AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 637 / 1018 题单选题

一家公司收集并与全球员工分享研究数据。公司希望将数据收集并存储在Amazon S3桶中，然后在AWS云中进行数据处理。公司将与员工共享这些数据。公司需要在AWS云中提供一个安全的解决方案，同时最小化运营开销。 哪种解决方案将满足这些要求？

  • A. 使用AWS Lambda函数创建一个S3预签名URL。指示员工使用该URL。
  • B. 为每个员工创建一个IAM用户。为每个员工创建一个IAM策略以允许S3访问。指示员工使用AWS管理控制台。
  • C. 创建一个S3文件网关。创建一个用于上传的共享和一个用于下载的共享。允许员工将共享挂载到本地计算机以使用S3文件网关。
  • D. 配置AWS Transfer Family SFTP端点。选择自定义身份提供商选项。使用AWS Secrets Manager管理用户凭据。指示员工使用Transfer Family。
第 637 / 1018 题正确答案 A
  • A. 使用AWS Lambda函数创建一个S3预签名URL。指示员工使用该URL。

解析

使用 AWS Lambda 函数创建 S3 预签名 URL 是一种安全且成本效益高的解决方案。通过预签名 URL，公司可以控制对 S3 存储桶中特定对象的访问权限，并且不需要为每个员工创建 IAM 用户或配置其他复杂的身份验证和授权机制。员工只需使用预签名 URL 访问数据，无需 AWS 管理控制台或其他特殊工具，这使得操作更为简单和直接。

AI 解析

题目考查AWS云中安全共享S3数据的核心方案选择。S3预签名URL通过临时访问权限实现安全共享，无需维护用户身份体系（如IAM用户或SFTP账号），直接由Lambda自动生成动态链接，在保障数据私密性的同时，极大降低权限管理复杂度。B选项的IAM用户批量创建、D选项的SFTP凭据管理均涉及持续性运维，C选项的文件网关需维护存储网关架构，而A方案通过无服务器架构实现零运维成本，符合最小化运营开销的核心需求。