SAP-C02 第 469 题
题目
A company wants to establish a dedicated connection between its on-premises infrastructure and AWS. The company is setting up a 1 Gbps AWS Direct Connect connection to its account VPC. The architecture includes a transit gateway and a Direct Connect gateway to connect multiple VPCs and the on-premises infrastructure. The company must connect to VPC resources over a transit VIF by using the Direct Connect connection. Which combination of steps will meet these requirements? (Choose two.)
中文翻译：
一家公司希望在其本地基础设施和 AWS 之间建立专用连接。该公司正在建立与其账户 VPC 的 1 Gbps AWS Direct Connect 连接。该架构包括一个中转网关和一个 Direct Connect 网关，用于连接多个 VPC 和本地基础设施。公司必须使用 Direct Connect 连接通过中转 VIF 连接到 VPC 资源。哪种步骤组合可以满足这些要求？ （选择两个。）
选项
A. Update the 1 Gbps Direct Connect connection to 10 Gbps.
中文翻译：
将 1 Gbps Direct Connect 连接更新为 10 Gbps。
B. Advertise the on-premises network prefixes over the transit VIF.
中文翻译：
通过传输 VIF 通告本地网络前缀。
C. Advertise the VPC prefixes from the Direct Connect gateway to the on-premises network over the transit VIF.
中文翻译：
通过中转 VIF 将 VPC 前缀从 Direct Connect 网关通告到本地网络。
D. Update the Direct Connect connection's MACsec encryption mode attribute to must_encrypt.
中文翻译：
将 Direct Connect 连接的 MACsec 加密模式属性更新为 Must_encrypt。
E. Associate a MACsec Connection Key Name/Connectivity Association Key (CKN/CAK) pair with the Direct Connect connection.
中文翻译：
将 MACsec 连接密钥名称/连接关联密钥 (CKN/CAK) 对与 Direct Connect 连接关联。
答案
BC
解析
正确答案：BC 解析： 本题应选择 BC。 正确选项： B. 通过传输 VIF 通告本地网络前缀。 C. 通过中转 VIF 将 VPC 前缀从 Direct Connect 网关通告到本地网络。 选择理由： 该选项最直接地满足题干中的关键约束。做 SAP-C02 题目时，需要同时对照题干里的限定词，例如最高性能、最低运维开销、成本效益、可靠性、可扩展性、安全性、RTO/RPO、合规要求等。本题相关考点主要包括：Direct Connec...