SAP-C02 第 205 题
题目
一家公司正在设计一个托管静态内容的新网站。该网站将使用户能够上传和下载大文件。根据公司要求，所有数据在传输和静态时都必须加密。解决方案架构师正在使用 Amazon S3 和 Amazon CloudFront 构建解决方案。哪种步骤组合可以满足加密要求？ （选择三项。）
选项
A. 为 Web 应用程序使用的 S3 存储桶启用 S3 服务器端加密。
B. 为 S3 ACL 中的读写操作添加策略属性 "aws:SecureTransport": "true"。
C. 创建一个存储桶策略，拒绝 Web 应用程序使用的 S3 存储桶中的任何未加密操作。
D. 使用带有 AWS KMS 密钥的服务器端加密 (SSE-KMS) 在 CloudFront 上配置静态加密。
E. 在 CloudFront 中配置 HTTP 请求到 HTTPS 请求的重定向。
F. 在为 Web 应用程序使用的 S3 存储桶创建预签名 URL 时使用 RequireSSL 选项。
答案
ACE
解析
正确答案：ACE 解析： 题干关键点：核心服务：CloudFront, S3, EBS, Config, KMS。 正确选项： A. 为 Web 应用程序使用的 S3 存储桶启用 S3 服务器端加密。 C. 创建一个存储桶策略，拒绝 Web 应用程序使用的 S3 存储桶中的任何未加密操作。 E. 在 CloudFront 中配置 HTTP 请求到 HTTPS 请求的重定向。 选择理由： 选项 ACE 的设计直接围绕题干限制展开，关键动作...