多项选择题

一家医疗保健公司在存储高度敏感的个人信息的AWS 上运行生产工作负载.安全团队要求出于审核目的，使用AWS 账户根用户凭证的任何AWS API 操作必须在公司的票证系统中自动创建高优先级票证.当无法创建票证时，票务系统具有每月3小时的维护时段.为了满足安全性要求，该公司启用了AWS CloudTrail 日志，并编写了计划的AWS Lambda 函数，该函数使用Amazon Athena 查询roo 用户执行的API 操作.Lambda 函数将找到的所有操作提交到票务系统API.在最近的安全审核中，安全团队发现未创建多个票证，这是因为计划内的维护导致票证系统不可用.解决方案架构师应采取哪些步骤组合以确保即使在计划的维护期间也将事件报告给票务系统（）

A.创建一个将向其发布Amazon CloudWatch 警报的Amazon SNS 主题配置CloudWatch 警报以调用Lambda 函数
B.创建一个将向其发布Amazon CloudWatch 警报的Amazon SQS 队列配置一个CloudWatch 警报以发布到SQS 队列
C.修改Lambda 函数，使其由发布到Amazon SNS 主题的消息触发.如果售票系统的API 端点不可用，请更新现有应用程序代码以每5分钟重试一次
D.修改Lambda 函数，使其在Amazon SQS 队列中有消息时触发，并在票务系统API处理请求后成功返回
E.创建一个在调用用户身份为root 的所有API 事件上触发的Amazon EventBridge规则，配置EventBridge 规则以将该事件写入Amazon SQS 队列

你可能感兴趣的试题

多项选择题

一家公司经营着一个受欢迎的面向公众的电子商务网站.它的用户群正在从本地市场迅速增长到全国市场.该网站托管在一个带有Web 服务器和MySQL 数据库的本地数据中心中.该公司希望将其工作负载迁移到AWS.解决方案架构师需要创建解决方案以：提高安全性、提高可靠性、提高可用性、减少延迟、减少维护解决方案架构师应采取哪些步骤组合来满足这些要求（）

A.在应用程序负载平衡器后面的Auto Scaling 组中的Web 服务器的两个可用区中使用Amazon EC2实例
B.将数据库迁移到多可用区Amazon Aurora MySQL 数据库集群
C.在两个可用区中使用Amazon EC2实例托管一个高可用性的MySQL 数据库集群
D.在Amazon S3中托管静态网站内容.使用S3Transfer Acceleration 可以减少提供网页时的延迟.使用AWS WAF 改善网站安全性
E.在Amazon s3中托管静态网站内容.使用Amazon CloudFront 减少提供网页时的延迟.使用AWS WAF 改善网站安全性.
F.将数据库迁移到单个AZ Amazon RDS for MySQL 数据库实例

多项选择题

公司的安全合规性要求规定，必须扫描所有Amazon EC2映像的漏洞，并且必须通过CVE 评估.解决方案架构师正在开发一种机制，以创建可供开发人员使用的安全性认可的AMI.新的AMls 都应经过自动评估过程，并在开发人员使用它们之前被标记为已批准.批准的图像必须每30天扫描一次以确保合规性.在遵循最佳实践的同时，解决方案架构师应采取哪些步骤组合来满足这些要求（）

A.使用AWS Systems Manager EC2代理对从需要扫描的AMI 启动的EC2实例运行CVE 评估
B.使用AWS Lambda 编写自动批准规则.将批准的AMI 列表存储在AWS SystemsManager 参数存储中.每30天使用Amazon EventBridge 在所有EC2实例上触发一个AWS Systems Manager 自动化文档
C.使用Amazon Inspector 对从需要扫描的AMI 启动的EC2实例运行CVE 评估
D.使用AWS Lambda 编写自动批准规则.将批准的AMI 列表存储在AWS SystemsManager 参数存储中.使用托管的AWS Config 规则对所有EC2实例进行连续扫描，并使用AWS Systems Manager 自动化文档进行修复
E.使用AWS CloudTrail 对从需要扫描的AMI 启动的EC2实例运行CVE 评估