SAP-C02 第 159 题
题目
一家公司有一个在应用程序负载均衡器 (ALB) 后面的 Amazon EC2 实例上运行的网站。这些实例位于 Auto Scaling 组中。 ALB 与 AWS WAF Web ACL 关联。网站经常遭遇应用层攻击。这些攻击会导致应用程序服务器上的流量突然显着增加。访问日志显示，每次攻击都源自不同的IP地址。解决方案架构师需要实施一个解决方案来减轻这些攻击。哪种解决方案能够以最少的运营开销满足这些要求？
选项
A. 创建监控服务器访问的 Amazon CloudWatch 警报。根据IP地址的访问设置阈值。配置警报操作，将 IP 地址添加到 Web ACL 的拒绝列表中。
B. 除了 AWS WAF 之外，还部署 AWS Shield Advanced。将 ALB 添加为受保护资源。
C. 创建监控用户 IP 地址的 Amazon CloudWatch 警报。根据IP地址的访问设置阈值。配置警报以调用 AWS Lambda 函数，以在应用程序服务器的子网路由表中为激活警报的任何 IP 地址添加拒绝规则。
D. 检查访问日志以查找发起攻击的 IP 地址模式。使用 Amazon Route 53 地理位置路由策略拒绝来自托管这些 IP 地址的国家/地区的流量。
答案
B
解析
正确答案：B 解析： 题干关键点：最低运维开销、核心服务：Route 53, Lambda, EC2, EBS, CloudWatch。 正确选项： B. 除了 AWS WAF 之外，还部署 AWS Shield Advanced。将 ALB 添加为受保护资源。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 除了 AWS WAF 之外，还部署 AWS Shield Advanced。将 ALB 添加为受保护资源。它...