首页 > 公务员考试

题目内容（请给出正确答案）

[单选题]

为了遵守行业法规，解决方案架构师必须设计一个解决方案，将公司的关键数据存储在多个公共AWS 区域，包括公司总部所在的美国.解决方案架构师需要向公司的全球 WAN网络提供对存储在 AWS中的数据的访问权限.安全团队要求访问此数据的任何流量都不应穿越公共互联网.解决方案架构师应该如何设计一个满足需求且具有成本效益的高可用解决方案（）

A.建立从公司总部到所有使用中的 AWS 区域的 AWS Direct Connect 连接.使用公司 WAN 将流量发送到总部，然后发送到相应的 DX 连接以访问数据

B.建立两个从公司总部到 AWS 区域的 AWS Direct Connect 连接.使用公司 WAN 通过 DX 连接发送流量.使用区域间 VPC 对等连接访问其他 AWS区域中的数据

C.建立两个从公司总部到 AWS 区域的 AWS Direct Connect 连接.使用公司 WAN 通过 DX 连接发送流量.使用 AWS 中转 VPC 解决方案访问其他 AWS区域中的数据

D.建立两个从公司总部到 AWS 区域的 AWS Direct Connect 连接.使用公司 WAN 通过 DX 连接发送流量.使用 Direct Connect 网关访问其他 AWS区域中的数据

答案

D、建立两个从公司总部到 AWS 区域的 AWS Direct Connect 连接.使用公司 WAN 通过 DX 连接发送流量.使用 Direct Connect 网关访问其他 AWS区域中的数据

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“为了遵守行业法规，解决方案架构师必须设计一个解决方案，将公司…”相关的问题

第1题

一家公司使用 AWS Organizations 来管理其 AWS账户.解决方案架构师必须设计一个仅允许管理员角色使用 IAM操作的解决方案.但是,解决方案架构师无法访问整个公司的所有 AWS账户.哪种解决方案以最少的运营开销满足这些要求（）

A.创建一个适用于所有 AWS 账户的 SCP,以仅允许管理员角色执行 IAM 操作.将 SCP 应用到根 OU

B.将 AWS CloudTrail 配置为为与 IAM 操作相关的每个事件调用 AWS Lambda函数.如果调用该操作的用户不是管理员,则配置该功能以拒绝该操作

C.创建一个适用于所有 AWS 账户的SCP,以拒绝除具有管理员角色的用户之外的所有用户的 IAM 操作.将 SCP应用到根 OU

D.设置允许 IAM 操作的 IAM 权限边界.将权限边界附加到所有 AWS账户中的每个管理员角色

点击查看答案

第2题

电信业务经营者必须遵守的行业法规主要是（)。

A.通信法

B.合同法

C.电信法

D.电信条例

点击查看答案

第3题

解决方案架构师需要为用户使用自定义域名访问的静态单页应用程序设计低延迟解决方案.该解决方案必须是无服务器的、传输中加密的并且具有成本效益.解决方案架构师应使用哪种 AWS 服务和功能组合（选择两个.）（）

A.亚马逊 S3

B.亚马逊 EC2

C.WS Fargate

D.亚马逊 CloudFront

E.弹性负载均衡器

点击查看答案

第4题

解决方案架构师必须使用蓝/绿部署方法来更新AWS ElasticBeanstalk中的应用程序环境.解决方案架构师创建与现有应用程序环境相同的环境,并将该应用程序部署到新环境.接下来应怎么做才能完成更新（）

A.使用Amazon Route 53重定向到新环境

B.选择交换环境URL选项

C.替换Auto Scaling启动配置

D.更新DNS记录以指向绿色环境

点击查看答案

第5题

解决方案架构师正在设计一个可公开访问的Web应用程序,该应用程序位于AmazonCloudFront发行版上,以Amazon网站终端节点为源.部署解决方案后,网站将返回错误403:访问被拒绝消息.解决方案架构师应采取哪些步骤来纠正此问题（选择两个.）（）

A．从S3存储桶中删除S3块公共访问选项B．从S3存储桶中删除请求者付款选项C．从CloudFront分发中删除原始访问身份（OAI）D．将存储类别从S3 Standard更改为S3 One Zone-Infrequent Access（S3 OneZone-IA）E．禁用S3对象版本控制

点击查看答案

第6题

解决方案架构师正在设计面向客户的应用程序.该应用程序预计将根据一年中的时间和全年明确定义的访问模式具有可变数量的读取和写入.管理要求在AWS 云中管理数据库审计和扩展.恢复点目标（RPO）必须少于 5 小时.哪些解决方案可以做到这一点（选择两个.）（）

A.将 Amazon DynamoDB 与 Auto Scaling 结合使用.使用按需备份和 AWS CloudTrail

B.将 Amazon DynamoDB 与 Auto Scaling 结合使用.使用按需备份和 Amazon DynamoDB Streams

C.使用 Amazon Redshift 配置并发扩展.启用审核日志记录.每 4 小时执行一次数据库快照

D.使用带有预置 IOPS 的 Amazon RDS.启用数据库审计参数.每 5 小时执行一次数据库快照

E.将 Amazon RDS 与 Auto Scaling 结合使用.启用数据库审计参数.将备份保留期配置为至少 1 天

点击查看答案

第7题

一家大公司在部署了AWS账户的VPC中运行工作负载.每个VPC都包含跨越多个可用区的公共子网和私有子网.NAT网关部署在公共子网中,并允许从私有子网到Internet的出站连接.解决方案架构师正在研究中心辐射型设计.分支VPC中的所有专用子网都必须通过攻击性VPC将流量路由到内部.已经部署的解决方案架构师已在一个AWS账户的出口VPC中部署了NAT网关.解决方案架构师应采取哪些其他步骤来满足这些要求（）

A.在出口VPC和分支VPC之间创建对等连接.配置所需的路由以允许访问Internet

B.创建一个传输网关,并将其与现有的AWS账户共享.将现有VPC附加到传输网关.配置路由以允许访问Internet

C.在每个帐户中创建一个传输网关将NAT网关连接到网关,以配置所需的路由以允许访问Internet

D.在出口VPC和分支VPC之间创建一个AWS privateLink连接.配置需求路由以允许访问互联网

点击查看答案

第8题

以下哪些单位，必须遵守安全生产法律、法规的规定，保证建设工程安全生产？（）

A.建设单位

B.设计单位

C.施工单位

D.工程监理单位

E.其他与建设生产安全有关单位

点击查看答案

第9题

下列（）单位，必须遵守安全生产法律、法规的规定，保证建设工程安全生产

A.建设单位

B.设计单位

C.施工单位

D.工程监理单位

E.其他与建设工程安全生产无关的单位

点击查看答案

第10题

739哪些单位，必须遵守安全生产法律、法规的规定，保证建设工程安全生产（）

A.建设单位

B.设计单位

C.施工单位

D.工程监理单位

E.其他与建设生产安全有关单位

点击查看答案

第11题

一家公司正在使用多个AWS账户.DNS记录存储在帐户A中Amazon Route53的专用托管区域中.该公司的应用程序和数据库在帐户B中运行.解决方案架构师将在新的VPC中部署两层应用程序.为了简化配置,在Amazon Route53的专用托管区域中创建了Amazon RDS终端节点的db.example.com CNAME记录集.部署期间,应用程序无法启动.故障排除显示,db.example.com在AmazonEC2实例上无法解析.解决方案架构师确认该记录集在Route 53中正确创建.解决方案架构师应采取哪些步骤组合来解决此问题（选择两个.）（）

A.在新的VPC中的单独EC2实例上部署数据库.在私有托管区域中为实例的私有IP创建一个记录集

B.使用SSH连接到应用程序层EC2实例.将RDS终结点IP地址添加到/etc/resolv.conf文件

C.创建一个授权,以将帐户A中的专用托管区域与帐户B中的新VPC关联

D.在账户B中为example.com域创建一个私有托管区域.在AWS账户之间配置Route53复制

E.将帐户B中的新VPC与帐户A中的托管区域相关联.删除帐户A中的关联授权

点击查看答案

长沙图香大数据有限公司版权所有 ©2024

湘ICP备20011576号-2 营业执照

违法和不良信息举报电话：400-118-7898

举报/反馈/投诉邮箱：deng＃ujigu.com（请将＃替换成@）