哪些AWS服务或功能通过限制对实例的网络访问来帮助保护Amazon EC2实...

多项选择题哪些AWS服务或功能通过限制对实例的网络访问来帮助保护Amazon EC2实例免受DDoS 攻击（）

A.网络ACL
B.AWS批处理
C.安全组
D.AWS身份和访问管理（IAM）
E.AWS云HSM

1.单项选择题某公司推出了一个产品，需要从本地网络到VPC的私有连接，公司应该使用哪种AWS服务或功能（）

A.AWS直连
B.VPC对等
C.NAT网关
D.互联网网关

2.多项选择题AWS云提供了什么来提高客户的执行速度和敏捷性（）

A.随时可用的资源，配置时间短
B.可扩展的计算能力
C.免费层级服务使用
D.访问AWS数据中心
E.降低资源配置成本

3.单项选择题开发者应该使用什么工具将AWS服务功能直接集成到应用程序中（）

A.AWS软件开发工具包
B.AWS代码部署
C.AWS兰姆达
D.AWS批处理

4.多项选择题哪些任务需要使用AWS账户root用户（）

A.启动新的Amazon EC2实例
B.查看AWS CloudTrail日志
C.联系AWS支持
D.更改AWS Support计划
E.更改结算货币

5.单项选择题用户希望将遗留应用程序迁移到AWS云以降低总成本，哪个选项最具成本效益（）

A.使用开源语言（例如Python）重写遗留应用程序
B.调整Amazon EC2实例的大小以防止在计算和内存方面过度配置
C.将关系数据库迁移到Amazon DynamoDB
D.通过预付款预订数据中心设施，可提供额外折扣

6.单项选择题使用AWS Config记录审计和评估对AWS资源的更改以启用可追溯性是AWS Wed-Architected Framework支柱的一个（）示例。

A.安全
B.卓越运营
C.性能效率
D.成本优化

7.单项选择题一家大公司正在为其业务部门使用AWS云，每个业务直到为每个业务应用程序使用一个VPC。该公司正在收购其他拥有运行新应用程序的VPC的公司，公司需要管理其现有VPC和新收购的VPC 之间的连接。公司可以使用哪种AWS服务来满足此要求（）

A.AWS应用程序网格
B.AWS云地图
C.AWS中转网关
D.AWS站点到站点VPN

8.单项选择题AWS账户根用户访问密钥的IAM最佳实践是什么（）

A.如果可能，删除所有root用户访问密钥
B.使用根用户凭证访问存储在AWS上的敏感信息
C.允许系统管理员组使用root用户凭据进行日常访问
D.使用root用户凭据访问生产数据库实例

9.单项选择题公司需要关于如何将AWS服务用于各种用例、工作负载和应用程序的通用架构指南。提供此指导的最便宜的AWS Support 计划是什么（）

A.AWS业务支持
B.AWS开发人员支持
C.AWS企业支持
D.AWS基本支持

10.单项选择题某公司计划将敏感数据存储在Amazon S3存储桶中，AWS负责哪个任务（）

A.激活数据的静态加密
B.为物理基础设施提供安全保障
C.对公司员工进行云安全培训
D.从数据中删除个人身份信息（PII）