哪些行为可以让公司的安全团队改进员工访问AWS资源的安全程序（）

多项选择题哪些行为可以让公司的安全团队改进员工访问AWS资源的安全程序（）

A.为要共享的员工组创建IAM用户
B.根据最小权限原则创建IAM策略
C.在不同的可用区中创建IAM用户
D.为特权用户启用多重身份验证
E.为每个Amazon EC2实例指定一个单独的IAM用户

1.单项选择题某公司搭建AWS环境为开发团队创建8个IAM用户，以下哪项是公司向这些IAM用户授予权限的最佳实践（）

A.应用最小特权原则，创建一个密码，并为每个用户设置密码
B.为开发团队成员提供AWS账户根用户访问权限
C.应用最小特权原则，为每个单独的用户附加单独的IAM策略
D.应用最小特权原则，授予对IAM组的访问权限，并将八个用户添加到该组

2.单项选择题AWS Organizations内的整合账单如何帮助降低整体月度开支（）

A.通过提供跨多个帐户的月度账单的综合视图
B.通过跨多个帐户汇集使用量以实现定价层折扣
C.通过API自动创建新帐户
D.通过利用服务控制策略（SCP）进行集中服务管理

3.多项选择题以下哪些是AWS Global Accelerator的好处（）

A.降低在AWS上运行服务的成本
B.提高了部署在AWS上的应用程序的可用性
C.存储在AWS上的数据具有更高的持久性
D.减少到达部署在AWS上的应用程序的延迟
E.存储在AWS上的数据的安全性更高

4.单项选择题哪个AWS云架构原则规定系统应该减少相互依赖（）

A.可扩展性
B.服务不是服务器
C.消除单点故障
D.松耦合

5.单项选择题公司应该使用哪种AWS服务或工具来集中请求和跟踪服务限额的增加（）

A.AWS配置
B.服务配额
C.AWS服务目录
D.AWS预算

6.单项选择题IT部门提供的服务器数量多于运行工作负载所需的数量，哪种云架构设计原则支持改变这种方法（）

A.保护传输中和静止数据
B.停止猜测容量
C.通过比赛日提高
D.注释文档

7.单项选择题公司应该使用哪种AWS服务为其员工提供AWS管理控制台的访问权限（）

A.AWS身份和访问管理（IAM）
B.AWS密钥管理服务（AWS KMS）
C.AWS资源访问管理器

8.单项选择题用户可以通过以下（）提高AWS 云中的运营效率。

A.利用AWS托管服务
B.调整AWS基础设施规模
C.手动创建所有必要的资源
D.管理自己的软件许可证

9.多项选择题一家公司希望调整其基础设施的规模以控制成本，公司应该在哪些时候调整规模（）

A.在迁移到云之前调整大小
B.在云入职流程后不断调整大小
C.当AWS支持致电并解释需要调整大小时调整大小
D.在季节性工作量达到顶峰时调整规模
E.购买所有预留实例后调整大小

10.多项选择题云从业者希望将现有AWS 环境的状态信息与既定的最佳实践进行比较，云从业者应该使用哪些AWS 服务或功能来获取此信息（）

A.AWS神器
B.AWS解决方案库
C.AWS可信顾问
D.AWS架构完善的工具
E.AWS个人健康仪表板