AWS SAA-C03 第7章 练习题（65道）

以下是 AWS SAA-C03（解决方案架构师 助理）第7章的练习题，模拟真实考试环境。

1. Q1. Q431.一家公司担心正在使用的两个 NAT 实例将不再能够支持公司应用程序所需的流量.解决方案架构师希望实现一个高度可用. 容错且自动可扩展的解决方案.解决方案架构师应该推荐什么?

   • A. 删除两个 NAT 实例并将其替换为同一可用区中的两个 NAT 网关.
   • B. 将 Auto Scaling 组与网络负载均衡器一起用于不同可用区中的 NAT 实例.
   • C. 删除两个 NAT 实例，并将其替换为不同可用区中的两个 NAT 网关.
   • D. 将两个 NAT 实例替换为不同可用区中的 Spot 实例，并部署网络负载均衡器.

   查看题目 →

2. Q2. Q432.应用程序在 VPC A 中具有弹性 IP 地址的 Amazon EC2 实例上运行.该应用程序需要访问 VPC B 中的数据库.两个 VPC 位于同一 AWS 账户中.哪种解决方案将最安全地提供所需的访问?

   • A. 创建一个数据库实例安全组，允许来自 VPC A 中应用程序服务器的公有 IP 地址的所有流量.
   • B. 在VPC A和VPC B之间配置VPC对等连接.
   • C. 使数据库实例可公开访问.为数据库实例分配公共 IP 地址.
   • D. 在 VPC 中启动具有弹性 IP 地址的 EC2 实例 B. 通过新的 EC2 实例代理所有请求.

   查看题目 →

3. Q3. Q433.一家公司在 Amazon EC2 实例上为其客户运行演示环境.每个环境都隔离在自己的 VPC 中.当建立对环境的 RDP 或 SSH 访问时，需要通知公司运营团队.

   • A. 配置 Amazon CloudWatch Application Insights 以在检测到 RDP 或 SSH 访问时创建 AWS Systems Manager OpsItems.
   • B. 使用 IAM 实例配置文件配置 EC2 实例，该配置文件具有附加了 AmazonSSMManagedInstanceCore 策略的 IAM 角色.
   • C. 将 VPC 流日志发布到 Amazon CloudWatch Logs.创建所需的指标过滤器.创建 Amazon CloudWatch 指标警报，并在警报处于 ALARM 状态时执行通知操作.
   • D. 配置 Amazon EventBridge 规则以侦听 EC2 实例状态更改通知类型的事件.将 Amazon Simple Notification Service (Amazon SNS) 主题配置为目标.为运营团队订阅该主题.

   查看题目 →

4. Q4. Q434.解决方案架构师已创建一个新的 AWS 账户，并且必须确保 AWS 账户根用户访问的安全.哪种行动组合可以实现这一目标? （选择两个.）

   • A. 确保 root 用户使用强密码.
   • B. 对 root 用户启用多重身份验证.
   • C. 将根用户访问密钥存储在加密的 Amazon S3 存储桶中.
   • D. 将 root 用户添加到包含管理权限的组中.
   • E. 使用内联策略文档向 root 用户应用所需的权限.

   查看题目 →

5. Q5. Q435.一家公司正在将其本地 Oracle 数据库迁移到 Amazon Aurora PostgreSQL.该数据库有多个写入相同表的应用程序.应用程序需要逐个迁移，每次迁移之间间隔一个月.管理层对数据库的大量读写表示担忧.在整个迁移过程中，两个数据库之间的数据必须保持同步.解决方案架构师应该推荐什么?

   • A. 使用 AWS DataSync 进行初始迁移.使用 AWS Database Migration Service (AWS DMS) 创建更改数据捕获 (CDC) 复制任务和表映射以选择所有表.
   • B. 使用 AWS DataSync 进行初始迁移.使用 AWS Database Migration Service (AWS DMS) 创建完整加载加更改数据捕获 (CDC) 复制任务和表映射以选择所有表.
   • C. 将 AWS Schema Conversion Tool 与 AWS Database Migration Service (AWS DMS) 结合使用，并使用内存优化的复制实例.创建完整加载加更改数据捕获 (CDC) 复制任务和表映射以选择所有表.
   • D. 将 AWS Schema Conversion Tool 与 AWS Database Migration Service (AWS DMS) 结合使用，并使用计算优化的复制实例.创建完整加载加更改数据捕获 (CDC) 复制任务和表映射以选择最大的表.

   查看题目 →

6. Q6. Q436.一家公司有一个用于图像共享的三层应用程序.该应用程序将一个 Amazon EC2 实例用于前端层，另一个 EC2 实例用于应用程序层，第三个 EC2 实例用于 MySQL 数据库.解决方案架构师必须设计一个可扩展且高度可用的解决方案，该解决方案需要对应用程序进行最少的更改.哪种解决方案满足这些要求?

   • A. 使用 Amazon S3 托管前端层.将 AWS Lambda 函数用于应用程序层.将数据库移动到 Amazon DynamoDB 表.使用 Amazon S3 存储和服务用户图像.
   • B. 对前端层和应用程序层使用负载均衡的多可用区 AWS Elastic Beanstalk 环境.将数据库移动到具有多个只读副本的 Amazon RDS 数据库实例来为用户提供图像服务.
   • C. 使用 Amazon S3 托管前端层.在应用程序层的 Auto Scaling 组中使用 EC2 实例队列.将数据库移至内存优化实例类型以存储和服务用户图像.
   • D. 对前端层和应用程序层使用负载均衡的多可用区 AWS Elastic Beanstalk 环境.将数据库移动到 Amazon RDS 多可用区数据库实例.使用 Amazon S3 存储和服务用户图像.

   查看题目 →

7. Q7. Q437.在 VPC-A 中的 Amazon EC2 实例上运行的应用程序需要访问 VPC-B 中的另一个 EC2 实例中的文件.两个 VPC 位于不同的 AWS 账户中.网络管理员需要设计一个解决方案来配置从 VPC-A 对 VPC-B 中的 EC2 实例的安全访问.连接不应存在单点故障或带宽问题.哪种解决方案可以满足这些要求?

   • A. 在VPC-A和VPC-B之间建立VPC对等连接.
   • B. 为在 VPC-B 中运行的 EC2 实例设置 VPC 网关终端节点.
   • C. 将虚拟专用网关连接到 VPC-B 并设置来自 VPC-A 的路由.
   • D. 为在 VPC-B 中运行的 EC2 实例创建私有虚拟接口 (VIF)，并添加来自 VPC-A 的适当路由.

   查看题目 →

8. Q8. Q438.一家公司想要为其工程师团队试验个人 AWS 账户.该公司希望在给定月份的 Amazon EC2 实例使用量超过每个账户的特定阈值时立即收到通知.解决方案架构师应该怎样做才能最经济有效地满足这一要求?

   • A. 使用 Cost Explorer 创建按服务划分的每日成本报告.按 EC2 实例筛选报告.配置 Cost Explorer 以在超过阈值时发送 Amazon Simple Email Service (Amazon SES) 通知.
   • B. 使用 Cost Explorer 按服务创建成本月度报告.按 EC2 实例筛选报告.配置 Cost Explorer 以在超过阈值时发送 Amazon Simple Email Service (Amazon SES) 通知.
   • C. 使用 AWS Budgets 为每个账户创建成本预算.将周期设置为每月.将范围设置为 EC2 实例.设置预算警报阈值.配置 Amazon Simple Notification Service (Amazon SNS) 主题以在超过阈值时接收通知.
   • D. 使用 AWS 成本和使用情况报告创建每小时粒度的报告.将报告数据与 Amazon Athena 集成.使用 Amazon EventBridge 安排 Athena 查询.配置 Amazon Simple Notification Service (Amazon SNS) 主题以在超过阈值时接收通知.

   查看题目 →

9. Q9. Q439.一家公司之前将其数据仓库解决方案迁移到 AWS.该公司还拥有 AWS Direct Connect 连接.企业办公室用户使用可视化工具查询数据仓库.数据仓库返回的查询的平均大小为 50 MB，可视化工具发送的每个网页约为 500 KB.数据仓库返回的结果集不会被缓存.哪种解决方案为公司提供最低的数据传输出口成本?

   • A. 在本地托管可视化工具并直接通过互联网查询数据仓库.
   • B. 将可视化工具托管在与数据仓库相同的 AWS 区域中.通过互联网访问它.
   • C. 在本地托管可视化工具，并直接通过同一 AWS 区域中某个位置的 Direct Connect 连接查询数据仓库.
   • D. 将可视化工具托管在与数据仓库相同的 AWS 区域中，并通过同一区域中某个位置的 Direct Connect 连接访问它.

   查看题目 →

10. Q10. Q440.一家在线学习公司正在迁移到 AWS 云.该公司在 PostgreSQL 数据库中维护学生记录.该公司需要一种解决方案，使其数据在多个 AWS 区域中始终可用且在线.哪种解决方案能够以最少的运营开销满足这些要求?

    • A. 将 PostgreSQL 数据库迁移到 Amazon EC2 实例上的 PostgreSQL 集群.
    • B. 在启用多可用区功能的情况下，将 PostgreSQL 数据库迁移到 Amazon RDS for PostgreSQL 数据库实例.
    • C. 将 PostgreSQL 数据库迁移到 Amazon RDS for PostgreSQL 数据库实例.在另一个区域创建只读副本.
    • D. 将 PostgreSQL 数据库迁移到 Amazon RDS for PostgreSQL 数据库实例.设置要复制到另一个区域的数据库快照.

    查看题目 →

11. Q11. Q441.一家公司使用七个 Amazon EC2 实例在 AWS 上托管其 Web 应用程序.该公司要求返回所有运行状况良好的 EC2 实例的 IP 地址以响应 DNS 查询.应该使用什么策略来满足这个要求?

    • A. 简单的路由策略
    • B. 延迟路由策略
    • C. 多值路由策略
    • D. 地理位置路由策略

    查看题目 →

12. Q12. Q442.医学研究实验室生成与新研究相关的数据.该实验室希望以最小的延迟向全国各地的诊所提供数据，用于其基于文件的本地应用程序.数据文件存储在 Amazon S3 存储桶中，该存储桶对每个诊所具有只读权限.解决方案架构师应该建议什么来满足这些要求?

    • A. 在每个诊所本地部署 AWS Storage Gateway 文件网关作为虚拟机 (VM)
    • B. 使用 AWS DataSync 进行处理，将文件迁移到每个诊所本地应用程序.
    • C. 将 AWS Storage Gateway 卷网关部署为每个诊所本地的虚拟机 (VM).
    • D. 将 Amazon Elastic File System (Amazon EFS) 文件系统附加到每个诊所本地服务器.

    查看题目 →

13. Q13. Q443.一家公司正在使用在单个 Amazon EC2 实例上运行的内容管理系统. EC2 实例包含 Web 服务器和数据库软件.公司必须使其网站平台高度可用，并且必须使网站能够扩展以满足用户需求.解决方案架构师应该建议什么来满足这些要求?

    • A. 将数据库移至 Amazon RDS，并启用自动备份.在同一可用区中手动启动另一个 EC2 实例.在可用区中配置应用程序负载均衡器，并将两个实例设置为目标.
    • B. 将数据库迁移到 Amazon Aurora 实例，该实例具有与现有 EC2 实例位于同一可用区的只读副本.在同一可用区中手动启动另一个 EC2 实例.配置应用程序负载均衡器，并将两个 EC2 实例设置为目标.
    • C. 将数据库移动到 Amazon Aurora，并在另一个可用区中具有只读副本.从 EC2 实例创建 Amazon 系统映像 (AMI).在两个可用区中配置应用程序负载均衡器.附加跨两个可用区使用 AMI 的 Auto Scaling 组.
    • D. 将数据库移动到单独的 EC2 实例，并安排备份到 Amazon S3.从原始 EC2 实例创建 Amazon 系统映像 (AMI).在两个可用区中配置应用程序负载均衡器.附加跨两个可用区使用 AMI 的 Auto Scaling 组.

    查看题目 →

14. Q14. Q444.一家公司正在 AWS 上启动一个应用程序.该应用程序使用应用程序负载均衡器 (ALB) 将流量定向到单个目标组中的至少两个 Amazon EC2 实例.这些实例位于每个环境的 Auto Scaling 组中.公司需要一个开发环境和一个生产环境.生产环境会出现流量高峰期.哪种解决方案配置开发环境最经济有效?

    • A. 在开发环境中重新配置目标组，仅将一个 EC2 实例作为目标.
    • B. 将 ALB 平衡算法更改为最少未完成的请求.
    • C. 减少两个环境中 EC2 实例的大小.
    • D. 减少开发环境 Auto Scaling 组中 EC2 实例的最大数量.

    查看题目 →

15. Q15. Q445.一家公司在多个可用区的 Amazon EC2 实例上运行 Web 应用程序. EC2 实例位于私有子网中.解决方案架构师实施面向互联网的应用程序负载均衡器 (ALB) 并将 EC2 实例指定为目标组.但是，互联网流量未到达 EC2 实例.解决方案架构师应该如何重新配置架构来解决这个问题?

    • A. 将 ALB 替换为网络负载均衡器.在公共子网中配置 NAT 网关以允许 Internet 流量.
    • B. 将 EC2 实例移至公有子网.向 EC2 实例安全组添加规则以允许出站流量到达 0.0.0.0/0.
    • C. 更新 EC2 实例子网的路由表，以通过互联网网关路由发送 0.0.0.0/0 流量.向 EC2 实例安全组添加规则以允许出站流量到达 0.0.0.0/0.
    • D. 在每个可用区中创建公有子网.将公有子网与 ALB 关联.使用到私有子网的路由更新公共子网的路由表.

    查看题目 →

16. Q16. Q446.一家公司在 Amazon RDS for MySQL 中部署了数据库.由于事务增加，数据库支持团队报告数据库实例读取速度缓慢，并建议添加只读副本.在实施此更改之前，解决方案架构师应采取哪些操作组合? （选择两个.）

    • A. 在RDS主节点上启用binlog复制.
    • B. 为源数据库实例选择故障转移优先级.
    • C. 允许长时间运行的事务在源数据库实例上完成.
    • D. 创建全局表并指定该表可用的 AWS 区域.
    • E. 通过将备份保留期设置为 0 以外的值，在源实例上启用自动备份.

    查看题目 →

17. Q17. Q447.一家公司在 Amazon EC2 实例上运行分析软件.该软件接受用户的作业请求来处理已上传到 Amazon S3 的数据.用户报告称，某些提交的数据未得到处理 Amazon CloudWatch 显示 EC2 实例的 CPU 利用率始终处于或接近 100%.该公司希望提高系统性能并根据用户负载扩展系统.解决方案架构师应该怎样做才能满足这些要求?

    • A. 创建实例的副本.将所有实例置于应用程序负载均衡器后面.
    • B. 为 Amazon S3 创建 S3 VPC 终端节点.更新软件以引用端点.
    • C. 停止 EC2 实例.将实例类型修改为具有更强大的 CPU 和更多内存的实例类型.重新启动实例.
    • D. 将传入请求路由到 Amazon Simple Queue Service (Amazon SQS).根据队列大小配置 EC2 Auto Scaling 组.更新软件以从队列中读取.

    查看题目 →

18. Q18. Q448.公司安全团队请求在 VPC 流日志中捕获网络流量.日志将在 90 天内被频繁访问，然后间歇性访问.解决方案架构师在配置日志时应该怎样做才能满足这些要求?

    • A. 使用 Amazon CloudWatch 作为目标.将 CloudWatch 日志组设置为 90 天过期
    • B. 使用 Amazon Kinesis 作为目标.将 Kinesis 流配置为始终将日志保留 90 天.
    • C. 使用 AWS CloudTrail 作为目标.配置 CloudTrail 以保存到 Amazon S3 存储桶，并启用 S3 智能分层.
    • D. 使用 Amazon S3 作为目标.启用 S3 生命周期策略以在 90 天后将日志转换为 S3 标准-不频繁访问（S3 标准-IA）.

    查看题目 →

19. Q19. Q449. Amazon EC2 实例位于新 VPC 的私有子网中.该子网没有出站 Internet 访问权限，但 EC2 实例需要能够从外部供应商下载每月安全更新.解决方案架构师应该怎样做才能满足这些要求?

    • A. 创建一个 Internet 网关，并将其附加到 VPC.配置私有子网路由表以使用 Internet 网关作为默认路由.
    • B. 创建 NAT 网关，并将其放置在公有子网中.配置私有子网路由表以使用 NAT 网关作为默认路由.
    • C. 创建NAT实例，并将其放置在EC2实例所在的同一子网中.配置私有子网路由表以使用 NAT 实例作为默认路由.
    • D. 创建互联网网关，并将其附加到 VPC.创建NAT实例，并将其放置在EC2实例所在的同一子网中.配置私有子网路由表以使用 Internet 网关作为默认路由.

    查看题目 →

20. Q20. Q450.解决方案架构师需要设计一个系统来存储客户案例文件.这些文件是公司的核心资产，非常重要.文件的数量会随着时间的推移而增加.这些文件必须可同时从 Amazon EC2 实例上运行的多个应用程序服务器访问.该解决方案必须具有内置冗余.哪种解决方案满足这些要求?

    • A. Amazon 弹性文件系统 (Amazon EFS)
    • B. 亚马逊弹性块存储（Amazon EBS）
    • C. Amazon S3 Glacier 深度存档
    • D. AWS 备份

    查看题目 →

21. Q21. Q451.解决方案架构师创建了两个 IAM 策略:Policy1 和 Policy2.这两个策略都附加到 IAM 组.将云工程师作为 IAM 用户添加到 IAM 组.云工程师能够执行哪些操作?

    • A. 删除 IAM 用户
    • B. 删除目录
    • C. 删除 Amazon EC2 实例
    • D. 从 Amazon CloudWatch Logs 删除日志

    查看题目 →

22. Q22. Q452.一家公司正在审查最近将三层应用程序迁移到 VPC 的情况.安全团队发现，最小权限原则未应用于应用程序层之间的 Amazon EC2 安全组入口和出口规则.解决方案架构师应该如何解决这个问题?

    • A. 使用实例 ID 作为源或目标创建安全组规则.
    • B. 使用安全组 ID 作为源或目标创建安全组规则.
    • C. 使用 VPC CIDR 块作为源或目标创建安全组规则.
    • D. 使用子网 CIDR 块作为源或目标创建安全组规则.

    查看题目 →

23. Q23. Q453.解决方案架构师正在使用 Amazon S3 存储桶进行存储来实施文档审阅应用程序.解决方案必须防止文档被意外删除，并确保文档的所有版本都可用.用户必须能够下载. 修改和上传文档.应采取哪些行动组合来满足这些要求? （选择两个.）

    • A. 启用只读存储桶 ACL.
    • B. 在存储桶上启用版本控制.
    • C. 将 IAM 策略附加到存储桶.
    • D. 在存储桶上启用 MFA 删除.
    • E. 使用 AWS KMS 加密存储桶.

    查看题目 →

24. Q24. Q454.一家公司正在为 Amazon RDS 数据库实例上运行的所有数据库实施新的数据保留策略.公司必须将每日备份保留至少 2 年.备份必须一致且可恢复.解决方案架构师应该推荐哪种解决方案来满足这些要求?

    • A. 在 AWS Backup 中创建备份文件库以保留 RDS 备份.创建一个新的备份计划，其中包含每日计划和创建后 2 年的有效期.将 RDS 数据库实例分配给备份计划.
    • B. 为 RDS 数据库实例配置每日快照的备份窗口.为每个 RDS 数据库实例分配 2 年的快照保留策略.使用 Amazon Data Lifecycle Manager (Amazon DLM) 安排快照删除.
    • C. 配置数据库事务日志自动备份到 Amazon CloudWatch Logs，有效期为 2 年.
    • D. 配置 AWS Database Migration Service (AWS DMS) 复制任务.部署复制实例，并配置更改数据捕获 (CDC) 任务以将数据库更改流式传输到作为目标的 Amazon S3.配置 S3 生命周期策略以在 2 年后删除快照.

    查看题目 →

25. Q25. Q455.公司合规团队需要将其文件共享移动到 AWS.这些共享在 Windows Server SMB 文件共享上运行.自我管理的本地 Active Directory 控制对文件和文件夹的访问.该公司希望使用 Amazon FSx for Windows File Server 作为解决方案的一部分.公司必须确保迁移到 AWS 后，本地 Active Directory 组限制对 FSx for Windows File Server SMB 合规性共享. 文件夹和文件的访问.该公司创建了 FSx for Windows File Server 文件系统.哪种解决方案可以满足这些要求?

    • A. 创建 Active Directory 连接器以连接到 Active Directory.将 Active Directory 组映射到 IAM 组以限制访问.
    • B. 为标签分配“限制”标签键和“合规性”标签值.将 Active Directory 组映射到 IAM 组以限制访问.
    • C. 创建直接链接到 FSx for Windows File Server 的 IAM 服务相关角色以限制访问.
    • D. 将文件系统加入 Active Directory 以限制访问.

    查看题目 →

26. Q26. Q456.一家公司最近宣布向全球受众部署其零售网站.该网站在弹性负载均衡器后面的多个 Amazon EC2 实例上运行.实例在跨多个可用区的 Auto Scaling 组中运行.该公司希望根据客户访问网站所使用的设备为其客户提供不同版本的内容.解决方案架构师应该采取哪些操作组合来满足这些要求? （选择两个.）

    • A. 配置 Amazon CloudFront 以缓存多个版本的内容.
    • B. 在网络负载均衡器中配置主机标头以将流量转发到不同的实例.
    • C. 配置 Lambda@Edge 函数以根据 User-Agent 标头向用户发送特定对象.
    • D. 配置 AWS Global Accelerator.将请求转发到网络负载均衡器 (NLB).配置 NLB 以设置到不同 EC2 实例的基于主机的路由.
    • E. 配置 AWS Global Accelerator.将请求转发到网络负载均衡器 (NLB).配置 NLB 以设置到不同 EC2 实例的基于路径的路由.

    查看题目 →

27. Q27. Q457.一家公司计划将 Amazon ElastiCache 用于其多层 Web 应用程序.解决方案架构师为 ElastiCache 集群创建缓存 VPC，并为应用程序 Amazon EC2 实例创建应用程序 VPC.两个 VPC 均位于 us-east-1 区域.解决方案架构师必须实施一个解决方案，为应用程序 EC2 实例提供对 ElastiCache 集群的访问权限.哪种解决方案能够最具成本效益地满足这些要求?

    • A. 在 VPC 之间创建对等连接.为两个 VPC 中的对等连接添加路由表条目.为 ElastiCache 集群安全组配置入站规则以允许来自应用程序安全组的入站连接.
    • B. 创建中转 VPC.更新缓存 VPC 和应用程序 VPC 中的 VPC 路由表，以通过传输 VPC 路由流量.为 ElastiCache 集群的安全组配置入站规则，以允许来自应用程序安全组的入站连接.
    • C. 在 VPC 之间创建对等连接.为两个 VPC 中的对等连接添加路由表条目.为对等连接安全组配置入站规则，以允许来自应用程序安全组的入站连接.
    • D. 创建中转 VPC.更新缓存 VPC 和应用程序 VPC 中的 VPC 路由表，以通过传输 VPC 路由流量.为 Transit VPC 安全组配置入站规则以允许来自应用程序安全组的入站连接.

    查看题目 →

28. Q28. Q458.一家公司正在构建一个由多个微服务组成的应用程序.该公司已决定使用容器技术在 AWS 上部署其软件.该公司需要一种解决方案，最大限度地减少维护和扩展的持续工作量.该公司无法管理额外的基础设施.解决方案架构师应该采取哪些操作组合来满足这些要求? （选择两个.）

    • A. 部署 Amazon Elastic Container Service (Amazon ECS) 集群.
    • B. 在跨多个可用区的 Amazon EC2 实例上部署 Kubernetes 控制平面.
    • C. 使用 Amazon EC2 启动类型部署 Amazon Elastic Container Service (Amazon ECS) 服务.指定所需的任务编号级别大于或等于 2.
    • D. 使用 Fargate 启动类型部署 Amazon Elastic Container Service (Amazon ECS) 服务.指定所需的任务编号级别大于或等于 2.
    • E. 在跨多个可用区的 Amazon EC2 实例上部署 Kubernetes 工作线程节点.创建为每个微服务指定两个或更多副本的部署.

    查看题目 →

29. Q29. Q459.一家公司有一个 Web 应用程序托管了 10 多个 Amazon EC2 实例，其流量由 Amazon Route 53 引导.该公司在尝试浏览该应用程序时偶尔会遇到超时错误.网络团队发现某些 DNS 查询返回不健康实例的 IP 地址，从而导致超时错误.解决方案架构师应该采取什么措施来克服这些超时错误?

    • A. 为每个 EC2 实例创建 Route 53 简单路由策略记录.将健康检查与每条记录相关联.
    • B. 为每个 EC2 实例创建 Route 53 故障转移路由策略记录.将健康检查与每条记录相关联.
    • C. 创建以 EC2 实例作为源的 Amazon CloudFront 分配.将运行状况检查与 EC2 实例关联.
    • D. 创建一个应用程序负载均衡器 (ALB)，并在 EC2 实例之前进行运行状况检查.从 53 号公路到 ALB 的路线.

    查看题目 →

30. Q30. Q460.解决方案架构师需要设计一个由 Web. 应用程序和数据库层组成的高度可用的应用程序. HTTPS 内容交付应尽可能靠近边缘，且交付时间最短.哪种解决方案满足这些要求并且最安全?

    • A. 在公有子网中配置具有多个冗余 Amazon EC2 实例的公有应用程序负载均衡器 (ALB).配置 Amazon CloudFront 以使用公共 ALB 作为源来传送 HTTPS 内容.
    • B. 在私有子网中配置具有多个冗余 Amazon EC2 实例的公共应用程序负载均衡器.配置 Amazon CloudFront 以使用 EC2 实例作为源来传送 HTTPS 内容.
    • C. 在私有子网中配置具有多个冗余 Amazon EC2 实例的公共应用程序负载均衡器 (ALB).配置 Amazon CloudFront 以使用公共 ALB 作为源来传送 HTTPS 内容.
    • D. 在公共子网中配置具有多个冗余 Amazon EC2 实例的公共应用程序负载均衡器.配置 Amazon CloudFront 以使用 EC2 实例作为源来传送 HTTPS 内容.

    查看题目 →

31. Q31. Q461.一家公司有一个在 AWS 上运行的流行游戏平台.该应用程序对延迟很敏感，因为延迟会影响用户体验并给某些玩家带来不公平的优势.该应用程序部署在每个 AWS 区域中.它在 Amazon EC2 实例上运行，这些实例是在应用程序负载均衡器 (ALB) 后面配置的 Auto Scaling 组的一部分.解决方案架构师需要实现一种机制来监控应用程序的运行状况并将流量重定向到健康的端点.哪种解决方案满足这些要求?

    • A. 在 AWS Global Accelerator 中配置加速器.为应用程序侦听的端口添加侦听器，并将其附加到每个区域中的区域终端节点.添加 ALB 作为端点.
    • B. 创建 Amazon CloudFront 分配并将 ALB 指定为源服务器.配置缓存行为以使用原始缓存标头.使用 AWS Lambda 函数来优化流量.
    • C. 创建 Amazon CloudFront 分配并指定 Amazon S3 作为源服务器.配置缓存行为以使用原始缓存标头.使用 AWS Lambda 函数来优化流量.
    • D. 配置 Amazon DynamoDB 数据库作为应用程序的数据存储.创建 DynamoDB Accelerator (DAX) 集群作为托管应用程序数据的 DynamoDB 的内存缓存.

    查看题目 →

32. Q32. Q462.一家公司拥有一百万使用其移动应用程序的用户.公司必须近乎实时地分析数据使用情况.该公司还必须近乎实时地加密数据，并且必须以 Apache Parquet 格式将数据存储在集中位置以供进一步处理.哪种解决方案能够以最少的运营开销满足这些要求?

    • A. 创建 Amazon Kinesis 数据流以将数据存储在 Amazon S3 中.创建 Amazon Kinesis Data Analytics 应用程序来分析数据.调用 AWS Lambda 函数将数据发送到 Kinesis Data Analytics 应用程序.
    • B. 创建 Amazon Kinesis 数据流以将数据存储在 Amazon S3 中.创建 Amazon EMR 集群来分析数据.调用 AWS Lambda 函数将数据发送到 EMR 集群.
    • C. 创建 Amazon Kinesis Data Firehose 传输流以将数据存储在 Amazon S3 中.创建 Amazon EMR 集群来分析数据.
    • D. 创建 Amazon Kinesis Data Firehose 传输流以将数据存储在 Amazon S3 中.创建 Amazon Kinesis Data Analytics 应用程序来分析数据.

    查看题目 →

33. Q33. Q463.一家电子商务公司注意到其基于 Amazon RDS 的 Web 应用程序的性能下降.性能下降的原因是业务分析师触发的只读 SQL 查询数量增加.解决方案架构师需要通过对现有 Web 应用程序进行最少的更改来解决问题.解决方案架构师应该推荐什么?

    • A. 将数据导出到 Amazon DynamoDB 并让业务分析师运行他们的查询.
    • B. 将数据加载到 Amazon ElastiCache 中并让业务分析师运行他们的查询.
    • C. 创建主数据库的只读副本并让业务分析师运行他们的查询.
    • D. 将数据复制到 Amazon Redshift 集群中，并让业务分析师运行他们的查询.

    查看题目 →

34. Q34. Q464.一家公司正在使用集中式 AWS 账户将日志数据存储在各个 Amazon S3 存储桶中.解决方案架构师需要确保在将数据上传到 S3 存储桶之前对数据进行静态加密.数据在传输过程中还必须加密.哪种解决方案满足这些要求?

    • A. 使用客户端加密来加密上传到 S3 存储桶的数据.
    • B. 使用服务器端加密来加密上传到 S3 存储桶的数据.
    • C. 创建存储桶策略，要求使用带有 S3 托管加密密钥 (SSE-S3) 的服务器端加密来进行 S3 上传.
    • D. 启用安全选项以通过使用默认 AWS Key Management Service (AWS KMS) 密钥来加密 S3 存储桶.

    查看题目 →

35. Q35. Q465.解决方案架构师观察到，在达到所需的 Amazon EC2 容量之前，夜间批处理作业会自动扩展 1 小时.每天晚上的峰值容量是一样的，批处理作业总是在凌晨 1 点开始.解决方案架构师需要找到一种经济高效的解决方案，能够快速达到所需的 EC2 容量，并允许 Auto Scaling 组在批处理作业完成后缩小规模.解决方案架构师应该怎样做才能满足这些要求?

    • A. 增加 Auto Scaling 组的最小容量.
    • B. 增加Auto Scaling 组的最大容量.
    • C. 配置计划的扩展以扩展到所需的计算级别.
    • D. 更改扩展策略以在每次扩展操作期间添加更多 EC2 实例.

    查看题目 →

36. Q36. Q466.一家公司运行一个基于浏览器的内部应用程序.该应用程序在应用程序负载均衡器后面的 Amazon EC2 实例上运行.这些实例在跨多个可用区的 Amazon EC2 Auto Scaling 组中运行. Auto Scaling 组在工作时间内扩展到 20 个实例，但在夜间缩小到 2 个实例.工作人员抱怨说，尽管到上午中旬运行良好，但应用程序在一天开始时速度非常慢.应如何改变规模以解决员工投诉并将成本降至最低?

    • A. 在办公室开业前不久实施一项预定行动，将所需容量设置为 20 人.
    • B. 实施在较低 CPU 阈值下触发的步进缩放操作，并减少冷却时间.
    • C. 实施在较低CPU阈值下触发的目标跟踪动作，并减少冷却时间.
    • D. 实施一项预定行动，在办公室开业前不久将最小和最大容量设置为 20 人.

    查看题目 →

37. Q37. Q467.一家公司在 Auto Scaling 组中的多个 Amazon EC2 实例上部署了一个多层应用程序. Amazon RDS for Oracle 实例是使用 Oracle 特定的 PL/SQL 函数的应用程序的数据层.该应用程序的流量一直在稳步增长.这会导致 EC2 实例过载并且 RDS 实例存储空间不足. Auto Scaling 组没有任何扩展指标，仅定义最小健康实例数.该公司预测，流量将继续以稳定但不可预测的速度增长，然后趋于平稳.解决方案架构师应该做什么来确保系统能够自动扩展以适应增加的流量? （选择两个.）

    • A. 在 RDS for Oracle 实例上配置存储 Auto Scaling.
    • B. 将数据库迁移到 Amazon Aurora 以使用 Auto Scaling 存储.
    • C. 在 RDS for Oracle 实例上配置可用存储空间不足的警报.
    • D. 配置 Auto Scaling 组以使用平均 CPU 作为缩放指标.
    • E. 配置 Auto Scaling 组以使用平均可用内存作为扩展指标.

    查看题目 →

38. Q38. Q468.一家公司提供在线服务，用于发布视频内容并将其转码以供任何移动平台使用.该应用程序架构使用 Amazon Elastic File System (Amazon EFS) 标准来收集和存储视频，以便多个 Amazon EC2 Linux 实例可以访问视频内容进行处理.随着该服务越来越受欢迎，存储成本变得过于昂贵.哪种存储解决方案最具成本效益?

    • A. 使用 AWS Storage Gateway for files 来存储和处理视频内容.
    • B. 使用 AWS Storage Gateway 卷来存储和处理视频内容.
    • C. 使用 Amazon EFS 存储视频内容.处理完成后，将文件传输到 Amazon Elastic Block Store (Amazon EBS).
    • D. 使用 Amazon S3 存储视频内容.将文件临时移至连接到服务器的 Amazon Elastic Block Store (Amazon EBS) 卷进行处理.

    查看题目 →

39. Q39. Q469.一家公司想要创建一个应用程序来以分层结构关系存储员工数据.公司需要对员工数据的高流量查询进行最小延迟响应，并且必须保护所有敏感数据.如果员工数据中存在任何财务信息，公司还需要每月接收电子邮件.解决方案架构师应该采取哪些步骤组合来满足这些要求? （选择两个.）

    • A. 使用 Amazon Redshift 将员工数据存储在层次结构中.每月将数据卸载到 Amazon S3.
    • B. 使用 Amazon DynamoDB 将员工数据存储在层次结构中.每月将数据导出到 Amazon S3.
    • C. 为 AWS 账户配置 Amazon Macie.将 Macie 与 Amazon EventBridge 集成以将每月事件发送到 AWS Lambda.
    • D. 使用 Amazon Athena 分析 Amazon S3 中的员工数据.将 Athena 与 Amazon QuickSight 集成以发布分析控制面板并与用户共享控制面板.
    • E. 为 AWS 账户配置 Amazon Macie.将 Macie 与 Amazon EventBridge 集成，以通过 Amazon Simple Notification Service (Amazon SNS) 订阅发送每月通知.

    查看题目 →

40. Q40. Q470.一家公司正在其网站上使用 Amazon CloudFront.该公司已在 CloudFront 发行版上启用日志记录，日志保存在公司 Amazon S3 存储桶之一中.该公司需要对日志进行高级分析并构建可视化.解决方案架构师应该怎样做才能满足这些要求?

    • A. 在 Amazon Athena 中使用标准 SQL 查询来分析 S3 存储桶中的 CloudFront 日志.使用 AWS Glue 可视化结果.
    • B. 在 Amazon Athena 中使用标准 SQL 查询来分析 S3 存储桶中的 CloudFront 日志.使用 Amazon QuickSight 可视化结果.
    • C. 在 Amazon DynamoDB 中使用标准 SQL 查询来分析 S3 存储桶中的 CloudFront 日志.使用 AWS Glue 可视化结果.
    • D. 在 Amazon DynamoDB 中使用标准 SQL 查询来分析 S3 存储桶中的 CloudFront 日志.使用 Amazon QuickSight 可视化结果.

    查看题目 →

41. Q41. Q471.一家公司使用 Amazon RDS for PostgreSQL 数据库实例运行一组 Web 服务器.经过例行合规性检查后，该公司制定了一个标准，要求所有生产数据库的恢复点目标 (RPO) 小于 1 秒.哪种解决方案满足这些要求?

    • A. 为数据库实例启用多可用区部署.
    • B. 为一个可用区中的数据库实例启用自动伸缩.
    • C. 在一个可用区中配置数据库实例，并在单独的可用区中创建多个只读副本.
    • D. 在一个可用区中配置数据库实例，并配置 AWS Database Migration Service (AWS DMS) 变更数据捕获 (CDC) 任务.

    查看题目 →

42. Q42. Q472.一家研究公司运行由模拟应用程序和可视化应用程序支持的实验.模拟应用程序在 Linux 上运行，每 5 分钟将中间数据输出到 NFS 共享.可视化应用程序是一个 Windows 桌面应用程序，用于显示模拟输出并需要 SMB 文件系统.该公司维护两个同步文件系统.这种策略导致数据重复和资源使用效率低下.该公司需要将应用程序迁移到 AWS，而不需要对任一应用程序进行代码更改.哪种解决方案可以满足这些要求?

    • A. 将两个应用程序迁移到 AWS Lambda.创建 Amazon S3 存储桶以在应用程序之间交换数据.
    • B. 将两个应用程序迁移到 Amazon Elastic Container Service (Amazon ECS).配置 Amazon FSx 文件网关以进行存储.
    • C. 将模拟应用程序迁移到 Linux Amazon EC2 实例.将可视化应用程序迁移到 Windows EC2 实例.配置 Amazon Simple Queue Service (Amazon SQS) 以在应用程序之间交换数据.
    • D. 将模拟应用程序迁移到 Linux Amazon EC2 实例.将可视化应用程序迁移到 Windows EC2 实例.配置 Amazon FSx for NetApp ONTAP 进行存储.

    查看题目 →

43. Q43. Q473.一家公司使用 Amazon S3 托管其静态网站.该公司希望在其网页上添加联系表格.联系表单将具有动态服务器端组件，供用户输入姓名. 电子邮件地址. 电话号码和用户消息.该公司预计每月的现场访问量将少于 100 次.哪种解决方案能够最具成本效益地满足这些要求?

    • A. 在 Amazon Elastic Container Service (Amazon ECS) 中托管动态联系表单页面.设置 Amazon Simple Email Service (Amazon SES) 以连接到任何第三方电子邮件提供商.
    • B. 使用调用 Amazon Simple Email Service (Amazon SES) 的 AWS Lambda 后端创建 Amazon API Gateway 终端节点.
    • C. 通过部署 Amazon Lightsail 将静态网页转换为动态网页.使用客户端脚本来构建联系表单.将表单与 Amazon WorkMail 集成.
    • D. 创建 t2.micro Amazon EC2 实例.部署 LAMP（Linux. Apache. MySQL. PHP/Perl/Python）堆栈来托管网页.使用客户端脚本来构建联系表单.将表单与 Amazon WorkMail 集成.

    查看题目 →

44. Q44. Q474.一家公司有一个静态网站，该网站托管在 Amazon S3 前面的 Amazon CloudFront 上.静态网站使用数据库后端.该公司注意到该网站没有反映网站 Git 存储库中所做的更新.该公司检查 Git 存储库和 Amazon S3 之间的持续集成和持续交付 (CI/CD) 管道.该公司验证 Webhook 是否配置正确，以及 CI/CD 管道是否正在发送指示部署成功的消息.解决方案架构师需要实现一个在网站上显示更新的解决方案.哪种解决方案可以满足这些要求?

    • A. 添加应用程序负载均衡器.
    • B. 将 Amazon ElastiCache for Redis 或 Memcached 添加到 Web 应用程序的数据库层.
    • C. 使 CloudFront 缓存无效.
    • D. 使用 AWS Certificate Manager (ACM) 验证网站 SSL 证书.

    查看题目 →

45. Q45. Q475.一家公司希望将基于 Windows 的应用程序从本地迁移到 AWS 云.该应用程序具有三层:应用程序层. 业务层和带有 Microsoft SQL Server 的数据库层.该公司希望使用 SQL Server 的特定功能，例如本机备份和数据质量服务.该公司还需要在各层之间共享用于处理的文件.解决方案架构师应该如何设计架构来满足这些要求?

    • A. 在 Amazon EC2 实例上托管所有三个层.使用 Amazon FSx 文件网关在层之间共享文件.
    • B. 在 Amazon EC2 实例上托管所有三个层.使用 Amazon FSx for Windows File Server 在层之间共享文件.
    • C. 在 Amazon EC2 实例上托管应用程序层和业务层.在 Amazon RDS 上托管数据库层.使用 Amazon Elastic File System (Amazon EFS) 在层之间共享文件.
    • D. 在 Amazon EC2 实例上托管应用程序层和业务层.在 Amazon RDS 上托管数据库层.使用预配置 IOPS SSD (io2) Amazon Elastic Block Store (Amazon EBS) 卷在各层之间共享文件.

    查看题目 →

46. Q46. Q476.一家公司正在将基于 Linux 的 Web 服务器组迁移到 AWS. Web 服务器必须访问共享文件存储中的文件才能获取某些内容.公司不得对申请进行任何更改.解决方案架构师应该怎样做才能满足这些要求?

    • A. 创建一个可以访问 Web 服务器的 Amazon S3 标准存储桶.
    • B. 配置以 Amazon S3 存储桶作为源的 Amazon CloudFront 分配.
    • C. 创建 Amazon Elastic File System (Amazon EFS) 文件系统.在所有 Web 服务器上挂载 EFS 文件系统.
    • D. 配置通用 SSD (gp3) Amazon Elastic Block Store (Amazon EBS) 卷.将 EBS 卷装载到所有 Web 服务器.

    查看题目 →

47. Q47. Q477.一家公司在多个 Amazon EC2 实例上托管 Web 应用程序. EC2 实例位于 Auto Scaling 组中，可根据用户需求进行扩展.该公司希望在不做出长期承诺的情况下优化成本节约.解决方案架构师应该推荐哪种 EC2 实例购买选项来满足这些要求?

    • A. 仅限专用实例
    • B. 仅按需实例
    • C. 按需实例和 Spot 实例的混合
    • D. 按需实例和预留实例的混合

    查看题目 →

48. Q48. Q478.一家公司的本地卷备份解决方案已达到其使用寿命.该公司希望使用 AWS 作为新备份解决方案的一部分，并希望在 AWS 上备份时保持对所有数据的本地访问.该公司希望确保 AWS 上备份的数据能够自动. 安全地传输.哪种解决方案满足这些要求?

    • A. 使用 AWS Snowball 将数据从本地解决方案迁移到 Amazon S3.配置本地系统以安装 Snowball S3 端点以提供对数据的本地访问.
    • B. 使用 AWS Snowball Edge 将数据从本地解决方案迁移到 Amazon S3.使用 Snowball Edge 文件接口为本地系统提供对数据的本地访问.
    • C. 使用 AWS Storage Gateway 并配置缓存卷网关.在本地运行 Storage Gateway 软件设备并配置一定比例的数据在本地缓存.安装网关存储卷以提供对数据的本地访问.
    • D. 使用 AWS Storage Gateway 并配置存储卷网关.在本地运行 Storage Gateway 软件设备并将网关存储卷映射到本地存储.安装网关存储卷以提供对数据的本地访问.

    查看题目 →

49. Q49. Q479.开发团队推出了一个新应用程序，该应用程序托管在开发 VPC 内的 Amazon EC2 实例上.解决方案架构师需要在同一账户中创建新的 VPC.新 VPC 将与开发 VPC 对等.开发VPC的VPC CIDR块是192.168.0.0/24.解决方案架构师需要为新 VPC 创建 CIDR 块. CIDR 块对于与开发 VPC 的 VPC 对等连接必须有效.满足这些要求的最小 CIDR 块是什么?

    • A. 10.0.1.0/32
    • B. 192.168.0.0/24
    • C. 192.168.1.0/32
    • D. 10.0.1.0/24

    查看题目 →

50. Q50. Q480.一家公司正在应用程序负载均衡器后面的 Amazon EC2 实例上运行关键业务应用程序. EC2 实例在 Auto Scaling 组中运行并访问 Amazon RDS 数据库实例.该设计未通过操作审核，因为 EC2 实例和数据库实例均位于单个可用区中.解决方案架构师必须更新设计以使用第二个可用区.哪种解决方案将使应用程序具有高可用性?

    • A. 在每个可用区中配置一个子网.配置 Auto Scaling 组以跨两个可用区分配 EC2 实例.配置数据库实例与每个网络的连接.
    • B. 配置两个跨两个可用区延伸的子网.配置 Auto Scaling 组以跨两个可用区分配 EC2 实例.配置数据库实例与每个网络的连接.
    • C. 在每个可用区中配置一个子网.配置 Auto Scaling 组以跨两个可用区分配 EC2 实例.配置数据库实例以进行多可用区部署.
    • D. 配置一个跨两个可用区延伸的子网.配置 Auto Scaling 组以跨两个可用区分配 EC2 实例.配置数据库实例以进行多可用区部署.

    查看题目 →

51. Q51. Q481.研究实验室需要处理大约 8 TB 的数据.该实验室要求存储子系统具有亚毫秒级延迟和 6 GBps 的最小吞吐量.数百个运行 Amazon Linux 的 Amazon EC2 实例将分发和处理数据.哪种解决方案能够满足性能要求?

    • A. 创建 Amazon FSx for NetApp ONTAP 文件系统.将每个卷的分层策略设置为全部.将原始数据导入文件系统.在 EC2 实例上安装 fila 系统.
    • B. 创建 Amazon S3 存储桶来存储原始数据.创建使用持久 SSD 存储的 Amazon FSx for Lustre 文件系统.选择从 Amazon S3 导入数据或将数据导出到 Amazon S3 的选项.在 EC2 实例上挂载文件系统.
    • C. 创建 Amazon S3 存储桶来存储原始数据.创建使用持久 HDD 存储的 Amazon FSx for Lustre 文件系统.选择从 Amazon S3 导入数据或将数据导出到 Amazon S3 的选项.在 EC2 实例上挂载文件系统.
    • D. 创建 Amazon FSx for NetApp ONTAP 文件系统.将每个卷分层策略设置为“无”.将原始数据导入文件系统.在 EC2 实例上挂载文件系统.

    查看题目 →

52. Q52. Q482.由于硬件容量限制，一家公司需要将遗留应用程序从本地数据中心迁移到 AWS 云.该应用程序每周 7 天. 每天 24 小时运行.应用程序数据库存储随着时间的推移不断增长.解决方案架构师应该如何做才能最经济有效地满足这些要求?

    • A. 将应用程序层迁移到 Amazon EC2 Spot 实例.将数据存储层迁移到Amazon S3.
    • B. 将应用程序层迁移到 Amazon EC2 预留实例.将数据存储层迁移到 Amazon RDS 按需实例.
    • C. 将应用程序层迁移到 Amazon EC2 预留实例.将数据存储层迁移到 Amazon Aurora 预留实例.
    • D. 将应用程序层迁移到 Amazon EC2 按需实例.将数据存储层迁移到 Amazon RDS 预留实例.

    查看题目 →

53. Q53. Q483.一家公司正在启动部署在 Amazon Elastic Container Service (Amazon ECS) 集群上的新应用程序，并使用 Fargate 启动类型来执行 ECS 任务.该公司正在监控 CPU 和内存使用情况，因为预计应用程序启动后会有大量流量.然而，该公司希望在利用率下降时降低成本.解决方案架构师应该推荐什么?

    • A. 使用 Amazon EC2 Auto Scaling 根据之前的流量模式在特定时间段进行扩展.
    • B. 使用 AWS Lambda 函数根据触发 Amazon CloudWatch 警报的指标违规来扩展 Amazon ECS.
    • C. 当 ECS 指标违规触发 Amazon CloudWatch 警报时，使用 Amazon EC2 Auto Scaling 和简单的扩展策略进行扩展.
    • D. 当 ECS 指标违规触发 Amazon CloudWatch 警报时，将 AWS Application Auto Scaling 与目标跟踪策略结合使用以进行扩展.

    查看题目 →

54. Q54. Q484.一家公司最近在不同的 AWS 区域创建了一个灾难恢复站点.该公司需要定期在两个区域的 NFS 文件系统之间来回传输大量数据.哪种解决方案能够以最少的运营开销满足这些要求?

    • A. 使用 AWS DataSync.
    • B. 使用 AWS Snowball 设备.
    • C. 在 Amazon EC2 上设置 SFTP 服务器.
    • D. 使用 AWS Database Migration Service (AWS DMS).

    查看题目 →

55. Q55. Q485.一家公司希望为在 Amazon EC2 实例上运行的延迟敏感应用程序运行内存数据库.该应用程序每分钟处理超过100,000笔交易，并且需要高网络吞吐量.解决方案架构师需要提供经济高效的网络设计，最大限度地降低数据传输费用.哪种解决方案满足这些要求?

    • A. 在同一 AWS 区域内的同一可用区中启动所有 EC2 实例.启动 EC2 实例时指定具有集群策略的置放群组.
    • B. 启动同一 AWS 区域内不同可用区中的所有 EC2 实例.启动 EC2 实例时指定具有分区策略的置放群组.
    • C. 部署 Auto Scaling 组，以根据网络利用率目标在不同可用区中启动 EC2 实例.
    • D. 使用逐步扩展策略部署 Auto Scaling 组，以在不同可用区中启动 EC2 实例.

    查看题目 →

56. Q56. Q486.一家主要在本地运行应用程序服务器的公司决定迁移到 AWS.该公司希望最大限度地减少扩展其本地互联网小型计算机系统接口 (iSCSI) 存储的需求.该公司只希望将最近访问的数据保留在本地.公司应该使用哪种 AWS 解决方案来满足这些要求?

    • A. Amazon S3 文件网关
    • B. AWS Storage Gateway 磁带网关
    • C. AWS Storage Gateway 卷 网关存储的卷
    • D. AWS Storage Gateway 卷网关缓存卷

    查看题目 →

57. Q57. Q487.一家公司拥有多个使用合并账单的 AWS 账户.该公司为 Oracle 按需数据库实例运行多个活动高性能 Amazon RDS 90 天.公司财务团队可以访问合并账单账户和所有其他 AWS 账户中的 AWS Trusted Advisor.财务团队需要使用适当的 AWS 账户来访问 RDS 的 Trusted Advisor 检查建议.财务团队必须审查适当的 Trusted Advisor 检查以降低 RDS 成本.财务团队应采取哪些步骤组合来满足这些要求? （选择两个.）

    • A. 使用运行 RDS 实例的账户中的 Trusted Advisor 建议.
    • B. 使用合并计费帐户中的 Trusted Advisor 建议同时查看所有 RDS 实例检查.
    • C. 查看 Trusted Advisor 检查 Amazon RDS 预留实例优化.
    • D. 查看 Trusted Advisor 检查 Amazon RDS 空闲数据库实例.
    • E. 查看 Trusted Advisor 检查 Amazon Redshift 预留节点优化.

    查看题目 →

58. Q58. Q488.解决方案架构师需要优化存储成本.解决方案架构师必须识别不再被访问或很少访问的任何 Amazon S3 存储桶.哪种解决方案能够以最少的运营开销实现这一目标?

    • A. 使用 S3 Storage Lens 仪表板来分析存储桶访问模式以获取高级活动指标.
    • B. 使用 AWS 管理控制台中的 S3 仪表板分析存储桶访问模式.
    • C. 打开存储桶的 Amazon CloudWatch BucketSizeBytes 指标.通过使用 Amazon Athena 的指标数据来分析存储桶访问模式.
    • D. 打开 AWS CloudTrail 以进行 S3 对象监控.使用与 Amazon CloudWatch Logs 集成的 CloudTrail 日志分析存储桶访问模式.

    查看题目 →

59. Q59. Q489.一家公司向从事人工智能和机器学习 (AI/ML) 研究的客户出售数据集.数据集是大型格式化文件，存储在 us-east-1 区域的 Amazon S3 存储桶中.该公司托管一个 Web 应用程序，客户可以使用该应用程序购买给定数据集的访问权限. Web 应用程序部署在应用程序负载均衡器后面的多个 Amazon EC2 实例上.购买后，客户会收到一个 S3 签名的 URL，允许访问文件.客户遍布北美和欧洲.该公司希望降低与数据传输相关的成本，并希望维持或提高性能.解决方案架构师应该怎样做才能满足这些要求?

    • A. 在现有 S3 存储桶上配置 S3 传输加速.将客户请求定向到 S3 Transfer Acceleration 端点.继续使用 S3 签名 URL 进行访问控制.
    • B. 使用现有 S3 存储桶作为源部署 Amazon CloudFront 分配.将客户请求定向到 CloudFront URL.切换到 CloudFront 签名 URL 进行访问控制.
    • C. 在 eu-central-1 区域中设置第二个 S3 存储桶，并在存储桶之间进行 S3 跨区域复制.将客户请求直接发送至最近的区域.继续使用 S3 签名 URL 进行访问控制.
    • D. 修改 Web 应用程序以将数据集流式传输给最终用户.配置 Web 应用程序以从现有 S3 存储桶读取数据.直接在应用程序中实施访问控制.

    查看题目 →

60. Q60. Q490.一家公司正在使用 AWS 设计一个用于处理保险报价的 Web 应用程序.用户将向应用程序请求报价.报价必须按报价类型分隔，必须在24小时内回复，并且不得丢失.该解决方案必须最大限度地提高运营效率并最大限度地减少维护.哪种解决方案满足这些要求?

    • A. 根据报价类型创建多个 Amazon Kinesis 数据流.配置 Web 应用程序以将消息发送到正确的数据流.配置每个后端应用程序服务器组以使用 Kinesis Client Library (KCL) 来池化来自其自己的数据流的消息.
    • B. 为每个报价类型创建一个 AWS Lambda 函数和一个 Amazon Simple Notification Service (Amazon SNS) 主题.将 Lambda 函数订阅到其关联的 SNS 主题.配置应用程序以将报价请求发布到适当的 SNS 主题.
    • C. 创建单个 Amazon Simple Notification Service (Amazon SNS) 主题.将 Amazon Simple Queue Service (Amazon SQS) 队列订阅到 SNS 主题.配置 SNS 消息过滤，以根据报价类型将消息发布到正确的 SQS 队列.配置每个后端应用程序服务器以使用其自己的 SQS 队列.
    • D. 根据报价类型创建多个 Amazon Kinesis Data Firehose 传输流，以将数据流传输到 Amazon OpenSearch Service 集群.配置应用程序以将消息发送到正确的传输流.配置每个后端应用程序服务器组以搜索来自 OpenSearch Service 的消息并进行相应的处理.

    查看题目 →

61. Q61. Q491.一家公司有一个在多个 Amazon EC2 实例上运行的应用程序.每个 EC2 实例都附加有多个 Amazon Elastic Block Store (Amazon EBS) 数据卷.应用程序EC2实例配置和数据需要每晚备份.该应用程序还需要在不同的 AWS 区域中可恢复.哪种解决方案能够以最高效的方式满足这些要求?

    • A. 编写一个 AWS Lambda 函数，用于安排应用程序 EBS 卷的夜间快照并将快照复制到不同的区域.
    • B. 使用 AWS Backup 创建备份计划以执行夜间备份.将备份复制到另一个区域.将应用程序 EC2 实例添加为资源.
    • C. 使用 AWS Backup 创建备份计划以执行夜间备份.将备份复制到另一个区域.添加应用程序 EBS 卷作为资源.
    • D. 编写一个 AWS Lambda 函数，用于安排应用程序 EBS 卷的夜间快照，并将快照复制到不同的可用区.

    查看题目 →

62. Q62. Q492.一家公司正在 AWS 上构建移动应用程序.该公司希望将其覆盖范围扩大到数百万用户.公司需要建立一个平台，以便授权用户可以在移动设备上观看公司内容.解决方案架构师应该建议什么来满足这些要求?

    • A. 将内容发布到公共 Amazon S3 存储桶.使用 AWS Key Management Service (AWS KMS) 密钥来流式传输内容.
    • B. 在移动应用程序和 AWS 环境之间设置 IPsec VPN 以传输内容.
    • C. 使用 Amazon CloudFront.提供签名 URL 以流式传输内容.
    • D. 在移动应用程序和 AWS 环境之间设置 AWS 客户端 VPN 以传输内容.

    查看题目 →

63. Q63. Q493.一家公司拥有一个本地 MySQL 数据库，供全球销售团队使用，且访问模式不频繁.销售团队要求数据库的停机时间最少.数据库管理员希望将此数据库迁移到 AWS，而不选择特定实例类型，以应对未来更多用户的需求.解决方案架构师应该推荐哪种服务?

    • A. Amazon Aurora MySQL
    • B. 适用于 MySQL 的 Amazon Aurora Serverless
    • C. Amazon Redshift Spectrum
    • D. 适用于 MySQL 的 Amazon RDS

    查看题目 →

64. Q64. Q494.一家公司遭遇了一次漏洞，影响了其本地数据中心的多个应用程序.攻击者利用了服务器上运行的自定义应用程序中的漏洞.该公司目前正在将其应用程序迁移到在 Amazon EC2 实例上运行.该公司希望实施一种解决方案，主动扫描 EC2 实例上的漏洞并发送详细说明发现结果的报告.哪种解决方案可以满足这些要求?

    • A. 部署 AWS Shield 以扫描 EC2 实例是否存在漏洞.创建 AWS Lambda 函数以将任何发现记录到 AWS CloudTrail.
    • B. 部署 Amazon Macie 和 AWS Lambda 函数以扫描 EC2 实例是否存在漏洞.将所有发现记录到 AWS CloudTrail.
    • C. 打开 Amazon GuardDuty.将 GuardDuty 代理部署到 EC2 实例.配置 AWS Lambda 函数以自动生成和分发详细说明调查结果的报告.
    • D. 打开 Amazon Inspector.将 Amazon Inspector 代理部署到 EC2 实例.配置 AWS Lambda 函数以自动生成和分发详细说明调查结果的报告.

    查看题目 →

65. Q65. Q495.一家公司使用 Amazon EC2 实例运行脚本来轮询并处理 Amazon Simple Queue Service (Amazon SQS) 队列中的消息.该公司希望降低运营成本，同时保持处理越来越多添加到队列中的消息的能力.解决方案架构师应该建议什么来满足这些要求?

    • A. 增加 EC2 实例的大小以更快地处理消息.
    • B. 当实例未充分利用时，使用 Amazon EventBridge 关闭 EC2 实例.
    • C. 将 EC2 实例上的脚本迁移到具有适当运行时的 AWS Lambda 函数.
    • D. 使用 AWS Systems Manager Run Command 按需运行脚本.

    查看题目 →