【2026年新版题库】AWS认证 SCS-C02 中/英文二合一真题题库【逢考必过】

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

问题 #1一名安全工程师正在配置一个名为example.com的新网站。安全工程师希望通过要求用户通过HTTPS连接到example.com来保护与网站的通信。以下哪些是存储SSL/TLS证书的有效选项？

问题 #4一家公司在AWS组织中有一个组织。公司希望使用AWS CloudFormation StackSets在组织中部署各种AWS设计模式到环境中。这些模式包括Amazon EC2实例、弹性负载均衡（ELB）负载均衡器、Amazon RDS数据库和Amazon Elastic Kubernetes Service（Amazon EKS）集群或Amazon Elastic Container Service（Amazon ECS）集群。目前，公司的开发人员可以创建自己的CloudFormation堆栈，以提高整体交付速度。一个集中的CI/CD管道在共享服务AWS账户中部署每个CloudFormation堆栈。公司的安全团队已经根据内部标准为每项服务提供了要求。如果有任何资源不符合内部标准，安全团队必须收到通知以采取适当行动。安全团队必须实施一个通知解决方案，使开发人员能够保持他们目前拥有的相同整体交付速度。哪种解决方案将以最具操作效率的方式满足这些要求？

问题 #7一家公司需要安全工程师实施一个可扩展的多账户认证和授权解决方案。解决方案不应引入额外的用户管理架构组件。应尽可能使用原生AWS功能。安全工程师已经设置了AWS组织，并激活了所有功能，并启用了AWS IAM身份中心（AWS单点登录）。安全工程师应采取哪些额外步骤来完成任务？

问题 #8一家公司已部署Amazon GuardDuty，现在希望实现对潜在威胁的自动化。公司决定从公司AWS环境中来自Amazon EC2实例的RDP暴力破解攻击开始。安全工程师需要实施一个解决方案，以阻止对可疑实例的检测通信，直到调查和可能的补救措施发生。哪种解决方案将满足这些要求？

问题 #9一家公司有一个AWS账户，托管着生产应用程序。公司收到一封电子邮件通知，称Amazon GuardDuty在其账户中检测到一个影响：IAMUser/异常行为发现。安全工程师需要运行此安全事件的调查剧本，并且必须在不影响应用程序的情况下收集和分析信息。哪种解决方案将最快速地满足这些要求？

问题 #10公司A有一个名为账户A的AWS账户。公司A最近收购了公司B，后者有一个名为账户B的AWS账户。公司B将其文件存储在一个名为DOC-EXAMPLE-BUCKET1的Amazon S3存储桶中。管理员需要给予账户A的用户对账户B的S3存储桶的完全访问权限。在管理员调整账户A中用户的IAM权限以访问账户B的S3存储桶后，该用户仍无法访问存储桶中的任何文件。解决此问题的方案是什么？

问题 #11一家公司希望接收有关AWS Security Hub中关键发现的电子邮件通知。公司没有现有的架构来支持此功能。哪种解决方案将满足该要求？

问题 #14一家公司使用AWS组织，并在多个AWS账户中拥有生产工作负载。安全工程师需要设计一个解决方案，以主动监控所有包含生产工作负载的账户中的可疑行为。该解决方案必须自动修复生产账户中的事件。该解决方案还必须在检测到关键安全发现时向Amazon Simple Notification Service（Amazon SNS）主题发布通知。此外，该解决方案必须将所有安全事件日志发送到专用账户。哪种解决方案将以最具操作效率的方式满足这些要求？

问题 #15一家公司正在为其开发团队设计一个多账户结构。公司正在使用AWS组织和AWS IAM身份中心（AWS单点登录）。公司必须实施一个解决方案，以便开发团队只能使用特定的AWS区域，并且每个AWS账户只允许访问特定的AWS服务。哪种解决方案将以最少的操作开销满足这些要求？

问题 #16一家公司正在开发一个电子商务应用程序。该应用程序使用Amazon EC2实例和Amazon RDS MySQL数据库。出于合规原因，数据在传输和静态时必须得到保护。公司需要一个最小化操作开销和成本的解决方案。哪种解决方案满足这些要求？

问题 #19 一家公司采用了提升和转移的方法，将其从本地数据中心迁移到AWS云。公司将本地虚拟机迁移到Amazon EC2实例。现在，公司希望将一些在EC2实例上运行的组件替换为提供类似功能的托管AWS服务。最初，公司将从在EC2实例上运行的负载均衡器软件过渡到AWS弹性负载均衡器。安全工程师必须确保在此过渡之后，所有负载均衡器日志都集中且可搜索，以便于审计。安全工程师还必须确保生成指标以显示正在使用的加密算法。哪个解决方案能满足这些要求？

问题 #22 安全工程师创建了一个Amazon S3存储桶策略，拒绝所有用户的访问。几天后，安全工程师向存储桶策略添加了另一个声明，允许另一名员工只读访问。即使在更新策略之后，该员工仍然收到访问拒绝消息。这种访问拒绝的可能原因是什么？

问题 #23一家公司在其AWS账户中使用Amazon Macie、AWS Firewall Manager、Amazon Inspector和AWS Shield Advanced。公司希望在账户受到DDoS攻击时收到警报。哪种解决方案将满足这一要求？

问题 #24 一家公司在Apache web服务器上托管一个web应用程序。该应用程序在自动伸缩组中的Amazon EC2实例上运行。公司配置了EC2实例，将Apache web服务器日志发送到公司配置的Amazon CloudWatch Logs组，该组配置为1年后过期。最近，公司在Apache web服务器日志中发现一个特定的IP地址正在向web应用程序发送可疑请求。一位安全工程师想要分析过去一周的Apache web服务器日志，以确定该IP地址发送了多少请求，以及该IP地址请求的相应URL。为了以最少的努力满足这些要求，安全工程师应该怎么做？

问题 #25 在保护公司VPC与其本地数据中心之间的连接时，一位安全工程师从本地主机（IP地址203.0.113.12）向Amazon EC2实例（IP地址172.31.16.139）发送了ping命令。ping命令没有返回响应。VPC的流量日志显示了以下内容：为了使ping工作，应该执行什么操作？

问题 #26一家公司开发了一个应用程序，使用了AWS Lambda、Amazon S3、Amazon Simple Notification Service（Amazon SNS）和Amazon DynamoDB。外部应用程序将对象放入公司的S3存储桶，并用日期和时间标记对象。Lambda函数定期根据日期和时间标记从公司的S3存储桶中提取数据，并将特定值插入DynamoDB表以进行进一步处理。数据包括个人身份信息（PII）。公司必须从S3存储桶和DynamoDB表中删除超过30天的数据。哪种解决方案将以最具操作效率的方式满足这一要求？

问题 #28一家公司正在扩展其商店集团。在每个新商店开业的当天，公司希望为该商店启动一个定制的web应用程序。每个商店的应用程序将有一个非生产环境和一个生产环境。每个环境将在单独的AWS账户中部署。公司使用AWS组织，并有一个OU专门用于这些账户。公司将大部分开发工作分包给第三方开发团队。一位安全工程师需要确保每个团队都遵循公司的AWS资源部署计划。安全工程师还必须将对部署计划的访问限制在只有需要访问的开发人员。安全工程师已经创建了一个AWS CloudFormation模板来实施部署计划。为了以最安全的方式满足这些要求，安全工程师接下来应该怎么做？

问题 #29一个团队使用AWS Secrets Manager存储应用程序数据库密码。只有账户中数量有限的IAM主体可以访问该秘密。需要访问秘密的主体经常变化。一位安全工程师必须创建一个解决方案，以最大化灵活性和可扩展性。哪种解决方案将满足这些要求？

问题 #30一家公司在Amazon EC2实例上托管了一个web应用程序，这些实例位于应用程序负载均衡器（ALB）后面。该应用程序已成为DoS攻击的目标。应用程序日志显示，来自少数客户端IP地址的请求，但这些地址经常变化。公司需要以最少的持续努力阻止恶意流量。哪种解决方案满足这些要求？

问题 #31一家公司在AWS组织中的一个组织中拥有数百个AWS账户。公司在单一AWS区域运营。公司有一个专门的安全工具AWS账户在组织中。安全工具账户被配置为组织的Amazon GuardDuty和AWS Security Hub的委派管理员。公司已配置环境，自动为现有AWS账户和新AWS账户启用GuardDuty和Security Hub。公司正在对特定的GuardDuty发现进行控制测试，以确保公司的安全团队能够检测并响应安全事件。安全团队启动了一个Amazon EC2实例，并尝试对测试域example.com运行DNS请求，以生成DNS发现。然而，GuardDuty发现从未在Security Hub委派管理员账户中创建。为什么发现没有在Security Hub委派管理员账户中创建？