ANS-C01

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

一家公司计划创建一项需要传输加密的服务。客户端和服务后端之间的流量不得解密。该公司将使用基于TCP端口443的gRPC协议来实现该服务。该服务可扩展至数千个并发连接。服务的后端将托管在配置了Kubernetes集群自动扩缩器(Cluster Autoscaler)和水平Pod自动扩缩器的Amazon Elastic Kubernetes Service(Amazon EKS)集群上。该公司需要在客户端和后端之间使用双向TLS进行身份验证。哪种解决方案能够满足这些要求？

一家公司正在AWS云上部署一个新应用程序。该公司需要一个高可用性的Web服务器，该服务器将位于弹性负载均衡器(ELB)之后。负载均衡器将根据请求中的URL将请求路由到多个目标组。所有流量都必须使用HTTPS。TLS处理必须卸载到负载均衡器。Web服务器必须知道用户的IP地址，以便公司能够出于安全目的保留准确的日志。哪种解决方案能够满足这些要求？

一家公司在AWS上开发了一个应用程序，用于跟踪自动售货机的库存水平并自动启动补货流程。该公司计划将此应用程序与自动售货机集成，并在全球多个市场部署这些自动售货机。该应用程序位于us-east-1区域的VPC中。该应用程序由位于应用程序负载均衡器(ALB)后面的Amazon Elastic Container Service(Amazon ECS)集群组成。自动售货机与应用程序之间的通信通过HTTPS进行。该公司计划使用AWS Global Accelerator加速器，并在自动售货机中配置加速器的静态IP地址，以便访问应用程序的终端节点。该应用程序必须只能通过加速器访问，而不能通过互联网直接连接到ALB终端节点。哪种解决方案能够满足这些要求？

一家全球物流公司正在对其车队管理系统进行现代化改造。该公司拥有多个业务部门。每个业务部门都自行设计和维护应用程序，这些应用程序托管在各自独立的AWS账户中，位于同一AWS区域的独立应用程序VPC内。每个业务部门的应用程序都旨在从中央共享服务VPC获取数据。该公司希望网络连接架构能够提供精细的安全控制。此外，随着未来更多业务部门从中央共享服务VPC获取数据，该架构还必须能够扩展。哪种解决方案能够以最安全的方式满足这些要求？

一家公司使用4 Gbps的AWS Direct Connect专用连接，并通过链路聚合组(LAG)连接到部署在us-east-1区域的五个VPC。每个VPC服务于不同的业务部门，并使用各自的私有VIF连接到本地环境。用户反映访问AWS上托管的资源时速度很慢。网络工程师发现，吞吐量会突然增加，并且Direct Connect连接会在每个工作日的同一时间段内（大约持续一个小时）达到饱和状态。该公司想知道是哪个业务部门导致了吞吐量的突然增加。网络工程师必须找到此信息并实施解决方案来解决问题。哪个解决方案能够满足这些要求？

一家软件即服务(SaaS)提供商将其解决方案托管在AWS云中VPC内的Amazon EC2实例上。该提供商的所有客户也都在AWS云中部署了环境。最近的一次设计会议发现，客户的IP地址与提供商的AWS部署存在重叠。客户已声明他们不会共享其内部IP地址，并且不希望通过互联网连接到提供商的SaaS服务。以下哪两项步骤组合构成满足这些要求的解决方案？

一位网络工程师正在为一家医疗保健公司设计迁移到AWS云的工作负载架构。所有进出本地环境的数据都必须在传输过程中加密。所有流量在离开云端并传输到本地环境或互联网之前，都必须在云端进行检查。该公司会将部分工作负载暴露在互联网上，以便患者预约就诊。该架构必须确保这些组件的安全，并防止它们遭受DDoS攻击。此外，该架构还必须提供保护，防止在DDoS事件期间横向扩展的服务承担财务责任。为了满足工作负载的所有这些要求，网络工程师应该采取哪些步骤组合？（选择三个。）

一家零售公司在AWS上运行其服务。该公司的架构包括位于公有子网中的应用程序负载均衡器(ALB)。ALB目标组配置为将流量发送到私有子网中的后端Amazon EC2实例。这些后端EC2实例可以通过NAT网关调用外部托管服务。该公司在账单中发现NAT网关的使用量显著增加。网络工程师需要找出使用量增加的原因。网络工程师可以使用哪些选项来调查通过NAT网关的流量？（选择两项。）

一家银行公司已成功在AWS上运行其公共移动银行服务。该移动银行服务部署在一个包含私有子网和公共子网的VPC中。该公司目前使用IPv4网络，尚未在环境中部署或支持IPv6。该公司决定采用第三方服务提供商的API，并且必须将该API与现有环境集成。该服务提供商的API要求使用IPv6。网络工程师需要为部署在私有子网中的现有工作负载启用IPv6连接。该公司不希望允许来自公共互联网的IPv6流量，并要求公司服务器必须发起所有IPv6连接。网络工程师在VPC和私有子网中启用了IPv6。哪种解决方案能够满足这些要求？

一家公司已在VPC中部署了AWS网络防火墙。网络工程师需要实施一种解决方案，以便在最短时间内将网络防火墙的流日志传输到公司的Amazon OpenSearch Service（Amazon Elasticsearch Service）集群。哪种解决方案能够满足这些要求？

一家公司在其虚拟私有云（VPC）中使用运行BIND的自定义DNS服务器进行名称解析。这些VPC部署在AWS Organizations中同一组织的多个AWS账户中。所有VPC都连接到传输网关。BIND服务器运行在中央VPC中，并配置为将所有对本地DNS域的查询转发到托管在本地数据中心的DNS服务器。为了确保所有VPC都使用自定义DNS服务器，网络工程师在所有VPC中配置了VPC DHCP选项集，指定要使用的自定义DNS服务器作为域名服务器。公司内的多个开发团队希望使用Amazon Elastic File System (Amazon EFS)。一个开发团队创建了一个新的EFS文件系统，但无法将其挂载到其某个Amazon EC2实例上。网络工程师发现该EC2实例无法解析EFS挂载点fs-33444567d.efs.us-east-1.amazonaws.com的IP地址。网络工程师需要实施一个解决方案，以便组织内的所有开发团队都能挂载EFS文件系统。以下哪两项步骤组合可以满足这些要求？

一家电商公司在Amazon EC2实例上托管了一个Web应用程序，以应对不断变化的客户需求。这些EC2实例属于自动扩展组。该公司希望实施一种解决方案，将客户流量分配到各个EC2实例。该公司必须对客户和应用程序服务器之间所有阶段的流量进行加密，不允许在中间点进行解密。哪种解决方案能够满足这些要求？

一家公司拥有两个本地数据中心。每个数据中心都配备一台公司管理的路由器。每个数据中心都通过私有虚拟接口与一个Direct Connect网关建立专用的AWS Direct Connect连接。第一个数据中心的路由器使用BGP协议向Direct Connect网关通告了110条路由，第二个数据中心的路由器使用BGP协议向Direct Connect网关通告了60条路由。Direct Connect网关通过虚拟专用网关连接到公司的VPC。网络工程师收到报告称，VPC中的资源无法从两个数据中心的多个位置访问。网络工程师检查了VPC路由表，发现来自第一个数据中心的路由没有被添加到路由表中。网络工程师必须以最高效的方式解决此问题。为了满足这些要求，网络工程师应该怎么做？

一家公司通过使用包含多个AWS账户的混合架构，将其网络扩展到了AWS云。该公司设置了一个共享的AWS账户，用于连接其本地数据中心和公司办公室。工作负载包括供内部使用的私有Web服务。这些服务运行在不同的AWS账户中。办公室员工通过使用名为example.internal的本地DNS区域中的DNS名称来使用这些服务。注册在AWS上运行的新服务需要手动向内部DNS提交复杂的变更请求，并且该过程涉及多个团队。该公司希望更新DNS注册流程，赋予服务创建者注册其DNS记录的权限。网络工程师必须设计一个能够实现此目标的解决方案。该解决方案必须最大限度地提高成本效益，并且必须尽可能减少配置更改。网络工程师应该采取哪些步骤组合来满足这些要求？（选择三个。）

一家公司拥有多个AWS账户。每个账户包含一个或多个虚拟私有云(VPC)。一项新的安全准则要求检查所有VPC之间的流量。该公司已部署一个传输网关，用于连接所有VPC。此外，该公司还部署了一个共享服务VPC，其中包含用于状态检测的Amazon EC2实例（包含入侵检测系统(IDS)服务）。这些EC2实例部署在三个可用区中。该公司已在传输网关上设置了VPC关联和路由。该公司已将一些测试VPC迁移到新的流量检测解决方案。路由配置完成后不久，该公司就收到报告，称跨可用区的流量连接出现间歇性中断。网络工程师应该如何解决这个问题？

一家公司使用NAT网关为us-west-2区域中VPC内的私有子网提供互联网连接。经过安全审计后，该公司需要移除该NAT网关。在这些私有子网中，该公司有一些资源使用了统一的Amazon CloudWatch Agent。网络工程师必须创建一个解决方案，以确保在移除NAT网关后，统一的CloudWatch Agent能够继续正常工作。为了满足这些要求，网络工程师应该采取哪些步骤组合？（选择三个。）

一家国际公司提供海啸预警服务。该公司计划使用物联网(IoT)设备监测全球海浪。IoT设备收集的数据必须尽快传输到该公司在AWS上的基础设施。该公司在全球设有三个运营中心。每个运营中心都通过其自身的AWS Direct Connect连接到AWS。每个运营中心至少通过两个上游互联网服务提供商连接到互联网。该公司拥有自己的独立于提供商(P1)地址空间。IoT设备使用TCP协议来可靠地传输其收集的数据。IoT设备同时具备固定电话和移动互联网连接。基础设施和解决方案将部署在多个AWS区域中。该公司将使用Amazon Route 53提供DNS服务。网络工程师需要设计IoT设备与运行在AWS云中的服务之间的连接。哪种解决方案能够以最高的可用性满足这些要求？

一家公司计划将其关键工作负载从本地数据中心迁移到 Amazon EC2 实例。该计划包括从本地数据中心到连接到传输网关的 VPC 建立一条新的 10 Gbps AWS Direct Connect 专用连接。迁移必须通过本地数据中心和 AWS 云之间的加密路径进行。哪种解决方案既能满足这些要求，又能提供最高的吞吐量？

网络工程师需要开发一个 AWS CloudFormation 模板，该模板能够创建虚拟专用网关、客户网关、VPN 连接以及路由表中的静态路由。在测试该模板时，网络工程师发现 CloudFormation 模板遇到错误并正在回滚。网络工程师应该如何解决此错误？

一家公司通过多站点混合基础设施运营其 IT 服务。该公司在 AWS 的 us-east-1 区域和 eu-west-2 区域部署资源。此外，该公司还在位于美国和英国的自有数据中心部署资源。在两个 AWS 区域中，该公司使用传输网关将 15 个 VPC 相互连接。该公司在两个传输网关之间创建了传输网关对等连接。VPC CIDR 块彼此不重叠，也不与数据中心内使用的 IP 地址重叠。VPC CIDR 前缀可以按区域级别或针对公司整个 AWS 环境进行聚合。数据中心之间通过私有 WAN 连接相互连接。IP 路由信息通过内部 BGP (iBGP) 会话动态交换。数据中心通过位于美国的一个 AWS Direct Connect 连接和位于英国的一个 Direct Connect 连接与 AWS 保持连接。每个 Direct Connect 连接都终止于一个 Direct Connect 网关，并通过传输 VIF 与本地传输网关关联。流量会沿着从源到目的地的最短地理路径传输。例如，从英国数据中心发往 eu-west-2 区域资源的包会通过本地 Direct Connect 连接传输。在跨区域数据传输的情况下，例如从英国数据中心到 us-east-1 区域的 VPC，必须使用私有 WAN 连接以最大限度地降低 AWS 成本。网络工程师已将 Direct Connect 网关上的每个传输网关关联配置为仅从本地区域通告 VPC 特定的 CIDR IP 前缀。通往其他区域的路由必须通过 BGP 从其他数据中心的路由器以原始的非聚合形式学习。该公司最近由于私有 WAN 连接出现问题，导致跨区域数据传输出现故障。网络工程师需要修改路由设置以防止将来再次发生类似中断。该解决方案不能在网络正常运行时修改原始流量路由目标。哪些修改可以满足这些要求？（选择两项。）

更多题库