A.使用AWS Config规则定期审核对AWS资源的更改并监视配置的合规性。使用AWS Lambda开发AWS Config自定义规则，以建立一种测试驱动的开发方法，并根据所需控件进一步自动评估配置更改
B.使用Amazon CloudWatch Logs代理收集所有AWS开发工具包日志。使用一组预定义的过滤器模式搜索日志数据，该过滤器模式会机器化API调用。当执行意外更改时，使用Amazon CloudWatch警报发送通知。通过先批量导出到Amazon S3然后再导出到Amazon Glacier，来归档日志数据，以实现长期保留和可审计性。
C.使用AWS CloudTrail Events评估所有AWS账户的管理活动。确保在所有帐户和可用的AWS服务中启用CloudTrail。启用跟踪，使用AWS KMS密钥加密Cloud Trail事件日志文件，并使用CloudWatch Logs监视记录的活动
D.使用Amazon CloudWatch Events近实时功能来监视系统事件模式，并触发AWS Lambda函数以自动还原AWS资源中的未经授权的更改。另外，以Amazon SNS主题为目标，以启用通知并缩短事件响应的响应时间
E.将Cloud Trail与Amazon SNS集成使用以自动通知未经授权的API活动。确保在所有帐户和可用的AWS服务中启用了Cloud Trail。评估Lambda函数的使用情况，以自动还原AWS资源中的未经授权的更改
您可能感兴趣的试卷
你可能感兴趣的试题
A.设置一个Linux EC2 Micro实例。配置IAM角色以允许启动和停止Elastic Beanstalk环境并将其附加到实例。在实例上创建脚本以启动和停止Elastic Beanstalk环境。在实例上配置cron作业以执行脚本
B.开发AWS Lambda函数以启动和停止Elastic Beanstalk环境。配置一个Lambda执行角色，以授予Elastic Beanstalk环境启动/停止权限，然后将该角色分配给Lambda函数。配置cron表达式Amazon CloudWatch Events规则以触发Lambda函数
C.开发一种类型为“wait”的AWS Step Functions状态机，以控制启动和停止时间。使用活动任务启动和停止Elastic Beanstalk环境。为“步骤功能”创建角色，以允许其启动和停止Elastic Beanstalk环境。每天调用步进功能
D.配置一个基于时间的Auto Scaling组。早晨，让Auto Scaling组扩展Amazon EC2实例，并将Elastic Beanstalk环境启动命令放入EC2实例用户日期。在一天结束时，将实例编号缩减为O以终止EC2instance
A.用AWS Storage Gateway虚拟磁带库替换本地磁带以与当前备份软件集成。每晚运行备份，并将虚拟磁带存储在US-EAST-1中的Amazon S3标准存储上。使用跨区域复制在US-WEST-2中创建第二个副本。使用Amazon S3生命周期策略执行向Amazon Glacier的自动迁移并在1年后删除过期的备份
B.配置本地源代码存储库以将文件同步到AWS Storage Gateway文件Amazon网关，以将备份副本存储在Amazon S3 Standard存储桶中。在Amazon S3存储桶上启用版本控制。创建Amazon S3生命周期策略，以将对象的旧版本自动迁移到Amazon S3 Standard 0 Infrequent Access，然后迁移到Amazon Glacier，然后在1年后删除备份
C.用存储网关存储卷替换本地源代码存储库存储。将默认快照频率更改为1小时。使用Amazon S3生命周期策略将快照存档到Amazon Glacier，并在1年后删除旧快照。使用跨区域复制在US-WEST-2中创建快照的副本
D.用存储网关缓存卷替换本地源代码存储库存储。创建快照计划以进行每小时快照。使用AmazonCloudWatch Events调度表达式规则在每小时的AWS Lambda任务上运行，以将快照从US-EAST-1复制到USWEST-2
A.在没有负载均衡器的情况下将应用程序部署到单实例AWS Elastic Beanstalk环境
B.使用AWS SMS为每台虚拟机创建AMls并在Amazon EC2中运行它们
C.将每个应用程序转换为Docker映像，并部署到Application Load Balancer后的小型Amazon ECS集群
D.使用VM Import/Export为每个虚拟机创建AMI，并通过配置自定义映像在单实例AWS Elastic Beanstalk环境中运行它们
A.为每个业务部门创建一个AWS账户。将每个业务部门的实例移至其自己的帐户并设置联盟以允许用户访问其业务部门的帐户
B.设置联盟以允许用户使用他们的公司凭据，并将用户锁定到自己的VPC 使用网络ACL阻止每个VPC访问其他VPC
C.实施基于业务部门的标记策略。创建IAM策略，以便每个用户只能终止属于自己业务部门的实例
D.为每个用户设置基于角色的访问，并根据每个用户负责的单个角色和服务提供有限的权限
A.每小时将DynamoDB表复制到Amazon EMR上的Apache Hive表中，并分析它们的异常行为。当检测到异常行为时，发送Amazon SNS通知
B.使用AWS CloudTrail捕获更改DynamoDB表的所有API。使用CloudTrail事件过滤检测到异常行为时发送SNS通知
C.使用Amazon DynamoDB流来捕获更新并将其发送到AWS Lambda。创建Lambda函数以将记录输出到Amazon Kinesis Data Streams。使用Amazon Kinesis Data Analytics分析任何异常。当检测到异常行为时发送SNS通知
D.使用Amazon CloudWatch Events中的事件模式以AWS Lambda函数为目标来捕获DynamoDB API调用事件以分析行为。当检测到异常行为时发送SNS通知
A.将cron更新为每5分钟而不是每小时运行一次，以减少因中断而丢失日志消息的可能性
B.使用Amazon CloudWatch Events触发Amazon Systems Manager运行命令以更频繁地调用日志收集脚本，以减少因中断而丢失日志消息的可能性
C.使用Amazon CloudWatch Logs代理将日志消息直接流式传输到CloudWatch Logs。将代理配置为批处理计数为1，以减少因停运而丢失日志消息的可能性
D.使用Amazon CloudWatch Events触发AWS Lambda SSH进入每个正在运行的实例，并更频繁地调用日志收集脚本，以减少因中断而丢失日志消息的可能性
A.更新摄取过程以使用Amazon Kinesis Data Firehose将数据保存到Amazon S3。使用按需运行的EC2实例队列，该实例每天晚上启动以执行S3数据的批处理，并在处理完成时终止
B.更新摄取过程以使用Amazon Kinesis Data Firehouse将数据保存到Amazon S3。使用AWS Batch以每晚按需价格的50％的竞标价格执行夜间处理。
C.更新提取过程，以使用具有三年租约的网络负载均衡器后面的一组EC2预留实例。将批处理竞价型实例与夜间处理的最高出价为按需价格的50％一起使用
D.更新摄取过程以使用Amazon Kinesis Data Firehose将数据保存到Amazon Redshift。使用安排为与Amazon CloudWatch Events每晚运行的AWS Lambda函数来查询Amazon Redshift以生成每日统计信息
A.使用多个AWS Snowball设备将现有图像迁移到Amazon S3。创建从地面站到AWS的1-Gb AWS Direct Connect连接，然后通过Direct Connect连接将新数据上传到Amazon S3。将数据分发网站迁移到Amazon EC2实例。通过使用Amazon S3作为源，使该网站通过创建签名的URL通过Amazon CloudFront提供数据
B.创建一个从地面站到AWS的1-Gb Direct Connect连接。使用AWS Command Line Interface复制现有数据并将新数据通过Direct Connect连接上传到Amazon S3。将数据分发网站迁移到EC2实例。通过使用Amazon S3作为来源，让该网站通过创建签名的URL通过CloudFront提供数据
C.使用多个Snowball设备将现有图像迁移到Amazon S3。通过定期使用Snowball设备从网络连接的存储中上传数据来上传新数据。将数据分发网站迁移到EC2实例。通过使用Amazon S3作为来源，让该网站通过创建签名的URL通过CloudFront提供数据
D.使用多个Snowball设备将现有映像迁移到Amazon EFS文件系统。创建一个从地面站到AWS的1-Gb Direct Connect连接，并通过在Direct Connect连接上挂载EFS文件系统来上传新数据。将数据分发网站迁移到EC2instances。通过在EC2中使用安装EFS文件系统作为源的Web服务器，使该网站通过创建签名的URL通过CloudFront为数据提供服务
A.评估并调整DynamoDB表的读取容量单位（RCU）
B.评估并调整DynamoDB表的写入容量单位（WCU）
C.添加一个Amazon ElastiCache层以提高Lambda函数的性能
D.配置一个死信队列，它将重新处理失败或超时的Lambda函数
E.使用S3传输加速为最终用户提供较低延迟的访问
A.通过Auto Scaling在负载均衡器后面的Amazon EC2上重新托管基于WebSphere的应用程序。将IBM MQ重新平台化为基于Amazon EC2的MQ。将基于z/OS的DB2重新平台化为Amazon RDS DB2
B.通过Auto Scaling在负载均衡器后面的Amazon EC2上重新托管基于WebSphere的应用程序。将IBM MQ重新平台化为Amazon MQ。将基于z/OS的DB2重新平台化为基于Amazon EC2的DB2
C.使用AWS Elastic Beanstalk编排和部署应用程序。将IBM MQ重新平台化为Amazon SQS。将基于z/OS的DB2重新平台化为Amazon RDS DB2
D.使用AWS Server Migration Service将IBM Web Sphere和IBM DB2迁移到基于Amazon EC2的解决方案。将IBM MQ重新平台化为Amazon MQ
最新试题
以下哪些描述了在AWS Cloud中构建敏捷性的好处（）
AWS云提供什么来提高客户的执行速度和敏捷性（）
哪些行为可以让公司的安全团队改进员工访问AWS资源的安全程序（）
在AWS云中运行工作负载的市场优势是什么（）
提供24小时访问AWS客户服务和AWS社区的最便宜的AWS Support计划是什么（）
哪个AWS服务是完全托管的版本控制服务（）
一家公司希望调整其基础设施的规模以控制成本，公司应该在哪些时候调整规模（）
企业如何在AWS 云中最大化其应用程序正常运行时间（）
一家公司已经有了他们想要带到AWS的软件许可证，但是许可证模型需要物理核心的许可证。该公司如何在AWS云中满足这一要求（）
IT部门提供的服务器数量多于运行工作负载所需的数量，哪种云架构设计原则支持改变这种方法（）