AWSSecuritySpecialty(SCS-C02)认证考试资料整理中文-系列二资源-CSDN文库

153 浏览量 2023-10-21 10:35:28 上传评论 1 收藏 479KB PDF 举报

资源推荐

资源详情

资源评论

此资料版权为csdn博主rongyili88所有请勿转载，更多题库请在微信小程序中搜索“最全刷题”或访问https://www.examtopics.cn

Question1 : 一家公司使用AWS密钥管理服务（AWS KMS）密钥和手动密钥轮换来满足

法规遵从性要求。安全团队希望在90天后没有轮换任何密钥时得到通知。哪种解决方

案可以实现这一点？

A: 将AWS KMS配置为在密钥存在90天以上时发布到亚马逊简单通知服务（Amazon

SNS）主题。

B: 配置Amazon EventBridge事件以启动AWS Lambda函数来调用AWS Trusted Advisor

API并发布到Amazon Simple Notification Service（Amazon SNS）主题。

C: 开发一个AWS配置自定义规则，当密钥超过90天时，该规则将发布到亚马逊简单通

知服务（Amazon SNS）主题。

D: 将AWS Security Hub配置为在密钥存在90天以上时发布到亚马逊简单通知服务

（Amazon SNS）主题。

Explanation : 正确答案是B. 配置Amazon EventBridge事件以启动AWS Lambda函数以调用

AWS Trusted Advisor API可能会帮助识别是否有任何密钥在90天之后没有旋转。 AWS

Trusted Advisor是提供与AWS资源相关的最佳实践的功能，因此它可以识别密钥是否

已经旋转。一旦知道了，它就可以发布到Amazon SNS主题。选项A，C和D不适用

，因为AWS KMS、AWS Config和AWS Security Hub分别没有内置的功能来识别是否有

超过90天的密钥。

Answer: B

Question2 : 一家公司正在使用AmazonAurora集群作为其应用程序的数据存储。

Aurora集群配置了一个DB实例。应用程序通过使用集群的实例端点对数据库执行读写

操作。该公司已计划在即将到来的维护窗口期间将更新应用于集群。在维护窗口期间

，集群必须保持可用，且中断时间尽可能短。DevOps工程师应该做些什么来满足这些

要求？

A: 向Aurora集群添加一个读取器实例。更新应用程序以使用Aurora集群端点进行写入

此资料版权为csdn博主rongyili88所有请勿转载，更多题库请在微信小程序中搜索“最全刷题”或访问https://www.examtopics.cn

操作。更新Aurora集群的读取器端点进行读取。

B: 向Aurora集群添加一个读取器实例。为集群创建自定义ANY终结点。更新应用程序

以使用Aurora集群的自定义ANY端点进行读写操作。

C: Turn on the Multi-AZ option on the Aurora cluster. Update the application to use the

Aurora cluster endpoint for write operations. Update the Aurora cluster’s reader endpoint for

reads.

D: 启用Aurora集群上的Multi-AZ选项。为集群创建自定义ANY终结点。更新应用程序

以使用Aurora集群的自定义ANY端点进行读写操作

Explanation : 正确答案是D. 多 AZ 选项将自动在其他区域复制数据，以获得更高的耐久

性和可用性。定制的 ANY 端点允许读写操作，并根据需要将操作路由到群集中的实

例。这使得在维护期间，数据库服务最少的中断。

Answer: D

Question3 : 一家公司有一个移动应用程序，可以对应用程序负载平衡器（ALB）进行

HTTP API调用。ALB将请求路由到AWS Lambda功能。应用程序的许多不同版本在任

何给定时间都在使用，包括由用户子集测试的版本。应用程序的版本在用户代理头中

定义，该头与所有发送到API的请求一起发送。在最近对API进行了一系列更改后，该

公司发现应用程序存在问题。该公司需要通过正在使用的应用程序的每个版本的响应

代码为每个API操作收集一个度量。DevOps工程师修改了Lambda函数，以从用户代理

头和响应代码中提取API操作名称、版本信息。DevOps工程师应该采取哪些额外的行

动来收集所需的指标？

A: 修改Lambda函数，将API操作名称、响应代码和版本号作为日志行写入Amazon

CloudWatch日志组。配置一个CloudWatch日志度量过滤器，为每个API操作名称增加

一个度量。指定响应代码和应用程序版本作为度量的维度。

B: 修改Lambda函数，将API操作名称、响应代码和版本号作为日志行写入Amazon

CloudWatch日志组。配置CloudWatch Logs Insights查询以从日志行填充CloudWatch度

量。指定响应代码和应用程序版本作为度量的维度。

此资料版权为csdn博主rongyili88所有请勿转载，更多题库请在微信小程序中搜索“最全刷题”或访问https://www.examtopics.cn

C: 配置ALB访问日志以写入Amazon CloudWatch日志日志组。修改Lambda函数以使用

API操作名称、响应代码和版本号作为响应元数据来响应ALB。配置一个

CloudWatch日志度量过滤器，为每个API操作名称增加一个度量。指定响应代码和应

用程序版本作为度量的维度。

D: 在Lambda功能上配置AWS X射线集成。修改Lambda函数以创建具有API操作名称、

响应代码和版本号的X射线子段。配置X-Ray细节以提取每个API操作名称的聚合度量

，并将度量发布到Amazon CloudWatch。指定响应代码和应用程序版本作为度量的维

度。

Explanation : 正确答案是B. 选择B是正确的。我们首先需要修改Lambda函数，将所需的

信息作为日志行写入CloudWatch日志。下一步是使用CloudWatch日志洞见查询，让我

们可以从日志数据中获取度量标准。这是将日志行从CloudWatch度量中填充出来的适

当方法。我们需要指定响应代码和应用版本作为度量标准的维度，这与公司的要求完

全符合。

Answer: B

Question4 : A company runs an application on Amazon EC2 instances. The company uses a

series of AWS CloudFormation stacks to define the application resources. A developer performs

updates by building and testing the application on a laptop and then uploading the build output

and CloudFormation stack templates to Amazon S3. The developer's peers review the changes

before the developer performs the CloudFormation stack update and installs a new version of the

application onto the EC2 instances.

The deployment process is prone to errors and is time-consuming when the developer updates

each EC2 instance with the new application. The company wants to automate as much of the

application deployment process as possible while retaining a final manual approval step before

the modification of the application or resources.

The company already has moved the source code for the application and the CloudFormation

templates to AWS CodeCommit. The company also has created an AWS CodeBuild project to

build and test the application.

Which combination of steps will meet the company’s requirements? (Choose two.)

此资料版权为csdn博主rongyili88所有请勿转载，更多题库请在微信小程序中搜索“最全刷题”或访问https://www.examtopics.cn

A: 在AWS CodeDeploy中创建一个应用程序组和一个部署组。在EC2实例上安装

CodeDeploy代理。

B: 在AWS CodeDeploy中创建应用程序修订版和部署组。在CodeDeploy中创建环境。

将EC2实例注册到CodeDeploy环境。

C: 使用AWS CodePipeline调用CodeBuild作业，运行CloudFormation更新，并暂停手动

审批步骤。批准后，启动AWS CodeDeploy部署。

D: 使用AWS CodePipeline调用CodeBuild作业，为每个应用程序堆栈创建

CloudFormation更改集，并暂停手动审批步骤。批准后，运行CloudFormation更改集并

启动AWS CodeDeploy部署。

E: 使用AWS CodePipeline调用CodeBuild作业，为每个应用程序堆栈创建

CloudFormation更改集，并暂停手动审批步骤。批准后，启动AWS CodeDeploy部署。

Explanation : 正确答案是A, D. 选项A可以满足公司的自动化需求，并在修改应用程序

或资源之前有手动批准步骤。AWS CodeDeploy自动化软件部署到各种计算服务，例

如Amazon EC2，AWS Lambda和本地运行的实例。因此，它可以用于简化应用程序的

部署流程。选项D也是正确的，因为AWS CodePipeline是一种完全托管的持续交付服

务，可以帮助您自动化发布管道，以实现快速可靠的应用程序和基础设施更新。它使

用AWS CloudFormation来创建和管理作为单元的相关AWS资源。此外，它还提供手动

批准功能，这是公司在这里的要求。

Answer: AD

Question5 : 一家公司正在托管一个来自亚马逊S3存储桶的静态网站。客户可以在

example.com上访问该网站。该公司使用亚马逊路线53加权路由策略，TTL为1天。该

公司决定用动态网络应用程序取代现有的静态网站。动态web应用程序在

AmazonEC2实例组前面使用应用程序负载均衡器（ALB）。在向客户推出产品的当天

，该公司创建了一个额外的Route 53加权DNS记录条目，该条目指向权重为255、

TTL为1小时的ALB。两天后，一位DevOps工程师注意到，当客户导航到

example.com时，有时会显示以前的静态网站。DevOps的工程师如何确保公司只提供

example.com的动态内容？

此资料版权为csdn博主rongyili88所有请勿转载，更多题库请在微信小程序中搜索“最全刷题”或访问https://www.examtopics.cn

A: 从包含静态网站内容的S3存储桶中删除所有对象，包括以前的版本。

B: 更新指向S3存储桶的加权DNS记录条目。应用权重0。指定域重置选项以立即传播更

改。

C: 使用重定向到ALB的主机名在S3存储桶上配置网页重定向请求。

D: 从example.com托管区域中删除指向S3存储桶的加权DNS记录条目。等待DNS传播完

成。

Explanation : 正确答案是D. 删除指向S3 bucket中的静态站点的DNS条目，可以确保站点

只提供新的动态内容。由于DNS TTL设置为1天，因此DNS条目的更改应在该时间范围

内传播。建议等待DNS传播完成，以确保消除用户落在旧站点的可能性。

Answer: D

Question6 : A company has 20 service teams. Each service team is responsible for its own

microservice. Each service team uses a separate AWS account for its microservice and a VPC

with the 192.168.0.0/22 CIDR block. The company manages the AWS accounts with AWS

Organizations. Each service team hosts its microservice on multiple Amazon EC2 instances

behind an Application Load Balancer. The microservices communicate with each other across

the public internet. The company’s security team has issued a new guideline that all

communication between microservices must use HTTPS over private network connections and

cannot traverse the public internet. A DevOps engineer must implement a solution that fulfills

these obligations and minimizes the number of changes for each service team. Which solution

will meet these requirements?

A: 在AWS组织中创建一个新的AWS帐户。在此帐户中创建一个专有网络，并使用

AWS资源访问管理器与组织共享该专有网络的私有子网。指示服务团队启动新的网络

负载平衡器（NLB）和使用共享专用子网的EC2实例。使用NLB DNS名称进行微服务

之间的通信。

B: 在每个微服务VPCs中创建一个网络负载均衡器（NLB）。使用AWS PrivateLink在

剩余278页未读，继续阅读

评论收藏

内容反馈

rongyili88

粉丝: 46
资源: 28

AWS Security Specialty (SCS-C02)认证考试资料整理中文-系列二

最新资源

AWS Security Specialty (SCS-C02)认证考试资料整理中文-系列二

AWS Security Specialty (SCS-C02)认证考试资料整理英文-系列二

AWS DevOps Engineer Professional (DOP-C02)认证考试资料整理中文-系列一

AWS SysOps Administrator(SOA-C02)认证考试资料整理中文-系列一

AWS Database Specialty-(DBS-C01)认证考试资料整理中文-系列一

AWS DevOps Engineer Professional (DOP-C02)认证考试资料整理英文-系列一

AWS Security Specialty (SCS-C02)认证考试资料整理中文-系列一

AWS Security Specialty (SCS-C02)认证考试资料整理英文-系列一

AWS Certified Cloud Practitioner(CLF-C02)认证考试资料整理中文-系列二

AWS Certified Cloud Practitioner(CLF-C02)认证考试资料整理英文-系列二

最新 AWS cloud practitioner CLF-C02 习题

AWS Certified Developer Associate (DVA-C02)- 认证考试题库-中文-系列一.pdf

AWS SysOps Administrator(SOA-C02)认证考试资料整理英文-系列一

AWS Database Specialty-(DBS-C01)认证考试资料整理英文-系列一

AWS Advanced Networking Specialty (ANS-C01)- 认证考试资料-中文-系列一.pdf

AWS Advanced Networking Specialty (ANS-C01)- 认证考试资料-英文-系列一.pdf

AWS Certified Developer Associate (DVA-C02)- 认证考试题库-英文-系列一.pdf

AWS Certified SysOps Administrator – Associate (SOA-C02) 考试指南

AWS DVA-C02样题

AWS最新SAA-C02考试认证题库（真题）

AWS Certified SysOps Administrator - Associate (SOA-C02) 考试样题

AWS Certified Solutions Architect Professional (SAP C02)认证考试资料整理

AWS Certified SAP on AWS Specialty (PAS-C01)- 认证考试题库-中文-系列一.pdf

AWS Certified SAP on AWS Specialty (PAS-C01)- 认证考试题库-中文-系列二.pdf

Aws-Certified-Solutions-Architect-Professional-Course-Sap-C02-Pr

AWS DOP-C02.pdf

AWS 认证系统管理员 – 助理级 (SOA-C02) 考试指南

aws-java-sdk-core-1.11.939-API文档-中文版.zip

aws-java-sdk-s3-1.11.939-API文档-中文版.zip

AWS Certified SAP on AWS Specialty (PAS-C01)- 认证考试题库-英文-系列一.pdf

AWS Security.pdf

最新资源