AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 528 / 1018 题单选题

一家公司正在将其工作负载迁移到AWS。该公司的数据库中包含事务性和敏感数据。公司希望使用AWS云解决方案增加数据库的安全性并减少运维开销。 哪种解决方案可以满足这些要求？

  • A. 将数据库迁移到Amazon EC2。使用AWS Key Management Service（AWS KMS）进行加密的AWS托管密钥。
  • B. 将数据库迁移到Amazon RDS，配置数据加密保护。
  • C. 将数据迁移到Amazon S3。使用Amazon Macie进行数据安全和保护。
  • D. 将数据库迁移到Amazon RDS。使用Amazon CloudWatch Logs进行数据安全和保护。
第 528 / 1018 题正确答案 B
  • B. 将数据库迁移到Amazon RDS，配置数据加密保护。

解析

选项 B中，将数据库迁移到Amazon RDS并在那里进行数据加密保护是最符合公司需求的解决方案。Amazon RDS支持加密保护数据，提高了数据库的安全性，并且相对而言，操作上的开销相对较低。

AI 解析

该题目考察对AWS数据库服务及其安全功能的理解。AWS文档指出，Amazon RDS作为托管服务可降低运维负担，同时支持静态加密（使用AWS KMS）和传输中加密。选项B通过RDS加密功能满足安全需求，且无需自行管理底层基础设施。选项A中EC2需要用户自行维护数据库，增加了运维工作；选项C的S3不适合事务性数据库场景；选项D的CloudWatch Logs主要用于监控而非数据加密。