Q14 — AWS SAA-C03 第2章
第 14/65 题 | ← 返回第2章
Q79.解决方案架构师必须为网站设计高度可用的基础架构.该网站由在 Amazon EC2 实例上运行的 Windows Web 服务器提供支持.解决方案架构师必须实施能够减轻源自数千个 IP 地址的大规模 DDoS 攻击的解决方案.网站不能接受停机时间.解决方案架构师应采取哪些措施来保护网站免受此类攻击? （选择两项）
- A. 使用 AWS Shield Advanced 来阻止 DDoS 攻击. ✓
- B. 配置 Amazon GuardDuty 以自动阻止攻击者.
- C. 将网站配置为对静态和动态内容使用 Amazon CloudFront. ✓
- D. 使用 AWS Lambda 函数自动将攻击者 IP 地址添加到 VPC 网络 ACL.
- E. 在 Auto Scaling 组中使用 EC2Spot 实例，目标跟踪扩展策略设置为 80% CPU 使用率.