Q14 — AWS CLF-C02 第2章

第 14/100 题 | ← 返回第2章

以下哪些是使用AWS Trusted Advisor的优势？（选择两项。）

• A. 提供高性能容器编排
• B. 创建和轮换加密密钥
• C. 检测未充分利用的资源以节省成本 ✓
• D. 通过主动监控AWS环境来提升安全性 ✓
• E. 在AWS资源上实施强制标签

正确答案: C. 检测未充分利用的资源以节省成本, D. 通过主动监控AWS环境来提升安全性

解析

正确选项为C和D。 C：Trusted Advisor的成本优化检查项可识别闲置EC2实例、未关联EBS卷、低利用率RDS实例等，帮助客户优化支出； D：其安全检查项涵盖IAM密码策略、MFA启用状态、安全组配置等，主动识别潜在安全风险。 错误选项分析： A：容器编排由Amazon ECS或Amazon EKS提供； B：密钥管理由AWS Key Management Service（KMS）负责； E：强制标签策略通过AWS Organizations服务中的Tag Policies实现，Trusted Advisor不执行策略强制。