一家公司响一个VPC ，它由一个公响子网和一个私响子网组成。该公司响一个应难程序
在私响子网中的 Amazon EC2 实暗上运行。应难程序负载均衡器位于公铁子网中，并将呢量分配给 EC2 实暗。
该公司已为该账户启难A

Question

一家公司响一个VPC ，它由一个公响子网和一个私响子网组成。该公司响一个应难程序
在私响子网中的 Amazon EC2 实暗上运行。应难程序负载均衡器位于公铁子网中，并将呢量分配给 EC2 实暗。
该公司已为该账户启难Amazon GuardDuty。公司的DevOps升队响一份每天更新的外赛IP来围列庭。该列庭存
储在账户的Amazon S3存储桶中。DevOps工程师需要配置GuardDuty以在应难程序的呢量源自外赛IP来围列庭
中的IP来围唱创建GuardDuty 结得。
哪种解决方案可以两足这些要求？

Accepted Answer

B. 在GuardDuty中配置威胁列表。将源设置为S3存储桶中的外部IP 范围列表。创建每天运行并调用AwS Lambda函数的Amazon EventBridge规则。配置Lambda函数以刷新GuardDuty中的威胁列表，以匹配 S3 存储桶中的外部 IP 范围列表。

Answer

A. 创建每天运行并调用 AWS Lambda 函数的Amazon EventBridge 规则。配置 Lambda 函数以从 S3 存储桶 中检索最新的外部IP范围列表。对于列表中的每个IP范围，配置Lambda函数以在publicIp过滤器属性上 创建 GuardDuty 结果过滤器。

Answer

C. 在GuardDuty中配置可信IP列表。将源设置为S3存储桶中的外部IP范围列表。创建每天运行并调用AWS Lambda 函数的 Amazon EventBridge 规则。配置 Lambda 函数以刷新 GuardDuty 中的受信任 IP 列表，以匹配S3存储桶中的外部IP范围列表。

Answer

D. 创建每天运行并调用AWS Lambda函数的Amazon EventBridge规则。配置Lambda函数以从S3存储桶中检索最新的外部IP范围列表。对于列表中的每个IP范围，配置Lambda函数以在local1p过滤器属性上创建 GuardDuty 结果过滤器。

Q27 — AWS DOP-C02 第1章

正确答案: B. 在GuardDuty中配置威胁列表。将源设置为S3存储桶中的外部IP 范围列表。创建每天运行并调用AwS Lambda函数的Amazon EventBridge规则。配置Lambda函数以刷新GuardDuty中的威胁列表，以匹配 S3 存储桶中的外部 IP 范围列表。

解析