AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 755 / 1018 题单选题

一家公司将文本文件存储在 Amazon S3 中。这些文本文件包括客户聊天消息、日期和时间信息以及客户的个人身份信息（PII）。 公司需要一种解决方案，向外部服务提供商提供对对话的样本以进行质量控制。外部服务提供商需要随机选择样本对话，直到最近的对话。公司不得与外部服务提供商共享客户的 PII。解决方案必须在客户对话数量增加时进行扩展。 哪种解决方案将以最小的运维开销满足这些要求？

  • A. 创建一个对象 Lambda 访问点。创建一个 AWS Lambda 函数，当函数读取文件时会删除 PII。指示外部服务提供商访问对象 Lambda 访问点。
  • B. 在 Amazon EC2 实例上创建一个批处理过程，定期读取所有新文件，从文件中删除 PII，并将已删除 PII 的文件写入不同的 S3 存储桶。指示外部服务提供商访问不包含 PII 的存储桶。
  • C. 在 Amazon EC2 实例上创建一个 Web 应用程序，显示文件列表，从文件中删除 PII，并允许外部服务提供商下载已删除 PII 的新版本文件。
  • D. 创建一个 Amazon DynamoDB 表。创建一个 AWS Lambda 函数，仅读取不包含 PII 的文件中的数据。当向 Amazon S3 写入新文件时，配置 Lambda 函数将非 PII 数据存储在 DynamoDB 表中。授予外部服务提供商对 DynamoDB 表的访问权限。
第 755 / 1018 题正确答案 A
  • A. 创建一个对象 Lambda 访问点。创建一个 AWS Lambda 函数，当函数读取文件时会删除 PII。指示外部服务提供商访问对象 Lambda 访问点。

解析

为了提供对话样本，并在不共享客户 PII 的情况下最小化运维开销，应该创建一个对象 Lambda 访问点，并编写一个 Lambda 函数来在读取文件时删除 PII。这种方法使得外部服务提供商能够访问样本对话，而不会访问到客户的 PII，并且减少了在 EC2 实例上运行批处理过程或 Web 应用程序的复杂性。

AI 解析

Amazon S3的对象Lambda访问点允许通过Lambda函数在读取对象时实时转换数据。这种无服务器架构无需预置或管理基础设施，自动扩展。选项B和C依赖EC2实例，需持续维护且扩展性受限。选项D将非PII数据存储在DynamoDB中，可能无法完整保留原始对话结构或动态处理新增文件。AWS官方推荐使用对象Lambda进行实时数据修改，适用于动态屏蔽敏感信息场景。选项A在访问时即时删除PII，确保外部服务仅获取脱敏数据，同时满足扩展性和低运维需求。