单项选择题

一家公司正在创建REST API，以便与位于美国的合作伙伴的SiX 共享信息.该公司已创建一个Amazon API Gateway Regional 终端节点.siX 每个合作伙伴每天都会访问一次API，以发布每日销售数据.在首次部署后，该公司每秒观察到来自全球500个不同IP 地址的1000个请求.该公司认为这种流量源自僵尸网络，并希望在最小化成本的同时保护其API.公司应采用哪种方法来保护其API（）

A.创建一个以API 为源的Amazon CloudFront 分配.创建具有规则的AWS WAFWeb ACL，以阻止每天提交五个以上请求的客户端.将Web ACL 与CloudFront 分配关联.使用原始访问身份（OA）配置CloudFront 并将其与分发关联.配置API 网关，以确保只有OAI 可以执行POST 方法
B.创建一个以API 为源的Amazon CloudFront 发行版.创建具有规则的AWS WAFWeb ACL，以阻止每天提交五个以上请求的客户端.将Web ACL 与CloudFront 分配关联.将自定义标头添加到填充有API 密钥的CloudFront 分发中，将API 配置为在POST 方法上需要API 密钥
C.创建一个带有规则的AWS WAF Web ACL，以允许访问六个合作伙伴使用的IP地址.将Web ACL 与API 关联.创建具有请求限制的资源策略，并将其与API 关联.将API 配置为在POST 方法上需要API 密钥
D.创建一个带有规则的AWS WAF Web ACL，以允许访问六个合作伙伴使用的IP地址.将Web ACL 与API 关联.创建具有请求限制的使用计划，并将其与API 关联.创建API 密钥并将其添加到i 使用计划

你可能感兴趣的试题

单项选择题

一家公司使用AWS Organizations 管理一个父账户和九个成员账户.随着业务的增长，会员帐户的数量有望增加.安全工程师已要求将AWS CloudTrail 日志合并到父帐户中，以实现合规性.当前存储在每个单个成员账户的Amazon S3存储桶中的现有日志不应丢失.将来的成员帐户应符合日志记录策略.哪种运营有效的解决方案可以满足这些要求（）

A.在具有跨账户角色的每个成员账户中创建一个AWS Lambda 函数.创建新的CloudTrail 日志时触发Lambda 函数，并将CloudTrail 日志复制到集中式S3存储桶.设置Amazon CloudWatch 警报以警告CloudTrail 配置不正确
B.在每个成员帐户中配置CloudTrail，以将日志事件传递到中央S3存储桶确保中央S3存储桶策略允许从成员帐户访问PutObject.将现有日志迁移到中央S3存储桶.设置Amazon CloudWatch 警报以警告CloudTrail 配置不正确
C.在父帐户中配置组织级CloudTrail，以将日志事件传递到中央S3存储桶.将现有CloudTrail 日志从每个成员帐户迁移到中央S3存储桶.删除现有的CloudTrail 并登录会员帐户
D.在父帐户中配置组织级CloudTrail，以将日志事件传递到中央S3存储桶.在每个成员帐户中配置CloudTrail，以将日志事件传递到中央S3存储桶

单项选择题

一家公司正在配置与多账户AWS 环境的连接，以支持为单个地理区域的用户提供服务的应用程序工作负载.工作负载取决于跨两个位置部署的高度可用的本地旧系统.对于AWS 工作负载而言，保持与旧系统的连接至关重要，并且至少需要5Gbps 的带宽.AWS 内的所有应用程序工作负载都必须彼此连通.哪种解决方案可以满足这些要求（）

A.从DX 合作伙伴为每个本地位置配置多个AWS Direct Connect（DX）10Gbps 专用连接.在每个连接上为每个AWS 账户VPC 创建私有虚拟接口.将专用虚拟接口与连接到每个VPC 的虚拟专用网关相关联
B.为每个本地位置从两个DX 合作伙伴配置多个AWS Direct Connect（DX）10Gbps专用连接.为每个AWS 账户VPC 创建并附加一个虚拟专用网关.在中央网络帐户中创建DX 网关，并将其与虚拟专用网关关联.在每个DX 连接上创建一个公共虚拟接口，并将该接口与DX 网关关联
C.为每个本地位置从两个DX 合作伙伴配置多个AWS Direct Connect（DX）10Gbps专用连接.在中央网络帐户中创建传输网关和DX 网关.为每个DX 接口创建一个传输虚拟接口，并将它们与DX 网关关联.在DX 网关和传输网关之间创建网关关联
D.从DX 合作伙伴为每个本地部署配置多个AWS Direct Connect（DX）10Gbps 专用连接.为每个AWS 账户VPC 创建并附加一个虚拟专用网关.在中央网络帐户中创建一个传输网关，并将其与虚拟专用网关关联.在每个DX 连接上创建一个传输虚拟接口，并将该接口连接到传输网关