SAA-C03 题库 · 最新 50 题免费预览（第 3/5 页）
SAA-C03（AWS Certified Solutions Architect Associate(SAA C03)）最新题库第 21–30 题，共 5 页 50 题，含答案与中英解析，无需登录。点此进入在线题库练习全部 1345 题。
第 21 题 · 题号 1316 · 单选
一家公司正在 AWS 上构建一个基于云的应用程序，用于处理敏感的客户数据。该应用程序将 Amazon RDS 用于数据库，将 Amazon S3 用于对象存储，并使用 S3 事件通知调用 AWS Lambda 进行无服务器处理。该公司使用 AWS IAM Identity Center 来管理用户凭证。开发、测试和运营团队需要安全访问 Amazon RDS 和 Amazon S3，同时确保敏感客户数据的机密性。该解决方案必须符合最小权限原则。哪种解决方案满足这些要求，且运营开销最小？
- A. 使用具有最低权限的 IAM 角色向所有团队授予访问权限。使用自定义的 IAM 策略将 IAM 角色分配给每个团队，这些策略根据团队职责定义 Amazon RDS 和 S3 对象访问的特定权限。
- B. 使用 Identity Center 目录启用 IAM Identity Center。创建和配置权限集，并对 Amazon RDS 和 Amazon S3 具有精细访问权限。将所有团队分配给具有权限集的特定访问权限的组。
- C. 为所有团队中的每个成员创建具有基于角色的权限的单个 IAM 用户。根据用户需求，为每个用户分配具有 RDS 和 S3 访问预定义策略的 IAM 角色。实施 IAM Access Analyzer 以进行定期凭证评估。
- D. 使用 AWS Organizations 为每个团队创建单独的账户。以最低权限实施跨账户 IAM 角色。根据团队角色和职责授予 RDS 和 S3 访问权限的特定权限。
答案: B
解析: 选项B利用IAM Identity Center以及针对Amazon RDS和Amazon S3的精细化权限集为各团队提供了安全访问的解决方案，这种方式遵循最小权限原则并且操作开销较低。在IAM Identity Center中创建并配置具有粒度访问权限的权限集，再将所有团队分配至特定组，每个组拥有对应权限集。这样既能保证团队获取完成任务所需的具体权限，又能避免为每位成员单独创建IAM用户与策略带来的复杂性和管理成本。
第 22 题 · 题号 1317 · 单选
一家金融服务公司计划在 AWS 上推出一个新应用程序来处理敏感的金融交易。该公司将在 Amazon EC2 实例上部署应用程序。该公司将使用 Amazon RDS for MySQL 作为数据库。该公司的安全策略要求数据在静态和传输中必须加密。哪种解决方案将以最少的运营开销满足这些要求？
- A. 使用 AWS KMS 托管式密钥为 Amazon RDS for MySQL 配置静态加密。配置 AWS Certificate Manager （ACM） SSL/TLS 证书以进行传输中加密。
- B. 使用 AWS KMS 托管式密钥为 Amazon RDS for MySQL 配置静态加密。配置 IPsec 隧道以进行传输中加密。
- C. 在 Amazon RDS for MySQL 中存储数据之前，实施第三方应用程序级数据加密。配置 AWS Certificate Manager （ACM） SSL/TLS 证书以进行传输中加密。
- D. 使用 AWS KMS 托管式密钥为 Amazon RDS for MySQL 配置静态加密。配置 VPN 连接以启用私有连接以加密传输中的数据。
答案: A
解析: 答案是A，因为方案A最符合要求。它通过使用AWS KMS托管密钥对Amazon RDS for MySQL中的数据进行静态加密，以及使用AWS Certificate Manager (ACM) SSL/TLS证书对传输中数据进行加密，满足了公司的安全政策需求。这个解决方案操作简便，维护成本低。
第 23 题 · 题号 1318 · 单选
一家公司目前运行 usesASP.NET Linux 计算机上的本地应用程序。该应用程序是资源密集型的，直接为客户提供服务。该公司希望将应用程序现代化为 .NET。该公司希望在容器上运行应用程序，并根据 Amazon CloudWatch 指标进行扩展。该公司还希望减少花在运营维护活动上的时间。哪种解决方案将以最少的运营开销满足这些要求？
- A. 使用 AWS App2Container 容器化应用程序。使用 AWS CloudFormation 模板将应用程序部署到 AWS Fargate 上的 Amazon Elastic Container Service （Amazon ECS）。
- B. 使用 AWS App2Container 容器化应用程序。使用 AWS CloudFormation 模板将应用程序部署到 Amazon EC2 实例上的 Amazon Elastic Container Service （Amazon ECS）。
- C. 使用 AWS App Runner 容器化应用程序。使用 App Runner 将应用程序部署到 AWS Fargate 上的 Amazon Elastic Container Service （Amazon ECS）。
- D. 使用 AWS App Runner 容器化应用程序。使用 App Runner 将应用程序部署到 Amazon EC2 实例上的 Amazon Elastic Kubernetes Service （Amazon EKS）。
答案: A
第 24 题 · 题号 1319 · 单选
一家公司希望在测试环境中为其应用程序使用 AWS CloudFormation 堆栈。该公司将 CloudFormation 模板存储在阻止公有访问的 Amazon S3 存储桶中。该公司希望根据特定用户请求授予 CloudFormation 对 S3 存储桶中模板的访问权限，以创建一个测试环境。该解决方案必须遵循安全最佳实践。哪种解决方案将满足这些要求？
- A. 为 Amazon S3 创建网关 VPC 终端节点。将 CloudFormation 堆栈配置为使用 S3 对象 URL。
- B. 创建以 S3 存储桶为目标的 Amazon API Gateway REST API。将 CloudFormation 堆栈配置为使用 API Gateway URL。
- C. 为模板对象创建预签名 URL。将 CloudFormation 堆栈配置为使用预签名 URL。
- D. 允许对 S3 存储桶中的模板对象进行公有访问。创建测试环境后阻止公网访问。
答案: C
解析: 为了符合安全最佳实践，我们选择了C选项。此方案通过创建一个预签名URL来访问模板对象，允许基于特定用户请求创建测试环境，同时无需向S3存储桶公开模板访问权限。预签名URL具有到期机制，在测试环境创建完毕后自动终止对模板的访问权限。
第 25 题 · 题号 1320 · 单选
一家公司最近对其本地 Oracle 数据库工作负载进行了直接迁移，以在 Amazon EC2 内存优化的 Linux 实例上运行。EC2 Linux 实例使用具有 64000 IOPS 的 1TB 预置 IOPS SSD （io1） EBS 卷。迁移后的数据库存储性能比本地数据库的性能慢。哪种解决方案将提高存储性能？
- A. 添加更多预置 IOPS SSD （io1） EBS 卷。使用 OS 命令创建 Logical Volume Management （LVM） 条带。
- B. 将预置 IOPS SSD （io1） EBS 卷增加到 64000 IOPS 以上。
- C. 将预置 IOPS SSD （io1） EBS 卷的大小增加到 2TB。
- D. 将 EC2 Linux 实例更改为存储优化型实例类型。请勿更改预置 IOPS SSD （io1） EBS 卷。
答案: A
第 26 题 · 题号 1321 · 单选
一家公司在 Amazon EC2 实例和 Amazon Elastic Block Store （Amazon EBS） 上运行自行管理的 Microsoft SQL Server。每天拍摄 EBS 卷的快照。最近，在运行删除所有过期 EBS 快照的快照清理脚本时，该公司的所有 EBS 快照都被意外删除。解决方案架构师需要更新架构以防止数据丢失，而无需无限期保留 EBS 快照。哪种解决方案将以最少的开发工作量满足这些要求？
- A. 更改用户的 IAM 策略以拒绝 EBS 快照删除。
- B. 每天完成快照后，将 EBS 快照复制到另一个 AWS 区域。
- C. 在回收站中创建 7 天 EBS 快照保留规则，并将该规则应用于所有快照。
- D. 将 EBS 快照复制到 Amazon S3 标准 – 不频繁访问（S3 标准 – IA）。
答案: C
第 27 题 · 题号 1322 · 单选
解决方案架构师正在为将在 AWS 上部署的新无状态应用程序设计云架构。解决方案架构师为应用程序创建了 Amazon 系统映像 （AMI） 和启动模板。根据需要处理的作业数量，处理必须并行运行，同时根据需要添加和删除应用程序 Amazon EC2 实例。应用程序必须是松散耦合的。作业项必须持久存储。哪种解决方案将满足这些要求？
- A. 创建 Amazon Simple Notification Service （Amazon SNS） 主题以发送需要处理的任务。使用启动模板创建 Auto Scaling 组，并将扩展策略设置为根据 CPU 使用率添加和删除 EC2 实例。
- B. 创建 Amazon Simple Queue Service （Amazon SQS） 队列以保存需要处理的作业。使用启动模板创建 Auto Scaling 组，并将扩展策略设置为根据网络使用情况添加和删除 EC2 实例。
- C. 创建 Amazon Simple Queue Service （Amazon SQS） 队列以保存需要处理的作业。使用启动模板创建 Auto Scaling 组，并将扩展策略设置为根据 SQS 队列中的项目数添加和删除 EC2 实例。
- D. 创建 Amazon Simple Notification Service （Amazon SNS） 主题以发送需要处理的任务。使用启动模板创建 Auto Scaling 组，并将扩展策略设置为根据发布到 SNS 主题的消息数量添加和删除 EC2 实例。
答案: C
解析: 选择C的原因是，该解决方案需要在一个松耦合的应用程序中处理大量并行的任务，并根据SQS队列中的任务数量动态调整EC2实例的数量。使用Amazon SQS队列来保存任务，通过基于SQS队列中项目数量设置的自动扩展策略来创建和调整Auto Scaling组，这符合要求。
第 28 题 · 题号 1323 · 单选
一家公司正在开发一个新应用程序，该应用程序使用关系数据库来存储用户数据和应用程序配置。该公司预计该应用程序的用户将保持稳定的增长。该公司预计数据库使用量是可变的、读取量大的，偶尔会写入。该公司希望对数据库解决方案进行成本优化。该公司希望使用能够提供必要性能的 AWS 托管数据库解决方案。哪种解决方案最经济高效地满足这些要求？
- A. 在 Amazon RDS 上部署数据库。使用预置 IOPS SSD 存储来确保读取和写入操作的性能一致。
- B. 在 Amazon Aurora Serverless 上部署数据库，以根据实际使用情况自动扩展数据库容量以适应工作负载。
- C. 在 Amazon DynamoDB 上部署数据库。使用按需容量模式可自动扩展吞吐量以适应工作负载。
- D. 在 Amazon RDS 上部署数据库。使用磁性存储和只读副本来适应工作负载。
答案: B
解析: 选项B的Amazon Aurora Serverless可以根据实际使用情况自动调整数据库容量，以适应工作负载。对于预期的用户增长、读取偏重和偶尔写入的操作以及优化成本的需求，Amazon Aurora Serverless可以提供必要的性能，并且在负载较低时自动降低资源使用量，从而在不使用时节省成本。
第 29 题 · 题号 1324 · 单选
一家全球电子商务公司在 AWS 上运行其关键工作负载。工作负载使用为多可用区部署配置的 Amazon RDS for PostgreSQL 数据库实例。客户报告说，当公司进行数据库故障转移时，应用程序超时。该公司需要一个弹性解决方案来减少故障转移时间。哪种解决方案将满足这些要求？
- A. 创建 Amazon RDS 代理。将代理分配给数据库实例。
- B. 为数据库实例创建只读副本。将读取流量移动到只读副本。
- C. 启用 Performance Insights。监控 CPU 负载以确定超时。
- D. 定期拍摄自动快照。将自动快照复制到多个 AWS 区域。
答案: A
第 30 题 · 题号 1325 · 多选
公司需要设计混合网络架构。该公司的工作负载目前存储在 AWS 云和本地数据中心。工作负载需要个位数的延迟才能进行通信。该公司使用 AWS Transit Gateway 中转网关连接多个 VPC。哪种步骤组合最经济高效地满足这些要求？（选择两个。
- A. 与每个 VPC 建立 AWS Site-to-Site VPN 连接。
- B. 将 AWS Direct Connect 网关与附加到 VPC 的中转网关关联。
- C. 建立与 AWS Direct Connect 网关的 AWS Site-to-Site VPN 连接。
- D. 建立 AWS Direct Connect 连接。创建到 Direct Connect 网关的中转虚拟接口 （VIF）。
- E. 将 AWS Site-to-Site VPN 连接与附加到 VPC 的中转网关相关联。
答案: B, D
解析: 为了满足这些需求，最具成本效益的方式是采用AWS Direct Connect与Transit Gateway的组合。选项B中，AWS Direct Connect gateway可以与连接至VPC的Transit Gateway相关联，从而提供较低的成本和更高的性能。同时，选项D中的AWS Direct Connect连接通过创建一个传输虚拟接口（Transit VIF）到Direct Connect gateway，同样能提升网络性能并降低成本。