SAP-C02 第 214 题
题目
一家公司需要将其客户交易数据库从本地迁移到 AWS。该数据库驻留在 Linux 服务器上运行的 Oracle 数据库实例上。根据新的安全要求，该公司必须每年轮换数据库密码。哪种解决方案能够以最少的运营开销满足这些要求？
选项
A. 使用 AWS Schema Conversion Tool (AWS SCT) 将数据库转换为 Amazon DynamoDB。将密码存储在 AWS Systems Manager Parameter Store 中。创建 Amazon CloudWatch 警报以调用 AWS Lambda 函数以进行每年密码轮换。
B. 将数据库迁移到 Amazon RDS for Oracle。将密码存储在 AWS Secrets Manager 中。开启自动旋转。配置年度轮换计划。
C. 将数据库迁移到 Amazon EC2 实例。使用 AWS Systems Manager Parameter Store 通过使用 AWS Lambda 函数按年度计划保留和轮换连接字符串。
D. 使用 AWS Schema Conversion Tool (AWS SCT) 将数据库迁移到 Amazon Neptune。创建 Amazon CloudWatch 警报以调用 AWS Lambda 函数以进行每年的密码轮换。
答案
B
解析
正确答案：B 解析： 题干关键点：最低运维开销、安全控制、核心服务：Lambda, DynamoDB, EC2, RDS, CloudWatch。 正确选项： B. 将数据库迁移到 Amazon RDS for Oracle。将密码存储在 AWS Secrets Manager 中。开启自动旋转。配置年度轮换计划。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 将数据库迁移到 Amazon RDS for Orac...