1072安全架构师负责保护一个新的家庭银行系统。以下哪一种解决方案能最好地提高这个外部系统的保密性和完整性（）

A、入侵防御系统（IPS）

B、oS （Denial of Service）保护方案

C、一次性密码（OTP）令牌

D、Web应用防火墙（WAF）

查看答案

更多“1072安全架构师负责保护一个新的家庭银行系统。…”相关的问题

第1题

一家公司正在使用 AWS Organizations 中的一个组织来管理数百个 AWS账户.一位解决方案架构师正在研究一种解决方案，为开放式 Web应用程序安全项目（OWASP）的前 10 个 Web应用程序漏洞提供基线保护.解决方案架构师将 AWS WAF用于组织内部署的所有现有和新的 Amazon CloudFront分配.解决方案架构师应采取哪些步骤组合来提供基线保护（选择三个）（）

A、在所有账户中启用 AWS Config

B、在所有账户中启用 Amazon GuardDuty

C、为组织启用所有功能

D、使用 AWS Firewall Manager 在所有账户中为所有 CloudFront 分配部署 AWSWAF 规则

E、使用 AWS Shield Advanced 在所有账户中为所有 CloudFront 分配部署 AWSWAF 规则

F、使用 AWS Security Hub 在所有账户中为所有 CloudFront 分配部署 AWS WAF规则

点击查看答案

第2题

在对服务团队的应用程序进行安全审核期间,解决方案架构师发现可以在AWSLambda功能代码中查看Amazon RDS数据库的用户名和密码以及一组AWSIAM用户凭证.Lambda函数使用用户名和密码在数据库上运行查询,并且使用IAM凭据在单独的管理帐户中调用AWS服务.解决方案架构师担心凭据可能将不适当的访问权限授予可以查看Lambda代码的任何人.管理账户和服务团队的账户位于单独的AWSOrganizations组织单位（OU）中.解决方案架构师应该进行哪些更改组合以提高解决方案的安全性（选择两个.）（）

A、将Lambda配置为在管理帐户中扮演角色,并具有对AWS的适当访问权限

B、将Lambda配置为使用AWS Secrets Manager中存储的数据库凭证并启用自动轮换

C、创建一个Lambda函数,通过部署具有更新凭据的新Lambda版本,每小时轮换凭据

D、在管理帐户的OU上使用SCP,以防止IAM用户访问服务团队帐户中的资源

E、在管理帐户上启用AWS ShieldAdvanced,以保护敏感资源免受未经授权的IAM访问

点击查看答案

第3题

一家公司正在部署来自 AWS Marketplace的第三方防火墙设备解决方案,以监控和保护离开公司 AWS环境的流量.该公司希望将此设备部署到共享服务 VPC中,并通过这些设备路由所有出站 Internet流量.解决方案架构师需要推荐一种部署方法,该方法优先考虑可靠性并最大限度地减少单个AWS 区域内防火墙设备之间的故障转移时间.公司已经设置了从共享服务 VPC到其他 VPC 的路由.解决方案架构师应该推荐哪些步骤来满足这些要求（选择三）（）

A、将两个防火墙设备部署到共享服务 VPC 中.每个都在单独的可用区中

B、在共享服务 VPC中创建一个新的网络负载均衡器.创建一个新的目标群体.并将其附加到新的网络负载均衡器.将每个防火墙设备实例添加到目标组

C、在共享服务 VPC 中创建一个新的网关负载均衡器创建一个新的目标组.并将其附加到新的网关负载均衡器.将每个防火墙设备实例添加到目标组

D、创建 VPC 接口端点.将路由添加到共享服务 VPC中的路由表.将新终端节点指定为从其他 VPC 进入共享服务 VPC的流量的下一跃点

E、将两个防火墙设备部署到共享服务 VPC 中,每个设备都在同一个可用区中

F、创建 VPC 网关负载均衡器端点将路由添加到共享服务 VPC中的路由表.将新终端节点指定为从其他 VPC 进入共享服务 VPC的流量的下一跃点

点击查看答案

第4题

安全架构师正在审查恢复点目标(RPO)为15分钟的应用程序的计划。当前的设计将所有应用程序基础设施都放在一个托管数据中心内。架构师目前正在评估哪种安全原则()。

A、灾难恢复(DR)。

B、可用性。

C、冗余。