- 搜標(biāo)題
- 搜題干
- 搜選項
單項選擇題
一家公司運行帶有前端和電子商務(wù)層的電子商務(wù)平臺。這兩層都在LAMP堆棧上運行，前端實例在負(fù)載平衡設(shè)備后面運行，該負(fù)載平衡設(shè)備在AWS上具有虛擬產(chǎn)品。當(dāng)前，運營團隊使用SSH登錄實例以維護補丁并解決其他問題。該平臺最近成為包括DDoS攻擊在內(nèi)的多種攻擊的目標(biāo)。SQL注入攻擊。Web服務(wù)器上的SSH帳戶多次成功的字典攻擊。該公司希望通過遷移到AWS來提高電子商務(wù)平臺的安全性。該公司的解決方案架構(gòu)師已決定使用以下方法：代碼檢查現(xiàn)有應(yīng)用程序并修復(fù)任何SQL注入問題。將Web應(yīng)用程序遷移到AWS并利用最新的AWS Linux AMI解決初始安全補丁程序。安裝AWS Systems Manager來管理修補程序，并允許系統(tǒng)管理員根據(jù)需要在所有實例上運行命令。在提供高可用性并最大程度降低風(fēng)險的同時，還有哪些其他步驟可以解決所有其他相同的攻擊類型？（）
A.使用限制訪問特定IP的安全組啟用對Amazon EC2實例的SSH訪問。將本地MySQL遷移到Amazon RDS Multi-AZ。從AWS Marketplace安裝第三方負(fù)載均衡器，然后將現(xiàn)有規(guī)則遷移到負(fù)載均衡器的AWS實例。啟用AWS Shield Standard進行DDoS保護
B.禁用對Amazon EC2實例的SSH訪問。將本地MySQL遷移到Amazon RDS Multi-AZ。利用Elastic Load Balancer分散負(fù)載并啟用AWS Shield Advanced進行保護。在網(wǎng)站前面添加Amazon CloudFront發(fā)行版。在分發(fā)上啟用AWS WAF來管理規(guī)則
C.通過通過限制對特定IP地址的訪問來保護的堡壘主機，啟用對Amazon EC2實例的SSH訪問。將本地MySQL遷移到自我管理的EC2實例。利用AWS Elastic Load Balancer分散負(fù)載并啟用AWS Shield Standard進行DDoS保護。在網(wǎng)站前面添加Amazon CloudFront發(fā)行版
D.禁用對EC2實例的SSH訪問。將本地MySQL遷移到Amazon RDS Single AZ。利用AWS Elastic Load Balancer分散負(fù)載。在網(wǎng)站前面添加Amazon CloudFront發(fā)行版。在分發(fā)上啟用AWS WAF來管理規(guī)則
你可能感興趣的試題
