SAP-C02 第 451 题
题目
A company is designing an AWS environment for a manufacturing application. The application has been successful with customers, and the application's user base has increased. The company has connected the AWS environment to the company's on-premises data center through a 1 Gbps AWS Direct Connect connection. The company has configured BGP for the connection. The company must update the existing network connectivity solution to ensure that the solution is highly available, fault tolerant, and secure. Which solution will meet these requirements MOST cost-effectively?
中文翻译：
一家公司正在为制造应用程序设计 AWS 环境。该应用程序在客户中获得了成功，并且该应用程序的用户群也有所增加。该公司已通过 1 Gbps AWS Direct Connect 连接将 AWS 环境连接到公司的本地数据中心。公司已为连接配置 BGP。公司必须更新现有的网络连接解决方案，以确保该解决方案具有高可用性、容错性和安全性。哪种解决方案能够最具成本效益地满足这些要求？
选项
A. Add a dynamic private IP AWS Site-to-Site VPN as a secondary path to secure data in transit and provide resilience for the Direct Connect connection. Configure MACsec to encrypt traffic inside the Direct Connect connection.
中文翻译：
添加动态私有 IP AWS 站点到站点 VPN 作为辅助路径，以保护传输中的数据并为 Direct Connect 连接提供弹性。配置 MACsec 以加密 Direct Connect 连接内的流量。
B. Provision another Direct Connect connection between the company's on-premises data center and AWS to increase the transfer speed and provide resilience. Configure MACsec to encrypt traffic inside the Direct Connect connection.
中文翻译：
在公司的本地数据中心和 AWS 之间配置另一个 Direct Connect 连接，以提高传输速度并提供弹性。配置 MACsec 以加密 Direct Connect 连接内的流量。
C. Configure multiple private VIFs. Load balance data across the VIFs between the on-premises data center and AWS to provide resilience.
中文翻译：
配置多个私有 VIF。在本地数据中心和 AWS 之间的 VIF 之间实现数据负载平衡，以提供弹性。
D. Add a static AWS Site-to-Site VPN as a secondary path to secure data in transit and to provide resilience for the Direct Connect connection.
中文翻译：
添加静态 AWS Site-to-Site VPN 作为辅助路径，以保护传输中的数据并为 Direct Connect 连接提供弹性。
答案
D
解析
正确答案：D 解析： 本题应选择 D。 正确选项： D. 添加静态 AWS Site-to-Site VPN 作为辅助路径，以保护传输中的数据并为 Direct Connect 连接提供弹性。 选择理由： 该选项最直接地满足题干中的关键约束。做 SAP-C02 题目时，需要同时对照题干里的限定词，例如最高性能、最低运维开销、成本效益、可靠性、可扩展性、安全性、RTO/RPO、合规要求等。本题相关考点主要包括：Direct Connect...