AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 381 / 1018 题单选题

一家公司在AWS上拥有一个三层应用程序，用于接收来自用户设备的传感器数据。流量通过网络负载均衡器（NLB）流过，然后到达用于Web层的Amazon EC2实例，最后到达用于应用层的EC2实例。应用层向数据库发出调用。 解决方案架构师应该采取什么措施来提高数据传输的安全性？

  • A. 配置TLS监听器。在NLB上部署服务器证书。
  • B. 配置AWS Shield Advanced。在NLB上启用AWS WAF。
  • C. 将负载均衡器更改为应用负载均衡器（ALB）。在ALB上启用AWS WAF。
  • D. 使用AWS Key Management Service（AWS KMS）对EC2实例上的Amazon Elastic Block Store（Amazon EBS）卷进行加密。
第 381 / 1018 题正确答案 A
  • A. 配置TLS监听器。在NLB上部署服务器证书。

解析

要提高数据在传输中的安全性，最好的做法是配置TLS监听器，并在NLB上部署服务器证书。这将使用加密来保护数据在传输中，确保数据的机密性和完整性。其他选项提供了不同类型的安全性保护，但与数据在传输中的加密无关。

AI 解析

本题核心在于保障数据传输层安全，需运用传输加密技术。网络负载均衡器（NLB）作为四层负载均衡，通过配置TLS监听器并部署服务器证书，可在客户端与NLB之间建立加密通道，实现数据传输全程加密。AWS Shield Advanced（DDoS防护）和WAF（应用层防护）侧重攻击防御，与加密传输无直接关联；ALB启用WAF虽能防护应用层攻击，但会改变架构层级且未解决基础加密需求；EBS卷加密仅涉及静态数据保护，与动态数据传输安全无关。