开发人员决定在AmazonS3中存储高度安全的数据,并希望通过对谁可以访问主密钥的粒度进行控制来实施服务器端加密(SSF).公司策略要求在需要时轻松创建,旋转和禁用主密钥,都是出于安全原因.应该使用哪种解决方案来满足这些要求?()
A. 具有 Amazon S3 托管密钥的 SSE(SSE-S3)
B. 具有 AWS KMS 托管密钥(SSE KMS)的 SSFE
C. 使用 AWS Secrets Manager 进行 SSE
D. SSE 与客户提供的加密密钥
前端Web应用程序正在使用AmazonCognito用户池来处理用户身份验证流程.开发人员正在使用适用于JavaScript的AWS开发工具包将AmazonDynamoDB集成到应用程序中.开发人员如何在不暴露访问权限或秘密密钥的情况下安全地调用API?()
A. 配置 Amazon Cognito 身份池,并将 JSON Web 令牌(JWT)交换为临时凭证.
B. 在配置了实例配置文件的 Amazon EC2 实例中运行 Web 应用程序.
C. 对凭证进行硬核化,使用 Amazon S3 托管 Web 应用程序,并启用服务器端加密.
D. 使用 Amazon Cognito 用户池 JSON Web 令牌(JWIT)访问 DynamoDB API
公司正在为其备受欢迎的休闲游戏网站增加储值(或礼品卡)功能.用户需要能够将此值与平台上其他用户的物品进行交易.这将需要将两个用户的记录都更新为一个事务,或者两个用户的记录都必须完全回滚.哪些AWS数据库选项可以提供此新功能所需的交易功能?(选择两个.)()
Amazon DynamoDB,其 ConsistentRead 参数设置为 true 时进行的操作
B. 用于事务缓存的 Amazon ElastiCache for Memcached
C. 在事务块内进行操作的 Amazon Aurora MySQL
D. Amazon DynamoDB,使用 Transact *操作进行读写
E. Amazon Redshift,在事务块内进行操作
PDCA方法可适用于所有持续改善、不断提升的过程。在实施PDCA的循环中P、D、C、A指的是()
A.策划
B. 执行
C. 检查
D. 行动