首页 > 职业资格考试

题目内容（请给出正确答案）

[单选题]

一家公司有一个新的安全策略.该策略要求公司记录从 Amazon S3存储桶中检索数据的任何事件.公司必须将这些审计日志保存在专用的 S3存储桶中.该公司在指定用于集中日志记录的 AWS 账户中创建了审计日志 S3存储桶.S3 存储桶具有允许只写跨账户访问的存储桶策略.解决方案架构师必须确保记录当前 S3 存储桶和未来 S3 存储桶的所有 S3对象级访问.哪种解决方案将满足这些要求（）

A.为所有当前 S3 存储桶启用服务器访问日志记录使用审计日志 S3存储桶作为审计日志的目的地

B.启用所有当前 S3 存储桶和审计日志 S3 存储桶之间的复制在审计日志 S3存储桶中启用 S3 版本控制

C.为所有当前 S3 存储桶配置 S3Event 通知以在每次访问对象时调用 AWSLambda 函数将 Lambda 日志存储在审计日志 S3 存储桶中

D.启用 AWS CloudTrail，并使用审计日志 S3 存储桶存储日志启用 S3事件源的数据事件日志记录，当前的 S3 存储桶和未来的 S3 存储桶

答案

A、为所有当前 S3 存储桶启用服务器访问日志记录使用审计日志 S3存储桶作为审计日志的目的地

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“一家公司有一个新的安全策略.该策略要求公司记录从 Amazo…”相关的问题

第1题

一家大公司开始使用具有合并计费功能的AWS组织来管理其单独的部门.AWS运营团队刚刚创建了3个OU（组织单位）,每个拥有2个AWS账户.为了符合公司范围的安全策略,所有已设置的AWS账户都需要CloudTrail.但是,一段时间后,某些OU中的用户会关闭其帐户的CloudTrail.AWS运营团队防止这种情况再次发生的最佳方法是什么（）

A.将AWSOrganizations功能集更新为功能,然后创建服务控制策略（SCP）以防止用户禁用AWSCloudTrail.这可以通过使用cloudtrail:StopLogging被拒绝的拒绝策略来实现

B.这可以通过功能集中的服务控制策略（SCP）来实现.团队需要删除并重新创建启用了功能的AWSOrganizations,然后使用适当的控制策略来限制cloudtrail:StopLogging的操作

C.在该组织中的每个AWS账户中,创建一个IAM策略以拒绝包括管理员在内的所有用户的cloudtrail:StopLogging

D.使用服务控制策略（SCP）防止用户禁用AWSCloudTrail.这可以通过允许策略拒绝cloudtrail:StopLogging来完成

点击查看答案

第2题

操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对自带的Windows操作系统进行配置，他的主要操作有：（1）关闭不必要的服务和端口；（2）在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略；（3）备份敏感文件，禁止建立空连接，下载最新补丁；（4）关闭审核策略，开启口令策略，开启账户策略。这些操作中错误的是（）

A.操作（1），应该关闭不必耍的服务和所有端口

B.操作（2），在“本地安全策略”中不应该配置公钥策略，而应该配置私钥策略

C.操作（3），备份敏感文件会导致这些文件遭到窃取的几率增加

D.操作（4），应该开启审核策略

点击查看答案

第3题

小张新购入了一台安装了windows操作系统的笔记本电脑，为了提升操作系统的安全性，小张在windows系统中的“本地安全策略”中配置了四类安全策略：账号策略、本地策略、公钥策略和IP安全策略，那么该操作属于操作系统安全配置内容中的（）

A.关闭不必要的服务

B.制定操作系统的策略

C.关闭不必要的端口

D.开启审核策略

点击查看答案

第4题

一家公司托管了一个旧应用程序,该旧应用程序可以在VPC内的AmazonEC2实例上运行,而无法访问互联网.用户使用在公司便携式计算机上安装的桌面程序访问该应用程序.便携式计算机和VPC之间的通信通过AWSDirectConnect（DX）进行.一项新要求规定,必须在用户和VPC之间对所有传输中的数据进行加密.解决方案架构师应使用哪种策略来保持一致的网络性能,同时满足这一新要求（）

A.创建一个客户端VPN终端节点,并将便携式计算机配置为使用AWS客户端VPN通过互联网连接到VPC

B.为现有的DX连接创建一个新的公共虚拟接口,并创建一个通过DX公共虚拟接口连接到VPC的新VPN

C.创建一个新的站点到站点VPN,该Internet通过Internet连接到VPC

D.为现有的DX连接创建一个新的专用虚拟接口,并创建一个通过DX专用虚拟接口连接到VPC的新VPN

点击查看答案

第5题

P公司是国内一家潮流文化娱乐品牌。在新消费需求的拉动下，P公司计划进入零食领域，并与一家烘焙食品企业达成合作。两方从最初的概念阶段便开展深入交流，并各自派驻了骨干员工共同推动后续的试制、定型与生产，确保信息同步，促进资源协调。本案例中，P公司与该食品企业采用的交易策略是（）。

A.市场交易策略

B.短期合作策略

C.功能性联盟策略

D.创新性联盟策略

点击查看答案

第6题

在一个项目中，一家公司替换了其CEO，该CEO提出了一项新的五年战略计划。目前的项目为完全符合这一新战略，但项目发起人希望修改项目的范围以适应该战略。项目经理应该做什么（)

A.要求项目发起人发起变更请求

B.修订项目章程，以反映范围变更

C.在风险登记册中包含变更的影响

D.更新项目管理计划，以包含该变更

点击查看答案

第7题

一家公司使用 AWS Organizations.该公司在一个 AWS账户中创建了一个中央 VPC,该账户专用于在单个 AWS 区域中联网.中央 VPC具有到公司内部部署网络的 AWS 站点到站点 VPN 连接解决方案架构师必须创建另一个 AWS 账户,该账户使用中央 VPC使用的相同网络资源.哪种解决方案最经济高效地满足这些要求（）

A.在新的 AWS 账户中创建一个 VPC 为本地连接创建一个新的 Site-to-Site VPN连接

B.使用 AWS Resource Access Manager 与新的 AWS 账户共享中央 VPC 中的 VPN连接

C.在新的 AWS 账户中创建一个 VPC 配置一个虚拟私有网关连接到中央 VPC

D.使用 AWS Resource Access Manager 与新的 AWS 账户共享中央 VPC 中的子网

点击查看答案

第8题

金铁公司主业为钢铁产业。近些年国内钢铁产业盈利持续下滑，为扩大企业利润来源，甲公司决定进行业务扩展，对相关产业进行了分析。在下列分析结果中，错误的有（）

A.甲产业是一个创新程度较高的产业，新产品不断出现，容易导致原有产品价格不断下降，这种现象属于替代品的威胁

B.乙产业资本金投入大，因此进入门槛高，潜在新进入者威胁不大

C.丙产业的生产需要使用专用设备，因此会抑制替代品的威胁

D.丁企业的产品全部被一家零售商采购，则该企业的讨价还价能力较大

点击查看答案

第9题

你就职的公司计划新开一家海外办事处，已有一份备忘录散发下来，要求对新办事处有兴趣的人参加一个会议。你对此邀请最可能作出什么样的反应（）

A.我会无言可发，我对调动不感兴趣

B.我去参加会议，弄不好这还是一次有趣的机会

C.虽然我对调动不感兴趣，但我觉得我能提一些很好的建议

D.会议将有很多人发言，什么也谈不出，如果受到特别邀请我就去，但不积设

E.我不知道还有谁去参加会议，在决定参不参加之前我要先打听一下

点击查看答案

第10题

美国（US）的一家公司收购了欧洲的一家公司.两家公司都使用 AWS云.这家美国公司使用微服务架构构建了一个新应用程序.这家美国公司在us-east-2 区域的五个 VPC 中托管该应用程序.应用程序必须能够访问 eu-west-1区域中一个 VPC 中的资源.但是，应用程序不能访问任何其他 VPC.两个区域中的 VPC 没有重叠的 CIDR 范围所有账户都已合并到一个组织中AWS 组织.哪种解决方案能够以最具成本效益的方式满足这些要求（）

A.在 eu-west-1 中创建一个中转网关.将 us-east-2 中的 VPC 和 eu-west-1中的 VPC 附加到中转网关.在每个 VPC中创建必要的路由条目，以便通过中转网关路由流量

B.在每个区域中创建一个中转网关.将涉及的子网附加到区域中转网关.在每个子网的关联路由表中创建必要的路由条目，以便通过区域中转网关路由流量.对等两个中转网关

C.在所有 VPC 之间创建全网状 VPC 对等连接配置.在每个 VPC中创建必要的路由条目，以便通过 VPC 对等连接路由流量

D.为 us-east-2 中的每个 VPC 创建一个到 VPC Ineu-west-1 的 VPC对等连接.在每个 VPC 中创建必要的路由条目，以便通过 VPC 对等连接路由流量

点击查看答案

第11题

假设A公司要开办一个新的部门，新部门的业务与公司的主营业务面临不同的系统风险。现有一

家可比企业与A公司的新业务部门具有可比性，其股权资本成本为12%，债务税前资本成本为6%，该企业保持目标资本结构，债务与价值比率为40%。假设新项目的债务筹资与股权筹资额的比例为1/3，预期借债成本仍为6%，公司的所得税税率为25%，则该新项目的加权平均资本成本为（）。

假设A公司要开办一个新的部门，新部门的业务与公司的主营业务面临不同的系统风险。现有一家可比企业与A

点击查看答案

湖南拓肯信息安全技术有限公司版权所有 ©2024

湘ICP备19012461号-3 湘公安备案43019002002174号营业执照

违法和不良信息举报电话：400-118-7898

举报/反馈/投诉邮箱：deng＃ujigu.com（请将＃替换成@）