SAP-C02 第 189 题
题目
一家公司正在更新客户用于在线订购的应用程序。最近，不良行为者对应用程序的攻击数量有所增加。该公司将在 Amazon Elastic Container Service (Amazon ECS) 集群上托管更新后的应用程序。该公司将使用 Amazon DynamoDB 来存储应用程序数据。公共应用程序负载均衡器 (ALB) 将为最终用户提供对应用程序的访问权限。公司必须防止攻击并确保业务连续性，并在持续攻击期间将服务中断降至最低。哪种步骤组合能够最经济有效地满足这些要求？ （选择两个。）
选项
A. 创建以 ALB 作为源的 Amazon CloudFront 分配。在 CloudFront 域上添加自定义标头和随机值。将 ALB 配置为在标头和值匹配时有条件地转发流量。
B. 在两个 AWS 区域中部署应用程序。配置 Amazon Route 53 以同等权重路由到两个区域。
C. 为 Amazon ECS 任务配置自动扩展 创建 DynamoDB Accelerator (DAX) 集群。
D. 配置 Amazon ElastiCache 以减少 DynamoDB 的开销。
E. 部署包含适当规则组的 AWS WAF Web ACL。将 Web ACL 与 Amazon CloudFront 分配关联。
答案
AE
解析
正确答案：AE 解析： 题干关键点：成本控制、核心服务：Route 53, DynamoDB, CloudFront, ElastiCache, Config。 正确选项： A. 创建以 ALB 作为源的 Amazon CloudFront 分配。在 CloudFront 域上添加自定义标头和随机值。将 ALB 配置为在标头和值匹配时有条件地转发流量。 E. 部署包含适当规则组的 AWS WAF Web ACL。将 Web ACL 与 ...