AWS Certified Advanced Networking Specialty (ANS-C01)

AWS Certified Advanced Networking Specialty (ANS-C01) 更新于今天

查看第 10 至第 110 页.
查看第 46-50 至第 550 道题

Disclaimers:

- ExamTopics website is not related to, affiliated with, endorsed or authorized by Amazon.and Azure
- Trademarks, certification & product names are used for reference only and belong to Amazon.and Azure

Topic 1 - Exam A

Question #46 Topic 1

您从本地服务器ping Amazon Elastic Compute Cloud（EC2）实例。专有网络流量日志记录以下内容：2 123456789010 eni-1235b8ca 10.123.234.78 172.11.22.33 0 1 8 672 14329170271432917142接受OK2 123456789010 eni-1235b8ca 172.11.22.33 10.123.234.78 0 1 4 336 14329170271432917082接受OK2 123456789010 eni-1235b8ca 172.11.22.33 10.123.234.78 0 1 4 336 14329170941432917142拒绝OK为什么本地系统没有收到ICMP响应？

A 入站网络访问控制列表正在阻止流量
B 出站网络访问控制列表正在阻止通信
C 入站安全组正在阻止通信。
D 出站安全组正在阻止通信。

正确答案: B
解析: 网络ACL和安全组都允许的发起ping的ACCEPT记录，因此允许访问您的实例。网络ACL拒绝的响应ping的REJECT记录。如果您的网络ACL允许出站ICMP流量，则流日志将显示两个ACCEPT记录（一个用于发起ping，一个用于响应ping）。如果您的安全组拒绝入站ICMP流量，则流日志将显示一条REJECT记录，因为不允许流量到达您的实例。参考：https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html

Question #47 Topic 1

如果您没有配置Amazon CloudFront将cookie转发到您的来源，以下哪一项是正确的？

A CloudFront从转发到您的源站的请求中删除Cookie标头。
B CloudFront禁用对源站的查看器请求，包括所有Cookie。
C CloudFront基于cookie值缓存对象。
D CloudFront自动将代码部署到任何实例。

正确答案: A
解析: 如果您没有将CloudFront配置为将Cookie转发到您的源站，CloudFront会从转发到您源站的请求中删除Cookie标头，并从返回给您的客户端的响应中删除Set Cookie报头。参考：http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/Cookies.html

Question #48 Topic 1

您的公司最近被收购，使用托管VIF将直接连接从您的新母公司扩展到您的AWS专有网络。对于该连接，向您的帐户收取哪些数据费用？

A 您只对VIF的港口时间负责。
B 你不会被收取任何费用。
C 您负责所有数据的传输。
D 您负责所有数据传输。

正确答案: C
解析: 您只负责数据传输。港口时间由连接所有者负责。

Question #49 Topic 1

您需要找到另一个实例使用的MTU，但tracepath不起作用。您知道您试图跟踪的实例具有打开的安全组NACL规则。您需要允许哪种协议来访问您的实例以解决此问题？

A 协议6:TCP
B 方案47：GRE
C 协议17：UDP
D 协议1:ICMP

正确答案: D
解析: 您需要允许协议1 ICMP访问您的实例。tracepath特别需要ICMP的“目标不可达”功能。

Question #50 Topic 1

RDS子网组的最小子网数是多少？

正确答案: D
解析: 这允许在RDS实例发生故障时实现高可用性和故障切换。