单项选择题
您的主管已责成您为每个连接到包含应用程序服务器的中间层网络的Web服务器开发弹性网络接口。此外他希望将其配置为不同子网上的双宿主实例。而不是通过双宿主实例路由网络数据包，每个双宿主实例应该在哪里接收和处理满足他的标准（）
A.在其中一台Web服务器上
B.在前端
C.在后端
D.通过安全组
点击查看答案&解析
相关考题
-
单项选择题
以下关于适用于EC2-Classic实例和EC2-VPC网络接口的安全组和规则数量的说法正确的是（）
A.在EC2-Classic中，可以将一个实例与最多5个安全组关联，并向一个安全组添加最多50条规则。在EC2-VPC 中，可以将一个网络接口与最多500个安全组关联，并向一个安全组添加最多100条规则
B.在EC2-Classic中，可以将一个实例与最多500个安全组关联，并向一个安全组添加最多50条规则。在EC2-VPC 中，可以将一个网络接口与最多5个安全组关联，并向一个安全组添加最多100条规则
C.在EC2-Classic中，可以将一个实例与最多5个安全组关联，并向一个安全组添加最多100条规则。在EC2-VPC 中，可以将一个网络接口与最多500个安全组关联，并向一个安全组添加最多50条规则
D.在EC2-Classic中，可以将一个实例与最多500个安全组关联，并向一个安全组添加最多100条规则。在EC2-VPC中，可以将一个网络接口与最多5个安全组关联，并向一个安全组添加最多50条规则 -
单项选择题
以下哪一项是可用于身份和访问管理（IAM）策略以确保ARN不区分大小写的Amazon资源名称（ARN）条件运算符（）
A.安检
B.ArnMatch
C.阿恩凯斯
D.ArnLike -
单项选择题
福利注册公司在AWS上的一个包含公共Web层NAT（网络地址转换）实例的VPC中托管一个三层Web应用程序。有足够的分配容量来处理下一财年的福利注册期间的预期工作量，以及一些额外的开销。注册通常会进行两天，此时Web层变得无响应。在使用CloudWatch 和其他监控工具进行调查后，我们发现大量且出乎意料的入站流量来自一组15个特定IP地址，通过端口80来自福利公司没有客户的国家/地区。Web层实例负担过重，福利注册管理员甚至无法通过SSH 访问它们。哪种操作最有效地抵御这种攻击（）
A.创建与Web层关联的自定义路由表并阻止来自IGW的攻击IP地址
B.更改Web 层子网中NAT实例的EIP并使用新的EIP更新主路由表
C.创建15条安全组规则，拦截80端口上的攻击IP地址
D.使用拒绝规则创建与Web层子网关联的入站NACL以阻止攻击IP地址
