2026年亚马逊AWS认证SAA解决方案架构师卷（含冲刺押题）.docxVIP

2026年亚马逊AWS认证SAA解决方案架构师卷（含冲刺押题）

考试时间：______分钟总分：______分姓名：______

1.某公司需要确保其AWS账户中存储的所有敏感数据都受到加密保护。管理员正在配置AmazonS3存储桶策略以实现此目的。根据AWS安全最佳实践，以下哪种方法最能确保静态数据加密？

A.在IAM用户策略中添加S3:PutObject权限，并在请求中提供KMS密钥ID

B.在S3存储桶策略中指定s3:x-amz-server-side-encryption参数

C.为S3存储桶启用默认加密，并指定由AWS托管的管理式密钥

D.在IAM角色策略中添加S3:PutObject权限，并强制要求在请求中提供KMS密钥ID

2.一个大型电子商务平台正在使用AmazonSQS来处理用户订单。系统设计要求如果消息处理失败超过三次，该消息必须从队列中移除并进入死信队列，以便稍后进行人工分析。以下哪个配置是实现这一要求的最有效方法？

A.在SQS队列属性中设置最大接收次数为3

B.在SQS队列属性中设置死信队列目标，并设置最大接收次数为3

C.在SQS队列属性中设置死信队列目标，并设置可见性超时为3秒

D.在SQS队列属性中设置死信队列目标，并设置消息保留时间为3天

3.您的公司正在构建一个全球分布的Web应用程序，以服务于欧洲和亚洲