401.一家公司需要根据业务类别对 AWS 使用成本进行分类和跟踪。
该公司应使用哪种 AWS 服务或功能来满足这些要求？
A. 成本分配标签
B. AWS 组织
C. AWS 安全中心
D. AWS 成本和使用报告
（成本分配标签使您能够对 AWS 成本进行分类和跟踪。当您对 AWS 资源（如 EC2 实例或 S3
桶）时，AWS 会生成一份成本和使用情况报告，其中包括按标签汇总的使用情况和成本。这样，您就可以在您的这样，您就可以按组织的业务类别分配成本，从而更轻松地按项目、部门、应用程序或任何其他业务相关维度跟踪和管理 AWS 支出。与业务相关的维度）
402.哪种 AWS 服务可以在 AWS 存储服务之间迁移数据？
A. AWS DataSync
B. AWS 直接连接
C. AWS 湖形成
D. 亚马逊 S3
403.哪些声明体现了 AWS 云的成本效益？（选择两项）
A. 用户可以用固定支出换取可变支出。
B. 用户可以在几分钟内部署到世界各地。
C. AWS 提供更高的速度和灵活性。
D. AWS 负责为基础设施打补丁。
E. 用户受益于规模经济。
404.一家公司希望设计其云架构，以便能够支持开发创新，并不断改进流程和程序。
这是 AWS 完善架构框架哪个支柱的例子？
A. 安全性
B. 性能效率
C. 卓越运营
D. 可靠性
（卓越运营支柱：以代码形式执行操作，频繁进行微小的、可逆的更改，经常完善操作程序，预测失败）
405.一家公司需要合并多个 AWS 账户的账单。该公司需要使用一个账户代表所有其他账户付款。
该公司应使用哪种 AWS 服务或工具来满足这一要求？
A. AWS 可信顾问
B. AWS 组织
C. AWS 预算
D. AWS 服务目录
406.一家公司正在将其部分内部 IT 服务迁移到 AWS 云。该公司可以使用哪种 AWS 服务来设置支出限额，并在超出限额时接收通知？
A. AWS 成本和使用报告
B. AWS 预算
C. AWS 组织合并计费
D. 成本资源管理器
407.哪些 AWS 支持计划提供访问 AWS 技术客户经理 (TAM) 的权限？(选择两个）。
A. AWS 基本支持
B. AWS 开发人员支持
C. AWS 业务支持
D. AWS 企业运行支持
E. AWS 企业支持
408.用户在哪里可以找到 AWS 云解决方案设计的示例？
A. AWS 市场
B. AWS 服务目录
C. AWS 架构中心
D. AWS 可信顾问
409.哪项任务是使用 Amazon RDS 的公司的责任？
A. 配置底层基础架构。
B. 创建 IAM 策略，控制对服务的管理访问。
C. 安装连接计算和存储硬件的电缆。
D. 安装 RDS 操作系统并打补丁。
410.以下哪项是 AWS 云为用户提供的优势？
A. 用户无需猜测基础设施的容量需求。
B. 用户通过保持对 IT 硬件的唯一所有权来降低可变成本。
C. 用户保持对底层 IT 基础设施硬件的控制。
D. 用户保持对托管服务操作系统的控制权
411.Amazon RDS 的哪项功能提供了自动创建主数据库实例并将数据同步复制到另一可用区实例的功能？
A. 读取复制
B. 蓝/绿部署
C. 多 AZ 部署
D. 预留实例
412.某公司需要检查最近未轮换的 IAM 访问密钥。
该公司应使用哪种 AWS 服务来满足这一要求？
A. AWS WAF
B. AWS 防护
C. 亚马逊 Cognito
D. AWS 可信顾问
413.一家公司在其 VPC 中运行许多 Amazon EC2 实例。该公司希望使用本机 AWS 安全资源来控制某些 EC2 实例之间的网络流量。哪种 AWS 服务或功能可以满足这一要求？
A. 网络 ACL
B. AWS WAF
C. 亚马逊 GuardDuty
D. 安全组
414.以下哪些内容可以作为VPC组件？（选择两项）
A. 亚马逊 API 网关
B. 亚马逊 S3 桶和对象
C. AWS 存储网关
D. 互联网网关
E. 子网
415.某公司正在 AWS 上构建一个新的应用程序。该公司需要在单个应用程序组件出现故障时，应用程序仍然可用。
该公司应采用哪种设计原则来满足这一要求？
A. 一次性资源
B. 自动化
C. 合理化
D. 松耦合
416.一家公司希望使用托管服务来识别和保护存储在 Amazon S3 中的敏感数据。
哪种 AWS 服务能满足这些要求？
A. AWS IAM 访问分析器
B. 亚马逊 GuardDuty
C. 亚马逊检查器
D. 亚马逊 Macie
417.用户可以配置哪项 AWS 服务或功能来限制子网级别的网络访问？
A. AWS 屏蔽
B. AWS WAF
C. 网络 ACL
D. 安全组
418.公司可以使用哪种 AWS 服务来管理云中的加密密钥？
A. AWS 许可证管理器
B. AWS 证书管理器 (ACM)
C. AWS CloudHSM
D. AWS 目录服务
AWS CloudHSM 是一个基于云的硬件安全模块 (HSM)，可让客户在 AWS 云上轻松生成和使用自己的加密密钥。借助 CloudHSM，客户可以使用经过 FIPS 140-2 3 级验证的 HSM 来管理自己的加密密钥。CloudHSM 让客户能够灵活地使用开放标准 API 与其应用程序集成，例如 PKCS #11、Java 密码学扩展 (JCE) 和微软 Cryptong (CNG) 库。
419.某公司希望通过 AWS 账户启动第三方 ISP 入侵检测系统来增强安全性。
该公司应使用哪种 AWS 服务或资源来满足这一要求？
A. AWS 安全中心
B. AWS 市场
C. AWS 快速入门
D. AWS 安全中心
420.AWS 云如何帮助企业在其流程和云基础设施中建立敏捷性？
A. 公司在不知道需要多少容量时，可以避免配置过多容量。
B. 公司可以扩展到新的地理区域。
C. 企业可以利用各种技术进行快速试验和创新。
D. 公司只需在使用 IT 资源时支付费用。
421.哪种 AWS 服务或工具能让公司自动发布应用程序变更？
A. 亚马逊 AppFlow
B. AWS CodeDeploy
C. AWS PrivateLink
D. 亚马逊 EKS Distro
422.AWS 云采用框架 (AWS CAF) 的哪个视角侧重于大规模管理身份和权限？
A. 操作
B. 平台
C. 治理
D. 安全
423.哪项 AWS 服务或功能允许用户安全地存储加密凭据并在需要时检索这些凭据？
A. AWS 加密 SDK
B. AWS 安全集线器
C. AWS Secrets Manager
D. AWS 工件
424.AWS Well-Architected Framework 的哪个支柱与对 AWS 云架构进行频繁、小规模和可逆更改的能力相一致？
A. 安全性
B. 成本优化
C. 卓越运营
D. 绩效效率
425.公司可以使用哪个 AWS 服务或资源来部署 AWS WAF 规则？
A. 亚马逊 EC2
B. 应用程序负载平衡器
C. AWS 可信顾问
D. 网络负载平衡器
426.一家公司将其网站托管在亚马逊 EC2 实例上。该公司需要确保网站能够覆盖全球受众，并为用户提供最小的延迟。该公司应使用哪种 AWS 服务来满足这些要求？
A. 亚马逊路由 53
B. 亚马逊 CloudFront
C. 弹性负载平衡
D. AWS Lambda
427.哪个 AWS 设计原则强调减少应用程序组件之间的相互依赖性？
A. 可扩展性
B. 松耦合
C. 自动化
D. 缓存
428.某公司希望为其一名员工提供访问 Amazon RDS 的权限。该公司还希望将交互限制为只能使用 AWS CLI 和 AWS 软件开发工具包 (SDK)。该公司应采取哪种行动组合来满足这些要求，同时遵循最小特权原则？
A. 创建一个 IAM 用户，仅提供 AWS 管理控制台访问权限。
B. 创建一个 IAM 用户，仅提供编程访问。
C. 创建 IAM 角色并只提供 AWS 管理控制台访问权限。
D. 创建具有管理员访问权限的 IAM 策略，并将其附加到 IAM 用户。
E. 创建具有 Amazon RDS 访问权限的 IAM 策略，并将其附加到 IAM 用户。
429.某公司正在亚马逊 EC2 实例上运行一个报告网络服务器应用程序。该应用程序每周运行一次，月底再运行一次。月底再运行一次。EC2 实例在不使用时可以关闭。对于这种使用情况，哪种计费模式最具成本效益？
A. 标准预留实例
B. 可转换预留实例
C. 按需预留容量
D. 按需实例
430.一家公司希望从多个来源发现、准备、移动和集成数据，以进行数据分析和机器学习。
该公司应使用哪种 AWS 无服务器数据集成服务来满足这些要求？
A. AWS Glue
B. AWS 数据交换
C. 亚马逊雅典娜
D. 亚马逊 EMR
431.一家公司正在将其开发和测试环境迁移到 AWS，以提高敏捷性并降低成本。由于这些不是生产工作负载，而且服务器未得到充分利用，因此偶尔的不可用是可以接受的。
满足这些要求的最具成本效益的 Amazon EC2 定价模式是什么？
A. 预留实例
B. 按需实例
C. 即用实例
D. 专用主机
432.某公司在亚马逊 EC2 实例上部署应用程序。该应用程序偶尔会遇到需求突然增加的情况。该公司希望确保其应用程序能够以尽可能低的成本应对需求变化。哪种 AWS 服务或概念可以满足这些要求？
A. AWS 自动扩展
B. AWS 计算优化器
C. AWS 成本资源管理器
D. AWS 完善架构框架
433.一家公司希望组织其用户，以便公司能以组为单位向用户授予权限。
该公司可以使用哪个 AWS 服务或工具来满足这一要求？
A. 安全组
B. AWS 身份和访问管理 (IAM)
C. 资源组
D. AWS 安全中心
434.某公司希望构建一个使用 AWS Lambda 运行 Python 代码的应用程序。在 AWS 责任分担模式下，哪些任务将由该公司负责？(选择两项）。
A. 管理底层基础设施。
B. 操作系统的管理。
C. 编写业务逻辑代码
D. 安装计算机语言运行时
E. 提供对 Lambda 服务的 AWS 身份和访问管理 (IAM) 访问。
435.一家公司需要识别在特定时间段内谁访问了 AWS 服务以及执行了哪些操作。
该公司应使用哪种 AWS 服务来满足这一要求？
A. 亚马逊云观察
B. AWS CloudTrail
C. AWS 安全枢纽
D. 亚马逊检查器
436.某公司希望使用集中式 AWS 服务来强制执行组织业务标准。该公司希望使用一种能够管理和控制谁可以部署、管理和退出 AWS 资源的 AWS 服务。
哪种 AWS 服务能满足这些要求？
A. 亚马逊云监控
B. AWS 服务目录
C. 亚马逊 GuardDuty
D. AWS 安全中心
437.AWS 分担责任模式中的 "云安全 "指的是什么？
A. 亚马逊 EC2 等 AWS 服务的可用性
B. 运行所有 AWS 服务的云基础设施的安全性
C. 为 IAM 用户实施密码策略
D. 通过使用 AWS 网络防火墙合作伙伴保障客户环境的安全
438.一家公司的应用程序会不断产生非结构化数据。该公司需要存储这些数据，以便数据能够持久保存并易于查询。该公司可以使用哪种 AWS 服务来满足这些要求？
A. 亚马逊 RDS
B. 亚马逊极光
C. 亚马逊 QuickSight
D. 亚马逊 DynamoDB
439.哪些选项是 AWS 云采用框架 (AWS CAF) 的观点？(选择两个）。
A. 云流畅性
B. 安全性
C. 变革加速
D. 架构
E. 业务
440.某公司希望将公司内部的容器基础架构迁移到 AWS 云。该公司希望避免计划外的管理和运营成本，并适应无服务器架构。
哪种 AWS 服务能满足这些要求？
A. 亚马逊连接
B. AWS Fargate
C. 亚马逊 Lightsail
D. 亚马逊 EC2
441.一家公司希望其 Amazon EC2 实例位于不同地点，但共享同一地理区域。该公司还希望为 EC2 实例使用多个电网和独立的网络连接。
哪种解决方案能满足这些要求？
A. 在同一 AWS 区域的多个边缘位置使用 EC2 实例。
B. 在同一 AWS 区域的多个可用区中使用 EC2 实例。
C. 在同一 AWS 区域的多个 Amazon Connect 位置使用 EC2 实例。
D. 在同一 AWS 区域的多个 AWS 工件位置使用 EC2 实例。
442.一家电子商务公司在亚马逊 EC2 实例上部署了一个新的网络应用程序。该公司希望将传入的 HTTP 流量平均分配给所有正在运行的实例。
哪种 AWS 服务或资源能满足这一要求？
A. 亚马逊 EC2 自动扩展
B. 应用程序负载平衡器
C. 网关负载平衡器
D. 网络负载平衡器
443.哪项 AWS 服务或功能使用户能够将 VPC 和内部部署网络连接到中心集线器？
A. 虚拟专用网关
B. AWS 转接网关
C. 互联网网关
D. 客户网关
（AWS Transit Gateway 通过中央枢纽连接 Amazon 虚拟私有云（VPC）和本地网络。此连接简化了您的网络，并且结束了复杂的对等关系。Transit Gateway 充当高度可扩展的云路由器，每个新的连接只建立一次。）
444.一家公司希望在多个亚马逊 EC2 实例中运行 CPU 密集型工作负载。
该公司应使用哪种 EC2 实例类型来满足这一要求？
A. 通用实例
B. 计算优化实例
C. 内存优化实例
D. 存储优化实例
445.一家公司正在连接多个 VPC 和内部网络。该公司需要将 AWS 服务用作云路由器，以简化对等互联关系。
该公司可以使用哪种 AWS 服务来满足这一要求？
A. AWS 直接连接
B. AWS 转接网关
C. 亚马逊连接
D. 亚马逊路由 53
446.某公司存储了大量数据，审计人员每年只访问两次。
该公司应使用哪个 Amazon S3 存储类以最低成本存储数据？
A. 亚马逊 S3 前哨
B. 亚马逊 S3 冰川即时检索
C. 亚马逊 S3 标准
D. 亚马逊 S3 智能分层
447.公司应采取哪些措施来提高 AWS 账户的安全性？
A. 要求特权用户使用多因素身份验证 (MFA)。
B. 删除根用户帐户。
C. 为 AWS 账户根用户创建访问密钥。
D. 为每个特权用户创建访问密钥。
448.以下哪些是提高 AWS 安全性的方法？（选择两项）
A. 使用 AWS 工件
B. 为所有 IAM 角色授予最广泛的权限
C. 使用 AWS 云运行应用代码
D. 使用 Amazon Cognito 启用多因素身份验证 (MFA)
E. 使用 AWS Trusted Advisor 安全检查
449.公司可以使用哪种 AWS 服务来管理云中的加密密钥？
A. AWS 许可证管理器
B. AWS 证书管理器 (ACM)
C. AWS CloudHSM
D. AWS 目录服务
450.某公司希望在 AWS 云中存储其文件。用户需要能够使用公共 URL 直接下载这些文件。
哪种 AWS 服务或功能可以满足这一要求？
A. 亚马逊 Redshift
B. 亚马逊弹性块存储（亚马逊 EBS）
C. 亚马逊弹性文件系统（亚马逊 EFS）
D. 亚马逊 S3
451.一家公司的所有 IT 基础设施都在使用 AWS。该公司的开发人员可以自行部署应用程序。开发人员希望在部署应用程序时无需自己配置基础设施。
开发人员应使用哪种 AWS 服务来满足这些要求？
A. AWS CloudFormation
B. AWS CodeBuild
C. AWS Elastic Beanstalk
D. AWS CodeDeploy
452.一家公司希望从其数据中获得洞察力，并建立交互式数据可视化仪表板。
哪种 AWS 服务能满足这些要求？
A. 亚马逊 SageMaker
B. 亚马逊 Rekognition
C. 亚马逊 QuickSight
D. 亚马逊 Kinesis
453.一位云计算工程师希望在亚马逊 S3 中存储数据。该工程师将每年访问部分数据，每天访问部分数据。
哪种 S3 存储类别最经济高效地满足这些要求？
A. S3 标准
B. S3 冰川深度存档
C. S3 一区-非经常访问（S3 一区-IA）
D. S3 智能分层
454.以下哪些是使用 AWS 云的经济效益？（选择两项）
A. 基于消费的定价
B. 永久许可证
C. 规模经济
D. 免费提供 AWS 企业支持
E. 自带硬件模式
455.用户正在将工作负载从本地数据中心迁移到分布在本地数据中心和 AWS 云之间的架构。
这是哪种类型的迁移？
A. 本地到云原生
B. 混合迁移到云原生
C. 内部部署到混合
D. 云本地到混合
456.一家公司需要为数据存档和长期备份存储不经常使用的数据。
哪种 AWS 服务或存储类别最经济高效地满足这些要求？
A. 亚马逊 FSx for Lustre
B. 亚马逊弹性块存储（亚马逊 EBS）
C. 亚马逊弹性文件系统（亚马逊 EFS）
D. 亚马逊 S3 冰川灵活检索
457.哪项 AWS 服务可为用户提供 AWS 发布的报告、认证、认可和第三方证明？
A. AWS 工件
B. AWS 可信顾问
C. AWS 健康仪表板
D. AWS 配置
458.公司需要创建和发布交互式商业智能仪表盘。这些仪表盘需要由机器学习提供支持的洞察力。
哪种 AWS 服务或工具能满足这些要求？
A. AWS Glue Studio
B. 亚马逊 QuickSight
C. 亚马逊 Redshift
D. 亚马逊雅典娜
459.某公司希望使用 AWS。该公司对内部部署系统的低延迟访问和数据驻留有严格要求。
该公司应使用哪种 AWS 服务来设计满足这些要求的解决方案？
A. AWS 波长
B. AWS 转接网关
C. AWS 地面站
D. AWS 前哨站
460.某公司为客户运行一个内部部署的联络中心。该公司需要迁移到一个基于云的解决方案，该解决方案可以提供人工智能功能，以改善用户体验。
哪种 AWS 服务能满足这些要求？
A. AWS 波长
B. AWS IAM 身份中心（AWS 单点登录）
C. AWS 直接连接
D. 亚马逊连接
461.公司需要在需要资源时获取资源的能力。公司还需要在不再需要资源时释放资源的能力。
哪个 AWS 概念代表公司的目标？
A. 可扩展性
B. 可持续性
C. 弹性
D. 卓越运营
462.某公司希望使用亚马逊 EC2 实例来完成稳定的生产工作负载，该实例将运行 1 年。
哪种实例购买方案最经济高效地满足这些要求？
A. 专用主机
B. 预留实例
C. 按需实例
D. 即用实例
463.某公司希望安全登录 Linux Amazon EC2 实例。
该公司如何实现这一目标？
A. 使用 SSH 密钥。
B. 使用 VPN。
C. 使用端到端加密
D. 使用 Amazon Route 53。
464.一家公司希望为一个应用程序使用无服务器计算服务。
哪种 AWS 服务能满足这一要求？
A. AWS Lambda
B. AWS CloudFormation
C. AWS Elastic Beanstalk
D. 弹性负载平衡
465.一家公司希望有一种解决方案，能够根据当前负载自动调整正在使用的 Amazon EC2 实例数量。
哪种 AWS 产品能满足这些要求？
A. 专用主机
B. 安置组
C. 自动扩展组
D. 预留实例
466.一家公司正在构建 AWS 架构，以便将内部部署数据中心的实时数据传输到在 AWS 上运行的应用程序中。公司需要延迟最小的一致网络连接。
为了满足这些要求，公司应该使用什么来连接应用程序和数据中心？
A. AWS 直接连接
B. 公共互联网
C. AWS VPN
D. 亚马逊连接
467.某公司计划将其定制营销应用程序和订单处理应用程序迁移到 AWS。公司需要在不同类型的实例上部署应用程序，这些实例具有不同的 CPU、内存、存储和网络容量配置。
公司应使用哪种 AWS 服务来满足这些要求？
A. AWS Lambda
B. 亚马逊 Cognito
C. 亚马逊雅典娜
D. 亚马逊 EC2
468.一家公司希望监控并阻止其 Amazon CloudFront 分发接收到的恶意 HTTP 和 HTTPS 请求。
该公司应使用哪种 AWS 服务来满足这些要求？
A. 亚马逊 GuardDuty
B. 亚马逊检查器
C. AWS WAF
D. 亚马逊侦探
469.哪些 AWS 服务可以托管 PostgreSQL 数据库？(选择两个）。
A. 亚马逊 S3
B. 亚马逊极光
C. 亚马逊 EC2
D. 亚马逊 OpenSearch 服务
E. 亚马逊弹性文件系统（亚马逊 EFS）
470.哪种 AWS 服务可以生成可供外部审计员使用的信息？
A. Amazon Cognito
B. 亚马逊 FSx
C. AWS 配置
D. 亚马逊检查器
（Amazon FSx 使您能以轻松且经济高效的方式启动和运行由 Amazon Web Services 云端完全托管的常用文件系统，Amazon Cognito 是一项以开发人员为中心且经济高效的客户身份和访问管理(CIAM)服务。它提供了可将用户规模扩展到数以百万计的安全身份存储和联合身份验证选项）
471.实施哪项 AWS 服务或功能需要互联网服务提供商 (ISP) 和主机代管设施？
A. AWS VPN
B. 亚马逊连接
C. AWS 直接连接
D. 互联网网关
472.一家公司希望其 Amazon EC2 实例在高可用性环境中运行，即使特定地理区域发生了自然灾害。
哪种解决方案可以实现这一目标？
A. 在多个 AWS 区域使用 EC2 实例。
B. 在多个边缘位置使用 EC2 实例。
C. 在同一可用性区域但不同 AWS 区域使用 EC2 实例。
D. 使用 Amazon CloudFront，并将 EC2 实例配置为源。
473.哪种 AWS 服务允许在多个 Amazon EC2 实例之间共享文件？
A. AWS 直接连接
B. AWS Snowball Edge
C. AWS 备份
D. 亚马逊弹性文件系统（亚马逊 EFS）
474.某公司需要在 AWS 组织中管理同一组织内 AWS 账户的多个登录。
该公司应使用哪种 AWS 服务来满足这一要求？
A. 亚马逊 VPC
B. 亚马逊 GuardDuty
C. 亚马逊 Cognito
D. AWS IAM 身份中心
475.某公司使用 Amazon WorkSpaces。
根据 AWS 共享责任模式，哪项任务由 AWS 负责？
A. 为每个 WorkSpaces 用户账户设置多因素身份验证 (MFA)。
B. 确保托管 WorkSpaces 的 AWS 基础架构的环境安全和安保。
C. 通过 AWS 身份和访问管理 (IAM) 为 WorkSpaces 用户账户提供安全性。
D. 配置 AWS CloudTrail 以记录 API 调用和用户活动。
476.一家公司正在将其公共网站迁移到 AWS。该公司希望在 AWS 上托管该网站的域名。
该公司应使用哪种 AWS 服务来满足这一要求？
A. AWS Lambda
B. 亚马逊路由 53
C. 亚马逊 CloudFront
D. AWS 直接连接
477.某公司使用第三方身份提供商（IdP）。该公司希望为其员工提供访问 AWS 账户和服务的权限，而不需要另一套登录凭据。
哪种 AWS 服务能满足这一要求？
A. AWS 目录服务
B. 亚马逊 Cognito
C. AWS IAM 身份中心
D. AWS 资源访问管理器（AWS RAM）
478.哪种 AWS 服务组合可用于将商业关系数据库转移到亚马逊管理的开源数据库？
(请选择两项）。
A. AWS 数据库迁移服务（AWS DMS）
B. AWS 软件开发工具包 (SDK)
C. AWS 模式转换工具
D. AWS 系统管理器
E. 亚马逊 EMR
479.哪种 AWS 服务可让用户按需自助访问 AWS 合规性控制报告？
A. AWS 配置
B. 亚马逊 GuardDuty
C. AWS 可信顾问
D. AWS 工件
480.某公司在内部部署数据中心运行传统工作负载。该公司希望将工作负载迁移到 AWS。公司不想对工作负载进行任何更改。
该公司应采用哪种迁移策略？
A. 回购
B. 重新平台
C. 重新托管
D. 重构
（Rehost：这种无代码选项通常称为“直接迁移”，可让你快速将现有应用程序迁移到 AWS。每个应用程序按“原样”进行迁移，既发挥了云的优势，又无需承担更改代码所带来的风险或成本。
Replatform：更改平台作为云迁移的一部分，比如将 Windows 更换成 Amazon Linux。）
481.一家公司计划将应用程序迁移到 AWS 云。在系统审计过程中，该公司发现其内容管理系统 (CMS) 应用程序与云环境不兼容。
哪些迁移策略可以帮助公司以最少的工作量迁移 CMS 应用程序？(请选择两项）。
A. 退休
B. 重新托管
C. 回购
D. 重新平台
E. 重构
(Repurchase(回购)，在本地运行的服务或系统，如果比较脆弱不适合迁移，或者运营成本相比云上购买同类服务较高，那还不如直接在云上购买能满足企业需要的类似服务或产品。)
482.以下哪些是 AWS 使用 AWS 身份和访问管理 (IAM) 的最佳实践建议？(请选择两项）。
A. 使用 AWS 账户 root 用户进行日常访问。
B. 在 Amazon EC2 上使用访问密钥和秘密访问密钥。
C. 定期轮换凭证。
D. 为系统管理员创建一套共享访问密钥。
E. 配置多因素身份验证 (MFA)。
483.在 AWS 分担责任模式下，哪个选项由 AWS 负责？
A. 网络和防火墙配置
B. 客户端数据加密
C. 用户权限管理
D. 硬件和基础设施
484.某公司希望运行一个图形查询，提供信用卡用户的姓名、地址和交易。该公司希望图表能显示这些姓名、地址和交易是否表明可能存在欺诈行为。
哪种 AWS 数据库服务能满足这些要求？
A. 亚马逊 DocumentDB（与 MongoDB 兼容）
B. 亚马逊时间流
C. 亚马逊 DynamoDB
D. 亚马逊海王星
485.哪项 AWS 服务提供机器学习功能，以检测和分析图像和视频中的内容？
A. 亚马逊连接
B. 亚马逊光帆
C. 亚马逊个性化
D. 亚马逊 Rekognition
（利用机器学习自动执行图像识别和视频分析并降低成本）
486.一家公司希望其 AWS 的使用更具可持续性。该公司希望跟踪、测量、审查和预测 AWS 应用程序产生的污染排放。
该公司可以使用哪种 AWS 服务或工具来满足这些要求？
A. AWS 健康仪表板
B. AWS 客户碳足迹工具
C. AWS 支持中心
D. 亚马逊 QuickSight
487.哪种 AWS 服务能让用户部署高度可重复的基础设施配置？
A. AWS CloudFormation
B. AWS CodeDeploy
C. AWS CodeBuild
D. AWS 系统管理器
488.一家公司需要使用语音呼叫和网络聊天功能提供客户服务。
该公司应使用哪种 AWS 服务来满足这些要求？
A. 亚马逊极光
B. 亚马逊连接
C. 亚马逊工作空间
D. AWS 组织
489.哪项 AWS 服务旨在帮助用户在数据仓库环境中处理大量数据？
A. 亚马逊 RDS
B. 亚马逊 DynamoDB
C. 亚马逊 Redshift
D. 亚马逊极光
490.某公司正在使用 AWS 构建一个网络应用程序。
哪种 AWS 服务有助于防止针对网络应用程序的网络层 DDoS 攻击？
A. AWS WAF
B. AWS 防火墙管理器
C. 亚马逊 GuardDuty
D. AWS 防护
(AWS WAF 主要防止SQL注入和XXS攻击， AWS Shield主要防止DDoS攻击)
491.以下哪些是迁移到 AWS 云的优势？(选择两项)
A. 用户可以在几秒钟内实施所有 AWS 服务。
B. AWS 承担基础设施和应用程序安全的所有责任。
C. 用户体验到更高的速度和灵活性。
D. 用户受益于大规模经济效益。
E. 用户可将硬件从其数据中心转移到 AWS 云。
492.哪种 AWS 计算服务能让用户安全可靠地大规模运行容器？
A. 亚马逊弹性容器服务（亚马逊 ECS）
B. 亚马逊极光
C. 亚马逊雅典娜
D. 亚马逊波莉
493.哪个 AWS 工具或功能在子网级别充当 VPC 防火墙？
A. 安全组
B. 网络 ACL
C. 流量镜像
D. 互联网网关
494.某公司在 AWS 上运行一个执行批处理作业的应用程序。该应用程序具有容错性，可以处理中断。该公司希望优化运行应用程序的成本。
哪种 AWS 产品能满足这些要求？
A. 亚马逊 Macie
B. 亚马逊海王星
C. 亚马逊 EC2 Spot Instances
D. 亚马逊 EC2 按需实例
495.当调用特定 Amazon CloudWatch 警报时，哪个 AWS 服务可用于发送警报？
A. AWS CloudTrail
B. 亚马逊简单通知服务 (Amazon SNS)
C. 亚马逊简单队列服务（亚马逊 SQS）
D. 亚马逊事件桥
496.云计算从业者希望为其 AWS 工作负载使用高可用性和可扩展的 DNS 服务。
哪种 AWS 服务能满足这一要求？
A. 亚马逊路由 53
B. 亚马逊 Lightsail
C. AWS 放大托管
D. 亚马逊 S3
497.根据 AWS 分担责任模式，哪项任务是客户的责任？
A. 维护运行 AWS Lambda 所需的基础设施
B. 更新 Amazon DynamoDB 实例的操作系统
C. 维护亚马逊 S3 基础设施
D. 更新 Amazon EC2 实例的客户操作系统
498.一家公司正在了解其与亚马逊 EC2 实例管理相关的责任。
根据 AWS 共同责任模式，哪些 EC2 实例任务属于公司的责任？(请选择两项）。
A. 安装和修补机器管理程序。
B. 为客户操作系统打补丁。
C. 对相关存储上的静态数据进行加密。
D. 安装物理硬件和布线
E. 为 EC2 实例提供物理安全保护
499.某公司在内部数据中心的自主管理服务器上运行 MySQL 数据库工作负载。该公司希望将数据库工作负载迁移到 AWS 托管服务。
该公司应采用哪种迁移策略？
A. 重新托管
B. 回购
C. 重构
D. 重新平台
500.某公司计划将一个单体应用程序迁移到 AWS。该公司希望通过将应用程序拆分为
微服务。公司将在 AWS 上部署微服务。
公司应采用哪种迁移策略？
A. 重新托管
B. 回购
C. 重新平台
D. 重构
发布评论