多项选择题

公司的AWS 架构当前使用存储在每个实例上的访问密钥和秘密访问密钥来访问AWS 服务数据库凭证在每个实例上都进行了硬编码.用于命令行远程访问的SSH 密钥存储在安全的Amazon S3中桶.该公司已要求其解决方案架构师在不增加操作复杂性的情况下改善架构的安全性.解决方案架构师应采取哪些步骤组合来完成此任务（）

A.使用具有IAM 角色的Amazon EC2实例配置文件
B.使用AWS Secrets Manager 来存储访问密钥和秘密访问密钥
C.使用AWS Systems Manager 参数存储来存储数据库凭证
D.使用安全的Amazon EC2堡垒主机群进行远程访问
E.使用AWS KMS 存储数据库凭证
F.使用AWS Systems Manager 会话管理器进行远程访问

你可能感兴趣的试题

多项选择题

一家医疗保健公司在存储高度敏感的个人信息的AWS 上运行生产工作负载.安全团队要求出于审核目的，使用AWS 账户根用户凭证的任何AWS API 操作必须在公司的票证系统中自动创建高优先级票证.当无法创建票证时，票务系统具有每月3小时的维护时段.为了满足安全性要求，该公司启用了AWS CloudTrail 日志，并编写了计划的AWS Lambda 函数，该函数使用Amazon Athena 查询roo 用户执行的API 操作.Lambda 函数将找到的所有操作提交到票务系统API.在最近的安全审核中，安全团队发现未创建多个票证，这是因为计划内的维护导致票证系统不可用.解决方案架构师应采取哪些步骤组合以确保即使在计划的维护期间也将事件报告给票务系统（）

A.创建一个将向其发布Amazon CloudWatch 警报的Amazon SNS 主题配置CloudWatch 警报以调用Lambda 函数
B.创建一个将向其发布Amazon CloudWatch 警报的Amazon SQS 队列配置一个CloudWatch 警报以发布到SQS 队列
C.修改Lambda 函数，使其由发布到Amazon SNS 主题的消息触发.如果售票系统的API 端点不可用，请更新现有应用程序代码以每5分钟重试一次
D.修改Lambda 函数，使其在Amazon SQS 队列中有消息时触发，并在票务系统API处理请求后成功返回
E.创建一个在调用用户身份为root 的所有API 事件上触发的Amazon EventBridge规则，配置EventBridge 规则以将该事件写入Amazon SQS 队列

多项选择题

一家公司经营着一个受欢迎的面向公众的电子商务网站.它的用户群正在从本地市场迅速增长到全国市场.该网站托管在一个带有Web 服务器和MySQL 数据库的本地数据中心中.该公司希望将其工作负载迁移到AWS.解决方案架构师需要创建解决方案以：提高安全性、提高可靠性、提高可用性、减少延迟、减少维护解决方案架构师应采取哪些步骤组合来满足这些要求（）

A.在应用程序负载平衡器后面的Auto Scaling 组中的Web 服务器的两个可用区中使用Amazon EC2实例
B.将数据库迁移到多可用区Amazon Aurora MySQL 数据库集群
C.在两个可用区中使用Amazon EC2实例托管一个高可用性的MySQL 数据库集群
D.在Amazon S3中托管静态网站内容.使用S3Transfer Acceleration 可以减少提供网页时的延迟.使用AWS WAF 改善网站安全性
E.在Amazon s3中托管静态网站内容.使用Amazon CloudFront 减少提供网页时的延迟.使用AWS WAF 改善网站安全性.
F.将数据库迁移到单个AZ Amazon RDS for MySQL 数据库实例