SAA-C03
AWS Solutions Architect Associate 模擬題
沿著 SAA-C03 考試領域，練習安全性、可用性、效能與成本最佳化的架構設計選擇。
Questions
題目列表
可依分類與難度篩選。
顯示第 1–10 項，共 50 項
SAA-001設計安全架構標準
某個 Web 應用程式將儲存於 Amazon S3 的靜態檔案透過 CloudFront 進行傳遞。若希望不直接公開 S3 儲存貯體，僅允許來自 CloudFront 的存取,最為適切的組態為何?
相關服務：S3 / CLOUDFRONT / IAM
SAA-002設計安全架構標準
Lambda 函式需要將查詢資料寫入 DynamoDB 資料表。最符合最小權限原則的 IAM 政策為何?
相關服務：LAMBDA / DYNAMODB / IAM
SAA-003設計安全架構困難
需要從私有子網路的 EC2 執行個體存取 Amazon S3。希望避免透過網際網路通訊,也不希望產生 NAT Gateway 的成本。最為適切的組態為何?
相關服務：VPC / S3
SAA-004設計安全架構標準
應用程式需連線至 RDS for MySQL。不希望將 DB 認證資訊以明文儲存於原始碼或環境變數,且需要考量定期輪替。最為適切的服務為何?
相關服務：RDS / SECRETS-MANAGER / IAM
SAA-005設計安全架構標準
希望讓內部使用者僅能讀取 S3 儲存貯體中的特定前置詞(prefix)。從最小權限的觀點來看,最為適切的設計為何?
相關服務：S3 / IAM
SAA-006設計安全架構困難
正在使用多個 AWS 帳戶。希望從稽核用帳戶集中確認各帳戶的設定變更歷程。最為適切的服務為何?
相關服務：CLOUDTRAIL / ORGANIZATIONS / S3
SAA-007設計安全架構標準
不希望從網際網路直接以 HTTP 存取位於 Application Load Balancer 後方的 EC2 執行個體。最為適切的 Security Group 設定為何?
相關服務：EC2 / ELB / VPC
SAA-008設計安全架構標準
希望將儲存於 S3 儲存貯體的物件,以自家管理的 KMS 金鑰(而非 AWS 受管的加密金鑰)進行加密。最為適切的加密方式為何?
相關服務：S3 / KMS
SAA-009設計彈性架構標準
目前有一個於單一可用區域運作的 RDS for MySQL。希望即使在可用區域故障時,亦能提高 DB 的可用性。將應用程式端的變更降至最低的組態為何?
相關服務：RDS
SAA-010設計彈性架構標準
希望將 Web 應用程式以分散於多個可用區域的 EC2 運作,且避免將流量送至有故障的執行個體。最為適切的組態為何?
相關服務：EC2 / ELB / AUTO-SCALING