SAP-C02 第 49 题
题目
一家公司计划在 AWS 上托管 Web 应用程序，并希望在一组 Amazon EC2 实例之间实现流量负载均衡。安全要求之一是在客户端和 Web 服务器之间的传输中启用端到端加密。哪种解决方案可以满足这个要求？
选项
A. 将 EC2 实例放置在应用程序负载均衡器 (ALB) 后面。使用 AWS Certificate Manager (ACM) 预置 SSL 证书，并将 SSL 证书与 ALB 关联。导出 SSL 证书并将其安装在每个 EC2 实例上。配置 ALB 以侦听端口 443 并将流量转发到实例上的端口 443。 443。
B. 将 EC2 实例与目标组关联。使用 AWS Certificate Manager (ACM) 预置 SSL 证书。创建 Amazon CloudFront 分配并将其配置为使用 SSL 证书。将 CloudFront 设置为使用目标组作为源服务器。
C. 将 EC2 实例置于 Application Load Balancer (ALB) 后面 使用 AWS Certificate Manager (ACM) 预置 SSL 证书，并将 SSL 证书与 ALB 关联。配置第三方 SSL 证书并将其安装在每个 EC2 实例上。配置 ALB 以侦听端口 443 并将流量转发到实例上的端口 443。
D. 将 EC2 实例放置在网络负载均衡器 (NLB) 后面。配置第三方 SSL 证书并将其安装在 NLB 和每个 EC2 实例上。将 NLB 配置为侦听端口 443 并将流量转发到实例上的端口 443。
答案
C
解析
正确答案：C 解析： 题干关键点：安全控制、核心服务：CloudFront, EC2, Config。 正确选项： C. 将 EC2 实例置于 Application Load Balancer (ALB) 后面 使用 AWS Certificate Manager (ACM) 预置 SSL 证书，并将 SSL 证书与 ALB 关联。配置第三方 SSL 证书并将其安装在每个 EC2 实例上。配置 ALB 以侦听端口 443 并将流量转发...