Q88 — AWS SAA-C03 第4章

第 88/105 题 | ← 返回第4章

Q283.一家公司在 AWS 上拥有一个三层环境，可以从其用户的设备中获取传感器数据.流量流经网络负载均衡器 (NLB)，然后流向 Web 层的 Amazon EC2 实例，最后流向进行数据库调用的应用程序层的 EC2 实例.解决方案架构师应该如何提高传输到 Web 层的数据的安全性?

• A. 配置 TLS 侦听器并在 NLB 上添加服务器证书. ✓
• B. 配置 AWS Shield Advanced 并在 NLB 上启用 AWS WAF.
• C. 将负载均衡器更改为应用程序负载均衡器并将 AWS WAF 附加到它.
• D. 使用 AWS Key Management Service (AWS KMS) 加密 EC2 实例上的 Amazon Elastic Block Store (Amazon EBS) 卷

正确答案: A. 配置 TLS 侦听器并在 NLB 上添加服务器证书.

解析

用户 - NLB - EC2 (Web) + DB