單項選擇題

一家銀行正在設(shè)計一個在線客戶服務(wù)門戶，客戶可以在其中與客戶服務(wù)代理聊天。如果發(fā)生區(qū)域性災(zāi)難，門戶網(wǎng)站必須維持15分鐘的RPO或RTO。銀行法規(guī)規(guī)定，所有客戶服務(wù)聊天記錄必須在持久性存儲中保存至少7年，聊天對話必須在飛行中進(jìn)行加密，并且談話記錄必須在靜態(tài)進(jìn)行加密。數(shù)據(jù)丟失防護(hù)小組要求靜態(tài)數(shù)據(jù)必須在使用團(tuán)隊控制，旋轉(zhuǎn)和吊銷的密鑰進(jìn)行加密。哪種設(shè)計滿足這些要求？（）

A.聊天應(yīng)用程序?qū)⒚織l聊天消息記錄到Amazon CloudWatch Logs中。預(yù)定的AWS Lambda函數(shù)調(diào)用CloudWatch Logs。每5分鐘創(chuàng)建一次CreateExportTask，以將聊天記錄導(dǎo)出到Amazon S3。S3存儲桶已配置為跨區(qū)域復(fù)制到備份區(qū)域。為CloudWatch Logs組和S3存儲桶指定了單獨的AWS KMS密鑰
B.聊天應(yīng)用程序?qū)⒚總€聊天消息記錄到兩個不同區(qū)域中的兩個不同的Amazon CloudWatch Logs組中，并應(yīng)用了相同的AWS KMS密鑰。兩個CloudWatch Logs組都配置為將日志導(dǎo)出到具有7年保管庫鎖定策略且指定了KMS密鑰的Amazon Glacier保管庫。
C.聊天應(yīng)用程序?qū)⒚織l聊天消息記錄到Amazon CloudWatch Logs中。CloudWatchLogs組上的訂閱過濾器將輸入Amazon Kinesis Data Firehose，后者將聊天消息流式傳輸?shù)絺浞輩^(qū)域中的Amazon S3存儲桶中。為CloudWatch Logs組和Kinesis Data Firehose指定了單獨的AWS KMS密鑰
D.聊天應(yīng)用程序?qū)⒚總€聊天消息記錄到Amazon CloudWatch Logs中。CloudWatch Logs組配置為使用7年保管庫鎖定策略將日志導(dǎo)出到Amazon Glacier保管庫。 Glacier跨區(qū)域復(fù)制將聊天檔案鏡像到備份區(qū)域。為CloudWatch Logs組和Amazon Glacier保管庫指定了單獨的AWS KMS密鑰

你可能感興趣的試題

單項選擇題

一家公司使用Amazon S3在特定的虛擬私有云（VPC）中存儲只能由Amazon EC2實例訪問的文檔。該公司擔(dān)心，有權(quán)訪問此實例的惡意內(nèi)部人員還會在另一個VPC中設(shè)置EC2實例來訪問這些文檔。以下哪個解決方案將提供所需的保護(hù)？（）

A.使用S3 VPC端點和S3存儲桶策略來限制對此VPC端點的訪問。
B.使用EC2實例配置文件和S3存儲桶策略來限制對附加到該實例配置文件的角色的訪問
C.使用S3客戶端加密并將密鑰存儲在實例元數(shù)據(jù)中
D.使用S3服務(wù)器端加密，并使用加密上下文保護(hù)密鑰

單項選擇題

提供無線服務(wù)的公司需要一種解決方案來存儲和分析有關(guān)用戶活動的日志文件。當(dāng)前，日志文件每天交付到Amazon EC2實例上的Amazon Linux。批處理腳本每天運(yùn)行一次，以聚合第三方工具用于分析的數(shù)據(jù)。推送到第三方工具的數(shù)據(jù)用于為最終用戶生成可視化效果。批處理腳本的維護(hù)很麻煩，并且要花越來越多的時間才能將不斷增長的數(shù)據(jù)量交付給第三方工具。該公司希望降低成本，并且愿意考慮使用一種新工具，該工具可以最大程度地減少開發(fā)工作并降低管理開銷。該公司希望構(gòu)建一個更加敏捷的解決方案，以最小的開銷幾乎實時地存儲和執(zhí)行分析。該解決方案必須具有成本效益和可擴(kuò)展性，以滿足公司最終用戶群的增長。哪種解決方案符合公司要求？（）

A.開發(fā)一個Python腳本以實時使Amazon EC2中的數(shù)據(jù)失敗，并將數(shù)據(jù)存儲在Amazon S3中。使用復(fù)制命令將數(shù)據(jù)從Amazon S3復(fù)制到Amazon Redshift。將在Amazon EC2上運(yùn)行的商業(yè)智能工具連接到Amazon Redshift并創(chuàng)建可視化
B.使用在Auto Scaling組的EC2實例上運(yùn)行的Amazon Kinesis代理來收集數(shù)據(jù)并將其發(fā)送到Amazon Kinesis Data Forehose交付流。 Kinesis Data Firehose交付流將直接將數(shù)據(jù)交付給Amazon ES。使用Kibana可視化數(shù)據(jù)
C.使用在Amazon EBS優(yōu)化的EC2實例上運(yùn)行的內(nèi)存中緩存應(yīng)用程序來近乎實時地捕獲日志數(shù)據(jù)。在同一EC2實例上安裝Amazon ES集群，以存儲將日志文件近乎實時地交付到Amazon EC2的日志文件。安裝一個Kibana插件來創(chuàng)建可視化
D.使用在EC2實例上運(yùn)行的Amazon Kinesis代理收集數(shù)據(jù)并將其發(fā)送到Amazon Kinesis Data Firehose交付流。Kinesis Data Firehose交付流會將數(shù)據(jù)交付給Amazon S3。使用AWS Lambda函數(shù)將數(shù)據(jù)從Amazon S3傳遞到Amazon ES。使用Kibana可視化數(shù)據(jù)