AWS ANS-c01 中文版_在线真题试卷与模拟练习_AWS ANS-c01 中文版_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

一家公司计划创建一项需要在传输过程中进行加密的服务。客户端和服务后端之间的流量不得解密。该公司将通过TCP端口443使用gRPC协议实现该服务。该服务将扩展到数千个并发连接。该服务的后端将托管在Amazon Elastic Kubernetes Service (Amazon EKS)的沙尘器上，并配置Kubernetes Cluster Autoscaler和Horizontal Pod Autoscaler。该公司需要使用双向TLS在客户端和后端之间进行双向身份验证。哪种解决方案将满足这些要求？

一家公司正在AWS云中部署一个新应用程序。该公司需要一个高度可用的Web服务器，该服务器将位于Elastic Load Balancer后面。负载均衡器将根据请求中的URL将请求路由到多个目标组。所有流量都必须使用HTTPS。TLS处理必须卸载到负载均衡器。Web服务器必须知道用户的IP地址，以便公司可以出于安全目的保留准确的日志。哪种解决方案将满足这些要求？

一家公司在AWS上开发了一个应用程序，该应用程序可以跟踪自动售货机的库存水平并自动启动补货过程。该公司计划将该应用程序与自动售货机集成，并在全球多个市场部署自动售货机。该应用程序位于us-east-1区域的VPC中。该应用程序由一个Amazon Elastic Container Service (Amazon ECS)集群组成，该集群位于Application Load Balancer (ALB)后面。自动售货机与应用程序之间的通信通过HTTPS进行。该公司计划使用AWS Global Accelerator加速器，并在销售机器上配置加速器的静态IP地址，以访问应用程序终端节点。应用程序必须只能通过加速器访问，而不能通过互联网直接连接到ALB终端节点。哪种解决方案将满足这些要求？

一家全球配送公司正在对其车队管理系统进行现代化改造。该公司拥有多个业务部门。每个业务部门都设计和维护托管在同一AWS区域内不同应用程序VPC中的自己的AWS账户中的应用程序。每个业务部门的应用程序都设计用于从中央共享服务VPC中获取数据。公司希望网络连接架构能够提供精细的安全控制。该架构还必须能够扩展，因为未来将有更多业务单元从中央共享服务VPC中使用数据。哪种解决方案将以MOST安全的方式满足这些要求？

一家公司使用4Gbps AWS Direct Connect专用连接与链路聚合组(LAG)捆绑包连接到部署在us-east-1区域的五个VPC。每个VPC服务于不同的业务部门，并使用其自己的私有VIF连接到本地环境。用户在访问AWS托管的资源时报告速度缓慢。一位网络工程师发现吞吐量突然增加，并且Direct Connect连接在每个工作日的同一时间变得饱和约一小时。公司想知道是哪个业务单元导致了吞吐量的突然增加。网络工程师必须找出这些信息，并实施解决方案来解决这个问题。哪种解决方案将满足这些要求？

软件即服务(SaaS)提供商将其解决方案托管在AWS云中VPC内的Amazon EC2实例上。该提供商的所有客户还在AWS云中拥有自己的环境。最近的一次设计会议透露，客户的IP地址与提供商的AWS部署存在重叠。客户表示，他们不会共享内部IP地址，也不想通过互联网连接到提供商的SaaS服务。满足这些要求的解决方案包含哪些步骤组合？(选择其中两个。)

一位网络工程师正在为一家医疗保健公司的工作负载设计架构，这些工作负载正在迁移到AWS云。所有进出本地环境的数据在传输过程中都必须加密。所有流量在允许离开云并传输到本地环境或互联网之前，还必须在云中进行检查。公司将向互联网公开工作负载的组件，以便患者可以预约。该架构必须保护这些组件的安全，并保护它们免受DDoS攻击。该架构还必须为在DDoS事件期间扩展的服务提供财务责任保护。网络工程师应采取哪些步骤的组合来满足所有这些工作负载要求？(选择三个)【试题选项缺失，请补充】

一家零售公司正在AWS上运行其服务。该公司的架构包括公共子网中的应用程序负载均衡器(ALB)。ALB目标组被配置为将流量发送到私有子网中的后端Amazon EC2实例。这些后端EC2实例可以使用NAT网关通过互联网调用外部托管的服务。该公司在其账单中注意到，NAT网关的使用量显著增加。网络工程师需要查明这种增加的使用量的来源。网络工程师可以使用哪些选项来调查通过NAT网关的流量？(选择其中两个。)

一家银行公司正在AWS上成功运营其公共移动银行栈。移动银行栈部署在一个包含私有子网和公共子网的VPC中。该公司使用IPv4网络，尚未在环境中部署或支持IPv6。该公司决定采用第三方服务提供商的API，并必须将API与现有环境集成。服务提供商的API需要使用IPv6。网络工程师必须为部署在私有子网中的现有工作负载开启IPv6连接。公司不希望允许来自公共互联网的IPv6流量，并要求公司的服务器必须启动所有IPv6连接。网络工程师必须在VPC和私有子网中开启IPv6连接。哪种解决方案将满足这些要求？

一家公司在VPC中部署了AWS网络防火墙。网络工程师需要实施一个解决方案，以便在最短的时间内将网络防火墙流日志传输到该公司的Amazon OpenSearch Service (Amazon Elasticsearch Service)集群。哪种解决方案将满足这些要求？

一家公司在其VPC中使用自定义DNS服务器来运行BIND进行名称解析。这些VPC部署在多个AWS账户中，这些账户是AWS Organizations中同一组织的一部分。所有VPC都连接到一个传输网关。BIND服务器在一个中央VPC中运行，并配置为将本地DNS域的所有查询转发到托管在本地数据中心的DNS服务器。为了确保所有VPC都使用自定义DNS服务器，网络工程师已经在所有VPC中配置了VPC DHCP选项，用于指定要用作域名服务器的自定义DNS服务器。公司的多个开发团队希望使用Amazon Elastic File System (Amazon EFS)。一个开发团队创建了一个新的EFS文件系统，但无法将文件系统挂载到其Amazon EC2实例上。网络工程师发现EC2实例无法解析EFS挂载点fs-33444567d.efs.us-east-1.amazonaws.com的IP地址。网络工程师需要实施一个解决方案，以便整个组织的开发团队都可以挂载EFS文件系统。哪些步骤组合将满足这些要求？(选择其中两个。)

一家电子商务公司在Amazon EC2实例上托管一个Web应用程序，以处理不断变化的客户需求。EC2实例是Auto Scaling组的一部分。该公司希望实施一种解决方案，将流量从客户分配到EC2实例。该公司必须对客户和应用程序服务器之间的所有阶段的所有流量进行加密。不允许在中间点进行解密。哪种解决方案将满足这些要求？

一家公司有两个本地数据中心位置。每个数据中心都有一个公司管理的路由器。每个数据中心都有一个专用的AWS Direct Connect连接，通过私有虚拟接口连接到Direct Connect网关。第一个位置的路由器使用BGP通告到Direct Connect网关的110条路由，而第二个位置的路由器使用BGP广告到Direct Connect网关的60条路由。Direct Connect网关通过虚拟私有网关连接到公司VPC。网络工程师收到报告，称VPC中的资源无法从任何一个数据中心的各个位置访问。网络工程师检查VPC路由表，发现来自第一个数据中心位置的路由未被填充到路由表中。网络工程师必须以最高效的运营方式解决这个问题。网络工程师应该做些什么来满足这些要求？

一家公司通过使用具有多个AWS账户的混合架构将其网络扩展到了AWS云。该公司建立了一个共享的AWS账户，用于连接其本地数据中心和公司办公室。这些工作负载包括用于内部使用的私有基于Web的服务。这些服务在不同的AWS账户中运行。办公室员工通过在名为example.internal的本地DNS区域中使用DNS名称来使用这些服务。注册在AWS上运行的新服务的过程需要向内部DNS发出手动且复杂的变更请求。这个过程涉及多个团队。公司希望更新DNS注册流程，为服务创建者提供访问权限，使他们能够注册DNS记录。网络工程师必须设计一个能够实现这一目标的解决方案。该解决方案必须最大限度地提高成本效益，并且必须尽可能少地进行配置更改。网络工程师应该采取哪些步骤的组合来满足这些要求？（选择三个）

公司拥有多个AWS账户。每个账户包含一个或多个VPC。新的安全准则要求检查VPC之间的所有流量。该公司部署了一个中转网关，在所有VPC之间提供连接。该公司还部署了一个与Amazon EC2实例共享的服务VPC，其中包括用于状态检查的IDS服务。EC2实例部署在三个可用区之间。该公司在中转网关上建立了VPC关联和路由。该公司已将一些测试VPC迁移到新的流量检查解决方案中。在路由配置完成后不久，公司收到了跨可用区流量间歇性连接的报告。网络工程师应该采取哪些措施来解决这个问题？

一家公司正在使用NAT网关为us-west-2地区VPC中的私有子网提供互联网连接。经过安全审计后，该公司需要删除NAT网关。在私有子网中，公司拥有使用统一Amazon CloudWatch代理的资源。网络工程师必须创建一个解决方案，以确保在移除NAT网关后，统一的CloudWatch代理仍能继续工作。网络工程师应该采取哪些步骤的组合来满足这些要求？（选择三个）

一家国际公司提供海啸预警。该公司计划使用物联网设备监测全球海浪。物联网设备收集的数据必须尽快到达公司在AWS上的基础设施。该公司在全球使用三个运营中心。每个运营中心都通过其自身的AWS Direct Connect连接与AWS相连。每个运营中心都通过至少两个上游互联网服务提供商与互联网相连。公司拥有自己的独立于提供商的（PI）地址空间。IoT设备使用TCP协议可靠地传输它们收集的数据。IoT设备同时具有固定电话和移动互联网连接。基础设施和解决方案将部署在多个AWS区域。公司将使用Amazon Route 53进行DNS服务。网络工程师需要设计IoT设备与AWS云中运行的服务之间的连接。哪个解决方案将以最高可用性满足这些要求？

一家公司正在计划将其关键工作负载从本地数据中心迁移到Amazon EC2实例。该计划包括一个新的10Gbps AWS Direct Connect专用连接，从本地数据中心到连接到传输网关的VPC。迁移必须通过本地数据中心和AWS云之间的加密路径进行。哪种解决方案能够满足这些要求，同时提供最高吞吐量？

网络工程师必须开发一个AWS CloudFormation模板，该模板可以在路由表中创建虚拟专用网关、客户网关、VPN连接和静态路由。在测试模板时，网络工程师注意到CloudFormation模板遇到了错误并正在回滚。网络工程师应该采取什么措施来解决这个错误？

一家公司通过多站点混合基础设施运营其IT服务。该公司在US-east-1区域和EU-west-2区域的AWS上部署资源。该公司还在位于美国和英国的自己的数据中心部署资源。在这两个AWS区域，该公司使用一个中转网关将15个VPC相互连接。该公司在两个中转网关之间创建了中转网关对等连接。VPC CIDR块不会相互重叠，也不会与数据中心内使用的IP地址重叠。VPC CIDR前缀也可以在区域级别或整个AWS环境中进行聚合。数据中心通过专用广域网连接相互连接。IP路由信息通过Interior BGP（iBGP）会话动态交换。数据中心通过美国的一个AWS Direct Connect连接和英国的一个Direct Connect连接维持与AWS的连接。每个Direct Connect连接都终止在Direct Connect网关上，并通过中转VIF与本地中转网关关联。流量遵循从源到目的地的最短地理路径。例如，来自英国数据中心的数据包，目标是eu-west-2中的资源，将通过本地Direct Connect连接传输。在跨区域数据传输的情况下，例如从英国数据中心到us-east-1中的VPC，必须使用专用WAN连接来最小化AWS的成本。网络工程师已经在Direct Connect网关上配置了每个中转网关关联，以仅从本地区域通告VPC特定的CIDR IP前缀。通往其他区域的路由必须通过BGP从其他数据中心的路由器以原始的非聚合形式获取。该公司最近因其专用WAN连接的问题而遇到了跨区域数据传输问题。网络工程师需要修改路由设置，以防止未来出现类似的中断。当网络正常运行时，该解决方案无法修改最初的流量路由目标。哪些修改将满足这些要求？(选择其中两个。)