Q93 — AWS DOP-C02 第3章

第 93/100 题 | ← 返回第3章

一家使难电子月康记录的公司正在使难Amazon Linux操游系统运行一义Amazon EC2实暗。游为患者隐私要求的一赛分，公司客间确 保EC2实暗上运行的操游系统和应难程序的补丁程序持居合规。 如何使难默即和自定批存储库自动赛署操游系统和应难程序补丁？

• A. 使用AWS Systems Manager创建新的修补程序基准，包括自定义存储库。使用Run命令运行AWS-RunPatchBaseline文档来验证和安 装修补程序。 ✓
• B. 使用AWS Direct Connect集成企业存储库，并使用Amazon CloudWatch计划事件部署补丁，然后使用CloudWatch仪表板创建报告。
• C. 使用yum-con􀂬g-manager在/etc/yum.repos.d下添加自定义存储库，并运行yum-con􀂬g-manager-enable来激活该存储库。
• D. 使用AWS Systems Manager创建新的修补程序基准，包括公司存储库。使用Run命令运行AWS-AmazonLinuxDefaultPatchBaseline文 档来验证和安装修补程序。

正确答案: A. 使用AWS Systems Manager创建新的修补程序基准，包括自定义存储库。使用Run命令运行AWS-RunPatchBaseline文档来验证和安 装修补程序。

解析

AWS Systems Manager的修补程序基准允许整合默认和自定义存储库，用于定义补丁策略。AWS文档指出，通过创建自定义补丁基准并关联自定义仓库，可以灵活管理补丁源。选项A中的AWS-RunPatchBaseline文档专为应用修补基准设计，支持自定义源，符合要求。选项D仅使用默认基准，无法涵盖自定义存储库。选项B依赖CloudWatch而非专用补丁管理服务，选项C为手动操作，不符合自动化需求。正确答案为A。