日韩欧美亚洲 _ 欧美亚洲一区 _ 日本亚洲欧美 _ 亚洲精品欧美 国产白袜脚足J棉袜在线观看_亚洲熟妇av一区二区三区_久久天天躁狠狠躁夜_精品众筹模特私拍在线

單項選擇題

一家公司當前在Amazon EC2上運行一個安全應用程序，該應用程序通過AWS Direct Connect從本地位置獲取文件，進行處理，然后將其上傳到單個Amazon S3存儲桶。該應用程序使用HTTPS進行到Amazon S3傳輸?shù)募用埽⑹褂肧3服務器端加密進行靜態(tài)加密。解決方案架構師應該建議進行以下哪些更改，以使該解決方案更安全而不影響應用程序的性能？（）

A.添加一個NAT網(wǎng)關。更新EC2實例上的安全組，以僅允許訪問和訪問S3 IP范圍。配置S3存儲桶策略，該策略僅允許通過NAT網(wǎng)關的彈性IP地址進行通信
B.添加一個VPC端點。在VPC終端節(jié)點上配置終端節(jié)點策略，以僅允許訪問所需的Amazon S3存儲桶。實施S3存儲桶策略，該策略僅允許從VPC的源IP范圍進行通信
C.添加一個NAT網(wǎng)關。更新EC2實例上的安全組，以僅允許訪問和訪問S3IP范圍。配置S3存儲桶策略，該策略僅允許從本地網(wǎng)絡的源公共IP地址進行通信
D.添加一個VPC端點。在VPC端點上配置端點策略，以僅允許訪問所需的S3存儲桶。實施S3存儲桶策略，該策略僅允許來自VPC端點的通信

題目列表

你可能感興趣的試題

單項選擇題

一家銀行正在設計一個在線客戶服務門戶，客戶可以在其中與客戶服務代理聊天。如果發(fā)生區(qū)域性災難，門戶網(wǎng)站必須維持15分鐘的RPO或RTO。銀行法規(guī)規(guī)定，所有客戶服務聊天記錄必須在持久性存儲中保存至少7年，聊天對話必須在飛行中進行加密，并且談話記錄必須在靜態(tài)進行加密。數(shù)據(jù)丟失防護小組要求靜態(tài)數(shù)據(jù)必須在使用團隊控制，旋轉(zhuǎn)和吊銷的密鑰進行加密。哪種設計滿足這些要求？（）

A.聊天應用程序?qū)⒚織l聊天消息記錄到Amazon CloudWatch Logs中。預定的AWS Lambda函數(shù)調(diào)用CloudWatch Logs。每5分鐘創(chuàng)建一次CreateExportTask，以將聊天記錄導出到Amazon S3。S3存儲桶已配置為跨區(qū)域復制到備份區(qū)域。為CloudWatch Logs組和S3存儲桶指定了單獨的AWS KMS密鑰
B.聊天應用程序?qū)⒚總€聊天消息記錄到兩個不同區(qū)域中的兩個不同的Amazon CloudWatch Logs組中，并應用了相同的AWS KMS密鑰。兩個CloudWatch Logs組都配置為將日志導出到具有7年保管庫鎖定策略且指定了KMS密鑰的Amazon Glacier保管庫。
C.聊天應用程序?qū)⒚織l聊天消息記錄到Amazon CloudWatch Logs中。CloudWatchLogs組上的訂閱過濾器將輸入Amazon Kinesis Data Firehose，后者將聊天消息流式傳輸?shù)絺浞輩^(qū)域中的Amazon S3存儲桶中。為CloudWatch Logs組和Kinesis Data Firehose指定了單獨的AWS KMS密鑰
D.聊天應用程序?qū)⒚總€聊天消息記錄到Amazon CloudWatch Logs中。CloudWatch Logs組配置為使用7年保管庫鎖定策略將日志導出到Amazon Glacier保管庫。 Glacier跨區(qū)域復制將聊天檔案鏡像到備份區(qū)域。為CloudWatch Logs組和Amazon Glacier保管庫指定了單獨的AWS KMS密鑰
微信掃碼免費搜題