Q46 — AWS DVA-C02 第3章

第 46/100 题 | ← 返回第3章

伊名开发人乡正在构建伊个应用程序,使用户能够在单个仪表板白查看来自优个来源的银行账户。开发人乡已经自察化了检索这些来源的API凭哪的笔程。该笔程调用了伊个与AWS CloudFormation自定海护源关联的AWS Lambda函数。开发人乡希庭通笔最并的声营开销来存储API凭哪。据个解相远案将以最安哥的远式满梦这些要求?

• A. 在CloudFormation模板中添加一个AWS Secrets Manager GenerateSecretString资源。将值设置为引用CloudFormation资源的新凭据。
• B. 在Lambda函数中使用AWS SDK的ssm:PutParameter操作,将凭据作为参数存储,将参数值设置为引用新凭据。将参数类型设置为SecureString。 ✓
• C. 在CloudFormation模板中添加一个AWS Systems Manager Parameter Store资源。将CloudFormation资源的值设置为引用新凭据。将资源的NoEcho属性设置为true。
• D. 在Lambda函数中使用AWS SDK的ssm:PutParameter操作,将凭据作为参数存储,将参数值设置为引用新凭据。将参数的NoEcho属性设置为true。

正确答案: B. 在Lambda函数中使用AWS SDK的ssm:PutParameter操作,将凭据作为参数存储,将参数值设置为引用新凭据。将参数类型设置为SecureString。

解析

使用AWS SDK的ssm:PutParameter操作将凭据存储为参数,并将参数类型设置为SecureString可以以最安全的方式存储凭据。SecureString类型的参数会以加密形式存储在AWS Systems Manager Parameter Store中,确保敏感信息的安全性。 【灯笼考证提供：swufelp1999】