AWS Certified Cloud Practitioner CLF-C02 證照考古題大全 20240925

AWS 雲端從業人員證照考古題彙整 20240925

AWS Certified Cloud Practitioner CLF-C02

Amazon Web Service（AWS 亞馬遜）全系列考古題，2024年最新題庫，持續更新，全網最完整。AWS 證照含金量高，自我進修、跨足雲端產業必備近期版本更新，隨時追蹤最新趨勢變化。

QUESTION 161

A company wants to automate infrastructure deployment by using infrastructure as code (IaC). The company wants toscale production stacks so the stacks can be deployed in multiple AWS Regions. Which AWS service will meet theserequirements?

A.       Amazon CloudWatch

B.       AWS Config

C.      AWS Trusted Advisor

D.      AWS CloudFormation

Correct Answer: D

Section: (none)

想要提升您的雲端運營效率？點擊這裡 了解小豬科技的專業方案。

QUESTION 162

Which option is an AWS Cloud Adoption Framework (AWS CAF) platform perspective capability?

A.       Data architecture

B.       Data protection

C.      Data governance

D.      Data science

Correct Answer: C

Section: (none)

QUESTION 163

A company is running a workload in the AWS Cloud.

Which AWS best practice ensures the MOST cost-effective architecture for the workload?

A.       Loose coupling

B.       Rightsizing

C.      Caching

D.      Redundancy

Correct Answer: B

Section: (none)

QUESTION 164

A company is using a third-party service to back up 10 TB of data to a tape library. The on-premises backup server is runningout of space. The company wants to use AWS services for the backups without changing its existing backup workflows.

Which AWS service should the company use to meet these requirements?

A.       Amazon Elastic Block Store (Amazon EBS)

B.       AWS Storage Gateway

C.      Amazon Elastic Container Service (Amazon ECS)

D.      AWS Lambda

Correct Answer: B

Section: (none)

QUESTION 165

Which tasks are the customer's responsibility, according to the AWS shared responsibility model? (Choose two.)

A.       Establish the global infrastructure.

B.       Perform client-side data encryption.

C.      Configure IAM credentials.

D.      Secure edge locations.

E.       Patch Amazon RDS DB instances.

Correct Answer: BC

Section: (none)

QUESTION 166

A developer has been hired by a large company and needs AWS credentials. Which are security best practices that should befollowed? (Choose two.)

A.       Grant the developer access to only the AWS resources needed to perform the job.

B.       Share the AWS account root user credentials with the developer.

C.      Add the developer to the administrator's group in AWS IAM.

D.      Configure a password policy that ensures the developer's password cannot be changed.

E.       Ensure the account password policy requires a minimum length.

Correct Answer: AE

Section: (none)

立即加入小豬科技，點擊這裡 註冊，享受雲端服務的便捷！

QUESTION 167

A company has multiple AWS accounts that include compute workloads that cannot be interrupted. The company wants toobtain billing discounts that are based on the company's use of AWS services. Which AWS feature or purchasing option willmeet these requirements?

A.       Resource tagging

B.       Consolidated billing

C.      Pay-as-you-go pricing

D.      Spot Instances

Correct Answer: B

Section: (none)

QUESTION 168

A user wants to allow applications running on an Amazon EC2 instance to make calls to other AWS services. The accessgranted must be secure.

Which AWS service or feature should be used?

A.       Security groups

B.       AWS Firewall Manager

C.      IAM roles

D.      IAM user SSH keys 

Correct Answer: C

Section: (none)

QUESTION 169

A company wants a fully managed Windows file server for its Windows-based applications. Which AWS servicewill meet this requirement?

A.       Amazon FSx

B.       Amazon Elastic Kubernetes Service (Amazon EKS)

C.      Amazon Elastic Container Service (Amazon ECS)

D.      Amazon EMR

Correct Answer: A

Section: (none)

QUESTION 170

A company wants to migrate its NFS on-premises workload to AWS. Which AWS Storage Gateway type should the company useto meet this requirement?

A.       Tape Gateway

B.       Volume Gateway

C.      Amazon FSx File Gateway

D.      Amazon S3 File Gateway

Correct Answer: D

Section: (none)

如需幫助，立即聯絡 我們的小豬科技專員，快速解決您的需求。

QUESTION 171

A company needs to track the activity in its AWS accounts, and needs to know when an API call is made against its AWSresources.

Which AWS tool or service can be used to meet these requirements?

A.       Amazon CloudWatch

B.       Amazon Inspector

C.      AWS CloudTrail

D.      AWS IAM

Correct Answer: C

Section: (none)

QUESTION 172

A company has an uninterruptible application that runs on Amazon EC2 instances. The application constantly processes abacklog of files in an Amazon Simple Queue Service (Amazon SQS) queue. This usage is expected to continue to grow for years.

What is the MOST cost-effective EC2 instance purchasing model to meet these requirements? 

A.       Spot Instances

B.       On-Demand Instances

C.      Savings Plans

D.      Dedicated Hosts

Correct Answer: C

Section: (none)

QUESTION 173

A company wants an AWS service to provide product recommendations based on its customer data. Which AWS service willmeet this requirement?

A.       Amazon Polly

B.       Amazon Personalize

C.      Amazon Comprehend

D.      Amazon Rekognition

Correct Answer: B

Section: (none)

QUESTION 174

A company is planning its migration to the AWS Cloud. The company is identifying its capability gaps by using the AWS Cloud Adoption Framework (AWS CAF) perspectives. Which phase of the cloud transformation journey includes these identificationactivities?

A.       Envision

B.       Align

C.      Scale

D.      Launch

Correct Answer: B

Section: (none)

QUESTION 175

A social media company wants to protect its web application from common web exploits such as SQL injections and cross-sitescripting.

Which AWS service will meet these requirements?

A.       Amazon Inspector

B.       AWS WAF

C.      Amazon GuardDuty

D.      Amazon CloudWatch

Correct Answer: B

Section: (none)

QUESTION 176

Which fully managed AWS service assists with the creation, testing, and management of custom Amazon EC2 images?

A.       EC2 Image Builder

B.       Amazon Machine Image (AMI)

C.      AWS Launch Wizard

D.      AWS Elastic Beanstalk

Correct Answer: A

Section: (none)

想知道小豬科技的最新功能？了解更多 關於我們的創新技術。

QUESTION 177

A company wants an automated process to continuously scan its Amazon EC2 instances for software vulnerabilities.

Which AWS service will meet these requirements?

A.       Amazon GuardDuty

B.       Amazon Inspector

C.      Amazon Detective

D.      Amazon Cognito 

Correct Answer: B

Section: (none)

QUESTION 178

A company plans to deploy containers on AWS. The company wants full control of the compute resources that host the containers.Which AWS service will meet these requirements? 

A.       Amazon Elastic Kubernetes Service (Amazon EKS)

B.       AWS Fargate

C.      Amazon EC2

D.      Amazon Elastic Container Service (Amazon ECS)

Correct Answer: C

Section: (none)

QUESTION 179

Which AWS service or feature allows users to create new AWS accounts, group multiple accounts to organize workflows, andapply policies to groups of accounts?

A.       AWS Identity and Access Management (IAM)

B.       AWS Trusted Advisor

C.      AWS CloudFormation

D.      AWS Organizations

Correct Answer: D

Section: (none)

QUESTION 180

A company wants to store and retrieve files in Amazon S3 for its existing on-premises applications by using industry-standard filesystem protocols.

Which AWS service will meet these requirements?

A.       AWS DataSync

B.       AWS Snowball Edge

C.      Amazon S3 File Gateway

D.      AWS Transfer Family

Correct Answer: C

Section: (none)

不要錯過小豬科技的專屬優惠，馬上註冊 您的雲端帳號。

QUESTION 181

A company wants to block SQL injection attacks.

Which AWS service or feature should the company use to meet this requirement? 

A.       AWS WAF

B.       Network ACLs

C.      Security groups

D.      AWS Certificate Manager (ACM)

Correct Answer: A

Section: (none)

QUESTION 182

A company wants a unified tool to provide a consistent method to interact with AWS services. Which AWS service ortool will meet this requirement?

A.       AWS CLI

B.       Amazon Elastic Container Service (Amazon ECS)

C.      AWS Cloud9

D.      AWS Virtual Private Network (AWS VPN) 

Correct Answer: A

Section: (none)

QUESTION 183

A company needs to evaluate its AWS environment and provide best practice recommendations in five categories: cost, performance, service limits, fault tolerance and security. Which AWS service can the company use to meet these requirements?

A.       AWS Shield

B.       AWS WAF

C.      AWS Trusted Advisor

D.      AWS Service Catalog 

Correct Answer: C

Section: (none)

QUESTION 184

Which perspective in the AWS Cloud Adoption Framework (AWS CAF) includes capabilities for configuration management andpatch management?

A.       Platform

B.       Operations

C.      Security

D.      Governance

Correct Answer: B

Section: (none)

QUESTION 185

A company has a compute workload that is steady, predictable, and uninterruptible. Which Amazon EC2 instance purchasingoptions meet these requirements MOST cost-effectively? (Choose two.)

A.       On-Demand Instances

B.       Reserved Instances

C.      Spot Instances

D.      Saving Plans

E.       Dedicated Hosts

Correct Answer: BD

Section: (none)

QUESTION 186

Which Amazon EC2 pricing model is the MOST cost efficient for an uninterruptible workload that runs once a year for 24 hours?

A.       On-Demand Instances

B.       Reserved Instances

C.      Spot Instances

D.      Dedicated Instances

Correct Answer: A

Section: (none)

有疑問？點擊這裡 聯絡專員，獲取即時技術支持！

QUESTION 187

Which option is a shared responsibility between AWS and its customers under the AWS shared responsibility model?

A.       Configuration of Amazon EC2 instance operating systems

B.       Application file system server-side encryption

C.      Patch management

D.      Security of the physical infrastructure

Correct Answer: C

Section: (none)

QUESTION 188

A company wants to migrate its on-premises workloads to the AWS Cloud. The company wants to separate workloads forchargeback to different departments.

Which AWS services or features will meet these requirements? (Choose two.)

A.       Placement groups

B.       Consolidated billing

C.      Edge locations

D.      AWS Config

E.       Multiple AWS accounts

Correct Answer: BE

Section: (none)

QUESTION 189

Which task is a responsibility of AWS, according to the AWS shared responsibility model?

A.       Enable client-side encryption for objects that are stored in Amazon S3.

B.       Configure IAM security policies to comply with the principle of least privilege.

C.      Patch the guest operating system on an Amazon EC2 instance.

D.      Apply updates to the Nitro Hypervisor.

Correct Answer: D

Section: (none)

QUESTION 190

Which option is a benefit of using AWS for cloud computing?

A.       Trade variable expense for fixed expense

B.       Pay-as-you-go pricing

C.      Decreased speed and agility

D.      Spending money running and maintaining data centers

Correct Answer: B

Section: (none)

QUESTION 191

Which option is an AWS Cloud Adoption Framework (AWS CAF) business perspective capability?

A.       Culture evolution

B.       Event management

C.      Data monetization

D.      Platform architecture

Correct Answer: C

Section: (none)

QUESTION 192

A company is assessing its AWS Business Support plan to determine if the plan still meets the company's needs. The companyis considering switching to AWS Enterprise Support. Which additional benefit will the company receive with AWS EnterpriseSupport?

A.       A full set of AWS Trusted Advisor checks

B.       Phone, email, and chat access to cloud support engineers 24 hours a day, 7 days a week

C.      A designated technical account manager (TAM) to assist in monitoring and optimization

D.      A consultative review and architecture guidance for the company's applications

Correct Answer: C

Section: (none)

馬上加入小豬科技，立即註冊 並享受專屬優惠！

QUESTION 193

Which pricing model will interrupt a running Amazon EC2 instance if capacity becomes temporarily unavailable?

A.       On-Demand Instances

B.       Standard Reserved Instances

C.      Spot Instances

D.      Convertible Reserved Instances

Correct Answer: C

Section: (none)

QUESTION 194

Which AWS service or component allows inbound traffic from the internet to access a VPC?

A.       Internet gateway

B.       NAT gateway

C.      AWS WAF

D.      VPC peering

Correct Answer: A

Section: (none)

QUESTION 195

What does the Amazon s3 Intelligent-Tiering storage class offer?

A.       Payment flexibility by reserving storage capacity

B.       Long-term retention of data by copying the data to an encrypted Amazon Elastic Block Store (Amazon EBS) volume

C.      Automatic cost savings by moving objects between tiers based on access pattern changes

D.      Secure, durable, and lowest cost storage for data archival

Correct Answer: C

Section: (none)

QUESTION 196

What is a benefit of using AWS serverless computing?

A.       Application deployment and management are not required

B.       Application security will be fully managed by AWS.

C.      Monitoring and logging are not needed.

D.      Management of infrastructure is offloaded to AWS.

Correct Answer: D

Section: (none)

QUESTION 197

A company launched an Amazon EC2 instance with the latest Amazon Linux 2 Amazon Machine Image (AMI).

Which actions can a system administrator take to connect to the EC2 instance? (Select TWO.)

A.       Use Amazon EC2 Instance Connect

B.       Use a Remote Desktop Protocol (RDP) connection

C.      Use AWS Batch,

D.      Use AWS Systems Manager Session Manager

E.       Use Amazon Connect

Correct Answer: AD

Section: (none)

QUESTION 198

What does Amazon CloudFront provide?

A.       Automatic scaling for all resources to power an application from a single unified interface

B.       Secure delivery of data, videos, applications, and APIs to users globally with low latency

C.      Ability to directly manage traffic globally through a variety of routing types, including latency-based routing, geo DNS

geoproximity, and weighted round robin

D.      Automatic distribution of incoming application traffic across multiple targets, such as Amazon EC2 instances,containers, IP addresses. and AWS Lambda functions

Correct Answer: B

Section: (none)

QUESTION 199

Which AWS service can companies use to create infrastructure from code?

A.       Amazon Elastic Kubernetes Service (Amazon EKS

B.       AWS Outposts

C.      AWS CodePipeline

D.      AWS CloudFormation

Correct Answer: D

Section: (none)

 您的需求就是我們的使命，立即聯絡 小豬科技專員。

QUESTION 200

Which AWS service is a relational database compatible with MySQL and PostgreSQL?

A.       Amazon Redshift

B.       Amazon DynamoDB

C.      Amazon Aurora

D.      Amazon Neptune

Correct Answer: C

Section: (none)