AWS Certified Advanced Networking Specialty (ANS-C01)

AWS Certified Advanced Networking Specialty (ANS-C01) 更新于今天

查看第 5 至第 110 页.
查看第 21-25 至第 550 道题

Disclaimers:

- ExamTopics website is not related to, affiliated with, endorsed or authorized by Amazon.and Azure
- Trademarks, certification & product names are used for reference only and belong to Amazon.and Azure

Topic 1 - Exam A

Question #21 Topic 1

您的网络利用其服务器和路由器上的巨型帧。您正在尝试访问AWS资源，但遇到数据包丢失问题。最佳解决方案是什么？

A 删除数据包上的“请勿分段”标志。
B 降低网络的MTU。
C 致电AWS支持。
D 您必须升级到Direct Connect。

正确答案: A
解析: 移除路由器上的“不分段”标志。如果设置了“请勿分段”标志，AWS将丢弃MTU大于1500的任何数据，因此您需要路由器指示数据可以分段。

Question #22 Topic 1

由于安全要求，VPC和内部数据中心之间的所有流量都必须加密。您还希望保持可靠性。哪两个选项将允许您实现这一点？（选择两个。）

A 与专用VIF的直接连接
B VPN连接
C 与托管VIF的直接连接
D 与公共VIF的直接连接

正确答案: BD
解析: 要在DX上运行VPN，您需要有一个公共VIF来访问VPN端点。

Question #23 Topic 1

在AWS Direct Connect中，以下哪一项适用于将路由器配置为连接到AWS DirectConnect路由器？

A 为AWS Direct Connect连接创建虚拟接口后，您可以从可用链接下载路由器配置文件
B 完成交叉连接步骤后，路由器配置的下载链接将可用
C 提交AWS Direct Connect连接请求后，您将在72小时内通过电子邮件收到路由器配置详细信息
D 在创建虚拟接口步骤中，可以下载路由器的常规配置。

正确答案: A
解析: 要使用AWS Direct Connect，在为AWS DirectConnect连接创建虚拟接口后，可以下载路由器配置文件。此配置可帮助您的路由器连接到AWS Direct connect路由器。此配置与您创建的虚拟接口详细信息以及路由器的供应商、平台和软件有关。参考：http://docs.aws.amazon.com/directconnect/latest/UserGuide/getstarted.html#routerconfig

Question #24 Topic 1

通过AWS CloudTrail，在一个区域创建多条轨迹，____可以专注于AWS操作的一个方面。

A 呼叫者
B 事件
C 铲斗
D 利益相关者

正确答案: D
解析: 通过多个跟踪，不同的利益相关者（如安全管理员、软件开发人员和IT审核员）可以创建和管理自己的跟踪。例如，安全管理员可以创建适用于所有区域的跟踪，并使用一个密钥管理服务密钥配置加密。开发人员可以创建适用于一个区域的跟踪，以解决操作问题。参考：https://aws.amazon.com/cloudtrail/faqs/

Question #25 Topic 1

为了更改AWS配置____的名称，您必须停止配置记录器，删除当前记录器，并用新名称创建一个新记录器，因为每个AWS帐户只能有一个。

A SNS主题
B 配置历史记录
C 输送通道
D S3铲斗路径

正确答案: C
解析: 随着AWS配置不断记录您的AWS资源发生的更改，它会通过交付渠道发送通知和更新的配置状态。您可以管理交付通道以控制AWS配置发送配置更新的位置。每个AWS帐户只能有一个传递通道，并且传递通道需要使用AWS配置。要更改传递通道名称，您必须将其删除并创建具有所需名称的新传递通道。在删除传送通道之前，必须暂时停止配置记录器。AWS配置控制台不提供删除传送通道的选项，因此您必须使用AWS CLI、AWS配置API或AWS SDK之一。参考：http://docs.aws.amazon.com/config/latest/developerguide/update-dc.html