AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 150 / 1018 题单选题

一家公司的Web应用程序运行在Amazon EC2实例后面，由一个应用负载均衡器管理。该公司最近修改了政策，现在要求该应用程序只能从一个特定的国家访问。 哪种配置将满足这一要求？

  • A. 配置EC2实例的安全组。
  • B. 配置应用负载均衡器的安全组。
  • C. 在VPC中在应用负载均衡器上配置AWS WAF。
  • D. 配置包含EC2实例的子网的网络ACL。
第 150 / 1018 题正确答案 C
  • C. 在VPC中在应用负载均衡器上配置AWS WAF。

解析

为了满足该公司的要求，可以在VPC中的应用负载均衡器上配置AWS WAF（Web应用程序防火墙）。AWS WAF可以帮助限制访问来源于特定国家的请求，从而确保只有特定国家的用户能够访问该应用程序。其他选项如A、B和D，虽然与安全性有关，但无法提供特定国家的限制访问。因此，选项C是最佳选择。

AI 解析

地理限制访问可通过AWS WAF的地理匹配条件实现。AWS文档指出，应用负载均衡器支持集成AWS WAF，用于基于来源国家/地区过滤请求。安全组（A、B）和网络ACL（D）基于IP地址规则，无法直接识别地理位置。WAF的地理屏蔽功能（C）符合政策要求。