPv6地址分配給每個后端系統(tǒng)。系統(tǒng)操作員還更新出站安全組，以包括外部供應商（目的地）的IPv6 CIDR。 VPC中的系統(tǒng)能夠通過IPv6成功ping通彼此。但是，這些系統(tǒng)無法與外部供應商進行通信。要與外部供應商進行通信，需要進行哪些更改？（）

點擊查看答案&解析