Q16 — AWS SAA-C03 第1章

第 16/65 题 | ← 返回第1章

Q16.一家公司的 Web 应用程序在 Application Load Balancer 后面的 Amazon EC2 实例上运行.该公司最近更改了政策，现在要求只能从一个特定国家/地区访问该应用程序.哪种配置可以满足此要求?

• A. 为 EC2 实例配置安全组.
• B. 在 Application Load Balancer 上配置安全组.
• C. 在 VPC 中的应用程序负载均衡器上配置 AWS WAF. ✓
• D. 为包含 EC2 实例的子网配置网络 ACL.

正确答案: C. 在 VPC 中的应用程序负载均衡器上配置 AWS WAF.

解析

“AWS WAF 中的地理（地理）匹配条件.这种新的条件类型允许您使用 AWS WAF 根据查看者的地理位置限制应用程序访问.使用地理匹配条件，您可以选择 AWS WAF 应允许访问的国家/地区.”https://aws.amazon.com/es/blogs/security/how-to-use-aws-waf-to-filter-incoming-traffic-from-embargoed-countries/https://aws.amazon. com/about-aws/whats-new/2017/10/aws-waf-now-supports-geographic-match/