Q36 — AWS SAA-C03 第10章

第 36/100 题 | ← 返回第10章

Q636.一家公司收集研究数据并与该公司世界各地的员工共享.该公司希望收集数据并将其存储在 Amazon S3 存储桶中，并在 AWS 云中处理数据.公司将与公司员工共享数据.该公司需要 AWS 云中的安全解决方案来最大限度地减少运营开销.哪种解决方案可以满足这些要求?

• A. 使用 AWS Lambda 函数创建 S3 预签名 URL.指导员工使用该 URL
• B. 为每个员工创建一个 IAM 用户.为每个员工创建 IAM 策略以允许 S3 访问.指导员工使用 AWS 管理控制台
• C. 创建 S3 文件网关.创建用于上传的共享和用于下载的共享.允许员工在本地计算机上挂载共享以使用 S3 文件网关
• D. 配置 AWS Transfer Family SFTP 终端节点.选择自定义身份提供商选项.使用 AWS Secrets Manager 管理用户凭证 指导员工使用 Transfer Family ✓

正确答案: D. 配置 AWS Transfer Family SFTP 终端节点.选择自定义身份提供商选项.使用 AWS Secrets Manager 管理用户凭证 指导员工使用 Transfer Family

解析

注意：本题存在争议，不同考生有不同的意见。 正确答案是D。配置 AWS Transfer Family SFTP 端点，选择自定义身份提供商选项，并使用 AWS Secrets Manager 管理用户凭证。指导员工使用 Transfer Family。 AWS Transfer Family 是一种完全托管的服务，支持通过 SFTP、FTPS 和 FTP 协议传输文件到 Amazon S3 或 Amazon EFS。使用自定义身份提供商和 Secrets Manager 可以安全地管理用户凭证，运营开销最小。 其他选项要么安全性不足，要么需要更多的操作管理。