SAP-C02 第 162 题
题目
一家公司在一组 Amazon EC2 实例上运行应用程序，这些实例位于面向互联网的应用程序负载均衡器 (ALB) 后面的私有子网中。 ALB 是 Amazon CloudFront 发行版的起源。包含各种 AWS 托管规则的 AWS WAF Web ACL 与 CloudFront 分配关联。该公司需要一种解决方案来阻止互联网流量直接访问 ALB。哪种解决方案能够以最少的运营开销满足这些要求？
选项
A. 创建一个新的 Web ACL，其中包含与现有 Web ACL 相同的规则。将新的 Web ACL 与 ALB 关联。
B. 将现有 Web ACL 与 ALB 关联。
C. 向 ALB 添加安全组规则，以仅允许来自 CloudFront 的 AWS 托管前缀列表的流量。
D. 向 ALB 添加安全组规则，以仅允许各种 CloudFront IP 地址范围。
答案
C
解析
正确答案：C 解析： 题干关键点：最低运维开销、私有访问或私有解析、核心服务：CloudFront, EC2, WAF。 正确选项： C. 向 ALB 添加安全组规则，以仅允许来自 CloudFront 的 AWS 托管前缀列表的流量。 选择理由： 选项 C 的设计直接围绕题干限制展开，关键动作是 C. 向 ALB 添加安全组规则，以仅允许来自 CloudFront 的 AWS 托管前缀列表的流量。它把主要风险点落到托管服务或题干指定的...