默认情况下使用哪种服务来存储CloudTrail日志文件？（）

单项选择题默认情况下使用哪种服务来存储CloudTrail日志文件？（）

A.简单存储服务（S3）
B.Glacier
C.弹性块存储（EBS）
D.Redshift

1.单项选择题完成3个定义：（）：定义身份和验证身份的过程；（）：确定什么是身份可以在系统通过身份验证后访问；（）：如何授予安全资源访问权限的方法和流程

A.身份验证，授权，访问控制
B.授权，访问控制，认证
C.访问控制，认证，授权
D.授权，认证，访问控制

2.单项选择题如果数据在不同可用区域中的实例之间传输（）

A.您只需为加密的数据付费
B.您只需为一个实例的传出数据付费
C.您只需为一个实例的传入数据付费
D.每个实例都要收取其数据传入和数据传出的费用

3.单项选择题AmazonEC2提供称为（）的虚拟计算环境。

A.服务器
B.实例
C.微系统
D.卷

4.单项选择题Amazon（）提供了可以附加到正在运行的实例上，它是持久的块级存储卷，并持续超出实例的生命。

A.EC2实例存储
B.弹性块存储（EBS）
C.持久性块存储
D.弹性文件系统

5.单项选择题使用AmazonEC2启动实例时，必须指定要在其中启动的地理区域实例，以及相应的（）这是物理区域中的一个孤立位置将启动实例的硬件。

A.分区域
B.部门
C.可用区
D.附近

6.单项选择题以下哪项适用于AmazonCloudfront中的原始服务器的安全性？（）

A.您有责任确保原始服务器的安全性。
B.HTTP服务器负责确保源服务器的安全性。
C.AmazonS3存储桶负责确保原始服务器的安全性。
D.域服务器负责确保源服务器的安全性。

7.单项选择题有关AmazonEC2提供的按需实例购买选项的说法是正确的吗？（）

A.您只需支付使用实例的时间，无需长期承诺或预付款
B.您为一个实例进行全额支付，保留一年或三年。
C.您仅指定您愿意为运行特定实例而支付的最大每分钟价格类型。
D.您为一个实例支付低额，一次性的预付款，保留一年或三年的期限，并为这些情况支付低得多的费率。

8.单项选择题以下哪个选择是使用虚拟私有云（VPC）的优势？（）

A.您可以配置路由和访问控制列表
B.您不需要IP地址。
C.您可以阻止子网。
D.您不需要对公共网络安全有高层次的了解。

9.单项选择题哪个声明与IAM用户有关？（）

A.IAM用户可以与MFA相关联
B.IAM用户必须至少属于一个组
C.IAM用户可以附加内联策略
D.IAM可以使用AWS管理控制台，AWSCLI，Windows工具创建用户Powershell或使用IAMHTTPAPI

10.单项选择题用户正计划为AWS定义自己的信息安全管理系统（ISMS）。哪个用户应熟悉以下安全模型来定义AWS的ISMS？（）

A.AWS共享所有权模型
B.AWS共享主机模型
C.AWS共享责任模型
D.AWS共享安全模型