【中文】AWS认证 SysOps管理员助理 SOA-C02 最新版题库 | 官方真题全覆盖 | 持续更新 | 备考一次通过

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

一个SysOps管理员正在使用AWS CloudFormation部署资源，但希望能够手动解决模板遇到的问题。
管理员应该向模板中添加什么来支持这个需求？

一位SysOps管理员实施了一个带有步进扩展策略的自动扩展组。该管理员注意到，额外实例未包含在聚合指标中。为什么额外实例未包含在聚合指标中？

最近，共享的Amazon S3存储桶中意外删除了几个关键文件。SysOps管理员需要启用MFA Delete以防止将来发生意外删除。启用后，哪些存储桶活动将需要MFA身份验证？（选择两个。）

一个照片分享网站通过使用Amazon CloudFront从Amazon S3上的库向全球提供内容。用户正在尝试访问那些不存在或者他们无权查看的照片。应该监控什么以便更好地了解这个问题的影响范围？

现有的已部署解决方案使用带有Amazon EBS通用型SSD卷的Amazon EC2实例，一个Amazon RDS PostgreSQL数据库，一个Amazon EFS文件系统，以及存储在Amazon S3存储桶中的静态对象。现在安全团队要求立即为应用程序的所有方面启用静态加密，且不得创建新的资源，不得有任何停机时间。为了满足要求，系统运维管理员可以为以下哪个服务启用静态加密？

一个移动应用程序必须允许用户安全地访问存储在共享的Amazon S3存储桶中的自己的内容。
应该使用哪些AWS服务来实现这种访问？（选择两个。）

一个AWS CloudFormation模板创建了一个Amazon RDS实例。该模板用于按需构建开发环境，并在不再需要该环境时删除堆栈。即使在CloudFormation堆栈被删除后，RDS持久化的数据也必须保留以供进一步使用。如何以可靠和高效的方式实现这一点？

一家公司的IT安全团队正在对AWS环境进行审计，以确定哪些服务器需要打补丁以及需要在哪些地方增加额外的安全控制措施。该公司负责以下哪些内容？（选择两项。）

一家大数据咨询公司希望出于计费和安全的考虑，将其客户的负载分离。该公司希望在这些负载上保持计费和安全的控制。根据最佳实践，如果没有共享资源的需求，这些负载应该如何分离？

系统运维管理员必须将现有的本地非对称密钥管理系统集成到AWS服务平台上。管理员如何满足这一要求？

一名系统管理员计划在同一个AWS区域的两个不同的可用区中部署多个EC2实例。这些实例不能暴露在互联网中，但必须能够相互交换流量。数据不需要加密。什么样的解决方案能够满足这些要求，同时保持最低成本？

一个组织开发了一个新的内存密集型应用程序，并将其部署到大量的Amazon EC2 Linux实例中。由于担心潜在的内存耗尽问题，开发团队希望通过使用Amazon CloudWatch来监控内存使用情况。实现这一目标的最有效方式是什么？

您创建的自定义网络ACL在被添加规则之前不会生效，并且在被您明确关联之前不会与子网关联。

一个Web服务运行在Elastic Load Balancing (ELB)负载均衡器后面的Amazon EC2实例上。外部客户端必须在防火墙中白名单特定的公共IP地址才能访问该服务。应该使用哪种负载均衡器或ELB功能来实现这个应用？

With the threat of ransomware viruses encrypting and holding company data hostage, which action should be taken to protect an Amazon S3 bucket?

What is a placement group?

正在开发一个应用程序，该应用程序将在多个亚马逊EC2实例上运行，需要对持久数据有一致的视图。存储的项目大小从1KB到300MB不等；这些项目经常被读取，偶尔被创建，并且通常需要部分更改而不会发生冲突。数据存储预计不会超过2TB，并且项目将根据年龄和内容类型过期。哪个AWS服务解决方案满足这些要求？

系统运维管理员创建了一个带有IPv6 CIDR块的亚马逊VPC，该VPC需要访问互联网。然而，来自互联网的对VPC的访问是被禁止的。在向VPC添加并配置了所需的组件后，管理员无法连接到位于互联网上的任何域名。管理员应该向路由表中添加什么额外的路由目的地规则？

在配置 Amazon Route 53 健康检查时，一位 SysOps 管理员在高级配置部分选择了“字符串匹配”选项。在搜索字符串框中，管理员输入了以下文本：/html。这是确保在健康检查期间整个页面都在加载。在启用健康检查后的5分钟内，管理员收到了一个警报，提示检查失败。然而，当管理员导航到该页面时，页面成功加载了。导致这次误报的最可能原因是什么？

一个应用程序正在多个EC2实例上运行。作为提高整体基础设施安全性的举措的一部分，EC2实例被移至私有子网。然而，自从迁移之后，EC2实例无法自动更新，SysOps管理员也无法远程SSH连接到它们。管理员可以采取哪两个行动来安全地解决这些问题？（选择两个。）选项： A. 配置NAT网关以允许实例访问互联网进行更新。 B. 在公共子网中设置一个堡垒主机，并通过堡垒主机SSH到实例。 C. 为EC2实例分配公共IP地址以允许直接访问。 D. 在私有子网中配置VPN服务器以允许远程访问。