单项选择题 您一直致力于改善一个大型电子商务网站的整体安全状况。他们有一个架构良好的多层应用程序，在VPC中运行，ELB位于浏览器和应用程序层前面，静态资产直接从S3交付。他们将动态数据存储在RDS和DynamoDB 的混合中，然后每晚将其归档到S3上，以便使用EMR进行进一步处理。他们很担心因为他们发现了可疑的日志条目，并怀疑有人试图非法进入。哪种策略可以为此类攻击提供最具成本效益和可扩展性的防御（）

单项选择题 一个组织的IT运营团队由四名负责管理AWS基础设施的人员组成，企业希望以这样一种方式配置系统，即每个用户都能够在其他用户无法更改的区域中启动和控制实例。以下哪种方式是最佳配置方式（）

单项选择题 一家企业在没有互联网连接的VPC内的Amazon EC2实例上托管旧应用程序。用户可以通过安装在工作场所笔记本电脑上的桌面软件访问该应用程序。笔记本电脑通过AWS Direct Connect （DX）与VPC通信。一项新要求规定，用户与VPC之间传输的所有数据都必须加密。解决方案架构师应使用哪种方法来确保在满足这一新要求的同时保持网络性能不变（）