2026年亚马逊AWSSAA架构师认证真题汇编与解析.docxVIP

2026年亚马逊AWSSAA架构师认证真题汇编与解析

考试时间：______分钟总分：______分姓名：______

1.您的公司正在AWS上部署一个Web应用程序。该应用程序部署在VPC内的私有子网中。开发人员需要使用AWSCLI从本地计算机连接到私有子网中的EC2实例进行故障排除。为了支持这一需求，您必须执行哪项操作？

A.在VPC中创建一个NAT网关，并将私有子网的默认路由指向NAT网关的弹性IP

B.在VPC中创建一个Internet网关，并将私有子网的默认路由指向Internet网关

C.在私有子网中为EC2实例分配一个弹性IP地址

D.将私有子网修改为公有子网

2.您有一个存储在AmazonS3中的数据集，其中包含敏感的客户信息。您需要确保只有在特定时间窗口内且仅在授权用户尝试访问该数据时，才能访问该数据。您还希望确保数据在静态时处于加密状态。哪种S3存储桶配置和设置组合可以满足这些要求？

A.启用S3服务器端加密，并将存储桶策略设置为仅允许在特定时间窗口内进行访问

B.启用S3对象标签，并将IAM策略附加到存储桶，以限制访问权限

C.启用S3服务器端加密，并使用S3存储桶策略或IAM策略来控制访问权限

D.启用S3传输加密，并使用AWSKMS客户托管密钥来控制访问权限

3.您正在使用AWSLambda函数处理上传到Ama