AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 951 / 1018 题单选题

一家公司想要将其应用程序迁移到无服务器解决方案。无服务器解决方案需要使用 SQL 分析现有数据和新数据。公司将数据存储在一个 Amazon S3 桶中。数据必须在静止时加密，并复制到不同的 AWS 区域。 哪种解决方案将以最少的操作开销满足这些要求？

  • A. 创建一个新的 S3 桶，使用 AWS KMS 多区域密钥的服务器端加密（SSE-KMS）。配置跨区域复制（CRR）。将数据加载到新的 S3 桶中。使用 Amazon Athena 查询数据。
  • B. 创建一个新的 S3 桶，使用 Amazon S3 管理密钥的服务器端加密（SSE-S3）。配置跨区域复制（CRR）。将数据加载到新的 S3 桶中。使用 Amazon RDS 查询数据。
  • C. 在现有的 S3 桶上配置跨区域复制（CRR）。使用 Amazon S3 管理密钥的服务器端加密（SSE-S3）。使用 Amazon Athena 查询数据。
  • D. 在现有的 S3 桶上配置跨区域复制（CRR）。使用 AWS KMS 多区域密钥的服务器端加密（SSE-KMS）。使用 Amazon RDS 查询数据。
第 951 / 1018 题正确答案 A
  • A. 创建一个新的 S3 桶，使用 AWS KMS 多区域密钥的服务器端加密（SSE-KMS）。配置跨区域复制（CRR）。将数据加载到新的 S3 桶中。使用 Amazon Athena 查询数据。

解析

使用 AWS KMS 多区域密钥的服务器端加密（SSE-KMS）确保数据在静止时加密，并且通过跨区域复制（CRR）将数据复制到不同的区域。Amazon Athena 是一个无服务器的 SQL 查询服务，能够直接查询存储在 S3 桶中的数据。这个选项在提供数据加密和跨区域复制的同时，结合了无服务器 SQL 查询的功能，符合要求的最小操作开销。

AI 解析

本题考查无服务器架构下S3数据加密、跨区域复制和SQL查询的核心配置。SSE-KMS使用多区域密钥可确保跨区域复制时加密密钥同步，避免解密失败（普通KMS密钥存在区域隔离）。CRR需在新建桶时配置以实现自动异地复制，直接复用现有桶可能需重新加密数据。Athena作为无服务器查询服务直接分析S3数据，而RDS需维护数据库实例。选项A同时满足加密合规、跨区容灾和无服务器查询三大核心需求。