单项选择题

在审核期间，安全团队发现开发团队正在将IAM 用户秘密访问密钥放入其代码中，然后将其提交到AWS Code Commit 存储库.安全团队希望自动查找和修复此安全漏洞的实例.哪种解决方案可确保自动对凭据进行适当保护（）

A.使用AWS Systems Manager Run Command 每晚运行一个脚本，以搜索开发实例上的凭证.如果找到，请使用AWS Secrets Manager 旋转凭证
B.使用预定的AWS Lambda 函数从代码提交下载和扫描应用程序代码如果找到凭证，请生成新凭证并将其存储在AWS KMS 中
C.配置Amazon Macie 以扫描代码提交存储库中的凭证.如果找到凭证，则触发AWSLambda 函数以禁用凭证并通知用户
D.配置代码提交触发器以调用AWS Lambda 函数以扫描新代码提交以获取凭证.如果找到凭证，请在AWS IAM 中将其禁用，并通知用户

<上一题目录下一题>

热门试题

单项选择题

一家公司在本地环境中托管三层Web 应用程序.由于最近流量激增导致停机和重大财务影响，公司管理层已下令将应用程序移至AWS.该应用程序是用NET 编写的，并且依赖于MySQL 数据库.解决方案架构师必须设计一个可扩展且高度可用的解决方案，以满足每天20万用户的需求解决方案架构师应采取哪些步骤来设计合适的解决方案（）

A.使用AWS Elastic Beanstalk 通过Web 服务器环境和Amazon RDS MySQL Multi-AZ 数据库实例创建新应用程序.该环境应在多个可用区中的Amazon EC2AutoScaling 组的前面启动一个网络负载平衡器（NLB）.使用Amazon Route 53别名记录将流量从公司域路由到NLB
B.使用AWS CloudFormation 在包含三个可用区的Amazon EC2Auto Scaling 组的前面启动一个包含应用程序负载均衡器（ALB）的堆栈.堆栈应使用保留删除策略启动Amazon Aurora MySQL 数据库集群的多可用区部署.使用Amazon Route 53别名记录将流量从公司域路由到ALB
C.使用AWS Elastic Beanstalk 创建一个自动缩放的Web 服务器环境，该环境跨越两个单独的区域，每个区域中都有一个Application Load Balancer（ALB）.创建具有跨区域只读副本的Amazon Aurora MySQL 数据库集群的Multi-azZ 部署.将AmazonRoute 53与地理邻近路由策略一起使用以在两个区域之间路由流量
D.使用AWS CloudFormation 在包含三个可用区的竞价型实例的Amazon ECS 集群之前启动包含应用程序负载平衡器（ALB）的堆栈.堆栈应启动具有快照删除策略的Amazon RDS MySQL 数据库实例.使用Amazon Route 53别名记录将流量从公司域路由到ALB

单项选择题

公司有一个Web 应用程序，允许用户上传短视频.视频存储在Amazon EBS 卷上，并通过自定义识别软件进行分析以进行分类.该网站包含静态内容，其流量在某些月份具有峰值.该架构由在Web 应用程序的Auto Scaling 组中运行的AmazonEC2实例和在Auto Scaling 组中运行以处理Amazon SQS 队列的EC2实例组成.该公司希望重新构建应用程序，以减少使用AWS 托管服务的运营开销，并消除对第三方软件的依赖.哪种解决方案满足这些要求（）

A.将Amazon ECS 容器用于Web 应用程序，将竞价型实例用于处理SQS 队列的Auto Scaling 组.用Amazon Rekognition 替换自定义软件以对视频进行分类
B.将上传的视频存储在Amazon EFS 中，并将文件系统安装到Web 应用程序的EC2实例.使用AWS Lambda 函数处理SQS 队列，该函数调用Amazon Rekognition API对视频进行分类
C.将Web 应用程序托管在Amazon S3中.将上传的视频存储在Amazon S3中.使用S3事件通知将事件发布到SQS 队列.使用AWS lambda 函数处理SQS 队列，该函数调用Amazon Rekognition API 对视频进行分类
D.使用AWS Elastic Beanstalk 在Web 应用程序的Auto Scaling 组中启动EC2实例，并启动工作器环境来处理SQS 队列.用Amazon Rekognition 替换自定义软件以对视频进行分类