AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 120 / 1018 题单选题

一家公司想将其应用程序迁移到一个无服务器解决方案。无服务器解决方案需要使用SL来分析现有和新数据。 该公司将数据存储在Amazon S3存储桶中。数据需要加密并必须复制到另一个AWS区域。 哪种解决方案将以最少的运营开销满足这些要求？

  • A. 创建一个新的S3存储桶。将数据加载到新的S3存储桶中。使用S3跨区域复制（CRR）将加密对象复制到另一个区域的S3存储桶中。使用AWS KMS多区域密钥（SSE-KMS）进行服务器端加密。使用Amazon Athena查询数据。
  • B. 创建一个新的S3存储桶。将数据加载到新的S3存储桶中。使用S3跨区域复制（CRR）将加密对象复制到另一个区域的S3存储桶中。使用AWS KMS多区域密钥（SSE-KMS）进行服务器端加密。使用Amazon RDS查询数据。
  • C. 将数据加载到现有的S3存储桶中。使用S3跨区域复制（CRR）将加密对象复制到另一个区域的S3存储桶中。使用Amazon S3托管的加密密钥（SSE-S3）进行服务器端加密。使用Amazon Athena查询数据。
  • D. 将数据加载到现有的S3存储桶中。使用S3跨区域复制（CRR）将加密对象复制到另一个区域的S3存储桶中。使用Amazon S3托管的加密密钥（SSE-S3）进行服务器端加密。使用Amazon RDS查询数据。
第 120 / 1018 题正确答案 A
  • A. 创建一个新的S3存储桶。将数据加载到新的S3存储桶中。使用S3跨区域复制（CRR）将加密对象复制到另一个区域的S3存储桶中。使用AWS KMS多区域密钥（SSE-KMS）进行服务器端加密。使用Amazon Athena查询数据。

解析

选项A是最佳答案。它满足了要求，包括使用S3 Cross-Region Replication (CRR) 复制加密对象到另一个区域的S3存储桶中，同时使用AWS KMS多区域密钥（SSE-KMS）进行服务器端加密。此外，使用Amazon Athena来查询数据是一种适当的无服务器方式来分析数据。其他选项中，选项B和D使用Amazon RDS来查询数据，但不是最佳选择，因为它引入了额外的操作复杂性和成本。选项C使用Amazon S3托管的加密密钥（SSE-S3）进行服务器端加密，但没有使用多区域密钥，因此不符合要求。

AI 解析

题目核心在于实现跨区域加密复制与无服务器数据分析。S3跨区域复制（CRR）自动同步数据至另一区域，结合AWS KMS多区域密钥（SSE-KMS）确保加密对象在跨区域时保持密钥关联性，免除手动解密/加密操作。Athena作为无服务器查询服务直接分析S3数据，无需维护基础设施。SSE-S3无法跨区域关联密钥，RDS需管理数据库实例，均增加运维负担，故仅选项A满足所有条件。