SAP-C02 第 189 题
题目
A company is updating an application that customers use to make online orders. The number of attacks on the application by bad actors has increased recently. The company will host the updated application on an Amazon Elastic Container Service (Amazon ECS) cluster. The company will use Amazon DynamoDB to store application data. A public Application Load Balancer (ALB) will provide end users with access to the application. The company must prevent attacks and ensure business continuity with minimal service interruptions during an ongoing attack. Which combination of steps will meet these requirements MOST cost-effectively? (Choose two.)
中文翻译：
一家公司正在更新客户用于在线订购的应用程序。最近，不良行为者对应用程序的攻击数量有所增加。该公司将在 Amazon Elastic Container Service (Amazon ECS) 集群上托管更新后的应用程序。该公司将使用 Amazon DynamoDB 来存储应用程序数据。公共应用程序负载均衡器 (ALB) 将为最终用户提供对应用程序的访问权限。公司必须防止攻击并确保业务连续性，并在持续攻击期间将服务中断降至最低。哪种步骤组合能够最经济有效地满足这些要求？ （选择两个。）
选项
A. Create an Amazon CloudFront distribution with the ALB as the origin. Add a custom header and random value on the CloudFront domain. Configure the ALB to conditionally forward traffic if the header and value match.
中文翻译：
创建以 ALB 作为源的 Amazon CloudFront 分配。在 CloudFront 域上添加自定义标头和随机值。将 ALB 配置为在标头和值匹配时有条件地转发流量。
B. Deploy the application in two AWS Regions. Configure Amazon Route 53 to route to both Regions with equal weight.
中文翻译：
在两个 AWS 区域中部署应用程序。配置 Amazon Route 53 以同等权重路由到两个区域。
C. Configure auto scaling for Amazon ECS tasks Create a DynamoDB Accelerator (DAX) cluster.
中文翻译：
为 Amazon ECS 任务配置自动扩展 创建 DynamoDB Accelerator (DAX) 集群。
D. Configure Amazon ElastiCache to reduce overhead on DynamoDB.
中文翻译：
配置 Amazon ElastiCache 以减少 DynamoDB 的开销。
E. Deploy an AWS WAF web ACL that includes an appropriate rule group. Associate the web ACL with the Amazon CloudFront distribution.
中文翻译：
部署包含适当规则组的 AWS WAF Web ACL。将 Web ACL 与 Amazon CloudFront 分配关联。
答案
AE
解析
正确答案：AE 解析： 本题应选择 AE。 正确选项： A. 创建以 ALB 作为源的 Amazon CloudFront 分配。在 CloudFront 域上添加自定义标头和随机值。将 ALB 配置为在标头和值匹配时有条件地转发流量。 E. 部署包含适当规则组的 AWS WAF Web ACL。将 Web ACL 与 Amazon CloudFront 分配关联。 选择理由： 该选项最直接地满足题干中的关键约束。做 SAP-C02 题...