你可能感興趣的試題

一個(gè)安全小組檢查了他們公司的VPC流日志，發(fā)現(xiàn)流量正在定向到互聯(lián)網(wǎng)。VPC中的應(yīng)用程序使用AmazonEC2實(shí)例進(jìn)行計(jì)算，并使用AmazonS3進(jìn)行存儲(chǔ)。該公司的目標(biāo)是消除互聯(lián)網(wǎng)訪問(wèn)并允許該應(yīng)用程序繼續(xù)運(yùn)行。更新路由表之前，應(yīng)在VPC中進(jìn)行哪些更改？（）

A.創(chuàng)建用于AmazonS3訪問(wèn)的NAT網(wǎng)關(guān)
B.為AmazonS3訪問(wèn)創(chuàng)建VPC終端節(jié)點(diǎn)
C.為AmazonEC2訪問(wèn)創(chuàng)建VPC終端節(jié)點(diǎn)
D.創(chuàng)建用于AmazonEC2訪問(wèn)的NAT網(wǎng)關(guān)

單項(xiàng)選擇題

解決方案架構(gòu)師正在設(shè)計(jì)一種系統(tǒng)，該系統(tǒng)會(huì)將個(gè)人身份信息（PII）存儲(chǔ)在AmazonS3存儲(chǔ)桶。由于合規(guī)性和法規(guī)要求，主密鑰和未加密數(shù)據(jù)絕不應(yīng)發(fā)送到AWS。架構(gòu)師應(yīng)該選擇哪種AmazonS3加密技術(shù)？（）

A.使用AWSKMS管理的客戶主密鑰（CMK）的AmazonS3客戶端加密
B.使用AWSKMS托管密鑰的AmazonS3服務(wù)器端加密
C.使用客戶端主密鑰的AmazonS3客戶端加密
D.使用客戶提供的密鑰的AmazonS3服務(wù)器端加密