SAP-C02 第 402 题
题目
一家公司正在创建一种解决方案，可以在发生意外灾难时将 400 名员工转移到远程工作环境中。用户桌面混合使用 Windows 和 Linux 操作系统。每个桌面上都安装了多种类型的软件，例如网络浏览器和邮件客户端。解决方案架构师需要实施一个可以与公司的本地 Active Directory 集成的解决方案，以允许员工使用其现有的身份凭证。该解决方案必须提供多重身份验证 (MFA)，并且必须复制现有桌面的用户体验。哪种解决方案可以满足这些要求？
选项
A. 使用 Amazon WorkSpaces 提供云桌面服务。设置与本地网络的 VPN 连接。创建 AD 连接器，并连接到本地 Active Directory。使用 AWS 管理控制台激活 Amazon WorkSpaces 的 MFA。
B. 使用 Amazon AppStream 2.0 作为应用程序流服务。为员工配置桌面视图。设置与本地网络的 VPN 连接。在本地设置 Active Directory 联合身份验证服务 (AD FS)。通过 VPN 连接将 VPC 网络连接到 AD FS。
C. 使用 Amazon WorkSpaces 提供云桌面服务。设置与本地网络的 VPN 连接。创建 AD 连接器，并连接到本地 Active Directory。为 MFA 配置 RADIUS 服务器。
D. 使用 Amazon AppStream 2.0 作为应用程序流服务。在本地设置 Active Directory 联合身份验证服务。配置 MFA 以授予用户对 AppStream 2.0 的访问权限。
答案
C
解析
正确答案：C 解析： 题干关键点：本地数据中心/混合架构、核心服务：VPC, Config。 正确选项： C. 使用 Amazon WorkSpaces 提供云桌面服务。设置与本地网络的 VPN 连接。创建 AD 连接器，并连接到本地 Active Directory。为 MFA 配置 RADIUS 服务器。 选择理由： 选项 C 的设计直接围绕题干限制展开，关键动作是 C. 使用 Amazon WorkSpaces 提供云桌面服务。设...