AWS Certified Cloud Practitioner CLF-C02 證照考古題大全 20241009

閱讀時間約 40 分鐘

AWS 雲端從業人員證照考古題彙整 20241009

Amazon Web Service(AWS 亞馬遜)全系列考古題,2024年最新題庫,持續更新,全網最完整。AWS 證照含金量高,自我進修、跨足雲端產業必備近期版本更新,隨時追蹤最新趨勢變化。


QUESTION 441

Which AWS service or feature can a user configure to limit network access at the subnet level?

 

A.       AWS Shield

B.       AWS WAF

C.      Network ACL

D.      Security group

 

Correct Answer: C

Section: (none)

 

QUESTION 442

Which AWS service can a company use to manage encryption keys in the cloud?

 

A.       AWS License Manager

B.       AWS Certificate Manager (ACM)

C.      AWS CloudHSM

D.      AWS Directory Service

 

Correct Answer: C

Section: (none)

 

QUESTION 443

A company wants to enhance security by launching a third-party ISP intrusion detection system from its AWS account.

 

Which AWS service or resource should the company use to meet this requirement?

 

A.       AWS Security Hub

B.       AWS Marketplace

C.      AWS Quick Starts

D.      AWS Security Center

 

Correct Answer: B

Section: (none)

 

QUESTION 444

How does the AWS Cloud help companies build agility into their processes and cloud infrastructure?

 

A.       Companies can avoid provisioning too much capacity when they do not know how much capacity is required.

B.       Companies can expand into new geographic regions.

C.      Companies can access a range of technologies to experiment and innovate quickly.

D.      Companies can pay for IT resources only when they use the resources.

 

Correct Answer: B

Section: (none)

 

QUESTION 445

Which AWS service or tool gives a company the ability to release application changes in an automated way?

 

A.       Amazon AppFlow

B.       AWS CodeDeploy

C.      AWS PrivateLink

D.      Amazon EKS Distro

 

Correct Answer: B

Section: (none)

 
為什麼選擇小豬科技?點擊這裡 了解我們的獨特優勢。


QUESTION 446

Which AWS Cloud Adoption Framework (AWS CAF) perspective focuses on managing identities and permissions at scale?

 

A.       Operations

B.       Platform

C.      Governance

D.      Security

 

Correct Answer: C

Section: (none)

 

QUESTION 447

Which AWS service or feature allows users to securely store encrypted credentials and retrieve these credentials when required?

 

A.       AWS Encryption SDK

B.       AWS Security Hub

C.      AWS Secrets Manager

D.      AWS Artifact

 

Correct Answer: C

Section: (none)

 

QUESTION 448

Which pillar of the AWS Well-Architected Framework aligns with the ability to make frequent, small, and reversible changes toAWS Cloud architecture?

 

A.       Security

B.       Cost optimization

C.      Operational excellence

D.      Performance efficiency

 

Correct Answer: C

Section: (none)

 

QUESTION 449

Which AWS service or resource can a company use to deploy AWS WAF rules?

 

A.       Amazon EC2

B.       Application Load Balancer

C.      AWS Trusted Advisor

D.      Network Load Balancer

 

Correct Answer: B

Section: (none)

 

QUESTION 450

A company hosts its website on Amazon EC2 instances. The company needs to ensure that the website reaches a globalaudience and provides minimum latency to users.

 

Which AWS service should the company use to meet these requirements?

 

A.       Amazon Route 53

B.       Amazon CloudFront

C.      Elastic Load Balancing

D.      AWS Lambda


Correct Answer: B

Section: (none)


加入小豬科技,立即註冊 實現您的雲端目標。

 

QUESTION 451

Which AWS design principle emphasizes the reduction of interdependencies between components of an application?

 

A.       Scalability

B.       Loose coupling

C.      Automation

D.      Caching

 

Correct Answer: B

Section: (none)

 

QUESTION 452

A company wants to provide one of its employees with access to Amazon RDS. The company also wants to limit the interactionto only the AWS CLI and AWS software development kits (SDKs).

 

Which combination of actions should the company take to meet these requirements while following the principles of leastprivilege? (Choose two.)

 

A.       Create an IAM user and provide AWS Management Console access only.

B.       Create an IAM user and provide programmatic access only.

C.      Create an IAM role and provide AWS Management Console access only.

D.      Create an IAM policy with administrator access and attach it to the IAM user.

E.       Create an IAM policy with Amazon RDS access and attach it to the IAM user.

 

Correct Answer: BE

Section: (none)

 

QUESTION 453

A company is running a reporting web server application on Amazon EC2 instances. The application runs once every week andonce again at the end of the month. The EC2 instances can be shut down when they are not in use.

 

What is the MOST cost-effective billing model for this use case?

 

A.       Standard Reserved Instances

B.       Convertible Reserved Instances

C.      On-Demand Capacity Reservations

D.      On-Demand Instances

 

Correct Answer: D

Section: (none)

 

QUESTION 454

A company wants to discover, prepare, move, and integrate data from multiple sources for data analytics and machine learning.

 

Which AWS serverless data integration service should the company use to meet these requirements?

 

A.       AWS Glue

B.       AWS Data Exchange

C.      Amazon Athena

D.      Amazon EMR

 

Correct Answer: A


Section: (none)

 

QUESTION 455

A company is moving its development and test environments to AWS to increase agility and reduce cost. Because these arenot production workloads and the servers are not fully utilized, occasional unavailability is acceptable.

 

What is the MOST cost-effective Amazon EC2 pricing model that will meet these requirements?

 

A.       Reserved Instances

B.       On-Demand Instances

C.      Spot Instances

D.      Dedicated Hosts

 

Correct Answer: C

Section: (none)

 

專業支持不只是口號,立即聯絡 我們的小豬科技專員!


QUESTION 456

A company deploys its application on Amazon EC2 instances. The application occasionally experiences sudden increases indemand. The company wants to ensure that its application can respond to changes in demand at the lowest possible cost.

 

Which AWS service or concept will meet these requirements?

 

A.       AWS Auto Scaling

B.       AWS Compute Optimizer

C.      AWS Cost Explorer

D.      AWS Well-Architected Framework

 

Correct Answer: A

Section: (none)

 

QUESTION 457

A company wants to organize its users so that the company can grant permissions to the users as a group. Which AWS serviceor tool can the company use to meet this requirement?

A.       Security groups

B.       AWS Identity and Access Management (IAM)

C.      Resource groups

D.      AWS Security Hub

 

Correct Answer: B

Section: (none)

 

QUESTION 458

A company wants to build an application that uses AWS Lambda to run Python code.

 

Under the AWS shared responsibility model, which tasks will be the company's responsibility? (Choose two.)

 

A.       Management of the underlying infrastructure.

B.       Management of the operating system.

C.      Writing the business logic code.

D.      Installation of the computer language runtime.

E.       Providing AWS Identity and Access Management (IAM) access to the Lambda service.

 

Correct Answer: BC

Section: (none)


QUESTION 459

A company needs to identify who accessed an AWS service and what action was performed for a given time period.

 

Which AWS service should the company use to meet this requirement?

 

A.       Amazon CloudWatch

B.       AWS CloudTrail

C.      AWS Security Hub

D.      Amazon Inspector

 

Correct Answer: B

Section: (none)

 

QUESTION 460

A company wants to use a centralized AWS service to enforce compliance with the organizational business standards. The company wants to use an AWS service that can govern and control who can deploy, manage, and decommission AWSresources.

 

Which AWS service will meet these requirements?

 

A.       Amazon CloudWatch

B.       AWS Service Catalog

C.      Amazon GuardDuty

D.      AWS Security Hub

 

Correct Answer: B

Section: (none)

 

您的最佳雲端夥伴就在這裡,點擊這裡 了解我們的服務。


QUESTION 461

What does "security of the cloud?refer to in the AWS shared responsibility model?

 

A.       Availability of AWS services such as Amazon EC2

B.       Security of the cloud infrastructure that runs all the AWS services

C.      Implementation of password policies for IAM users

D.      Security of customer environments by using AWS Network Firewall partners

 

Correct Answer: B

Section: (none)

 

QUESTION 462

A company has an application that produces unstructured data continuously. The company needs to store the data so that thedata is durable and easy to query.

 

Which AWS service can the company use to meet these requirements?

 

A.       Amazon RDS

B.       Amazon Aurora

C.      Amazon QuickSight

D.      Amazon DynamoDB

 

Correct Answer: D

Section: (none)

 

QUESTION 463

Which options are AWS Cloud Adoption Framework (AWS CAF) perspectives? (Choose two.)

 

A.       Cloud fluency


B.       Security

C.      Change acceleration

D.      Architecture

E.       Business

 

Correct Answer: BE

Section: (none)

 

QUESTION 464

A company wants to migrate a company's on-premises container infrastructure to the AWS Cloud. The company wants to prevent unplanned administration and operation cost and adapt to a serverless architecture.

 

Which AWS service will meet these requirements?

 

A.       Amazon Connect

B.       AWS Fargate

C.      Amazon Lightsail

D.      Amazon EC2

 

Correct Answer: B

Section: (none)

 

QUESTION 465

A company wants its Amazon EC2 instances to be in different locations but share the same geographic area. The company alsowants to use multiple power grids and independent networking connectivity for the EC2 instances.

 

Which solution meets these requirements?

 

A.       Use EC2 instances in multiple edge locations in the same AWS Region.

B.       Use EC2 instances in multiple Availability Zones in the same AWS Region.

C.      Use EC2 instances in multiple Amazon Connect locations in the same AWS Region.

D.      Use EC2 instances in multiple AWS Artifact locations in the same AWS Region.

 

Correct Answer: B

Section: (none)

 

想要迅速部署雲端服務?立即註冊 小豬科技,開啟您的雲端之旅!


QUESTION 466

An ecommerce company has deployed a new web application on Amazon EC2 instances. The company wants to distributeincoming HTTP traffic evenly across all running instances.

 

Which AWS service or resource will meet this requirement?

 

A.       Amazon EC2 Auto Scaling

B.       Application Load Balancer

C.      Gateway Load Balancer

D.      Network Load Balancer

 

Correct Answer: B

Section: (none)

 

QUESTION 467

Which AWS service or feature gives users the ability to connect VPCs and on-premises networks to a central hub?

 

A.       Virtual private gateway

B.       AWS Transit Gateway

C.      Internet gateway


D.      Customer gateway

 

Correct Answer: B

Section: (none)

 

QUESTION 468

A company wants to run CPU-intensive workload across multiple Amazon EC2 instances. Which EC2 instancetype should the company use to meet this requirement?

A.       General purpose instances

B.       Compute optimized instances

C.      Memory optimized instances

D.      Storage optimized instances

 

Correct Answer: B

Section: (none)

 

QUESTION 469

A company is connecting multiple VPCs and on-premises networks. The company needs to use an AWS service as a cloud routerto simplify peering relationships.

 

Which AWS service can the company use to meet this requirement?

 

A.       AWS Direct Connect

B.       AWS Transit Gateway

C.      Amazon Connect

D.      Amazon Route 53

 

Correct Answer: B

Section: (none)

 

QUESTION 470

A company stores a large amount of data that auditors access only twice each year.

 

Which Amazon S3 storage class should the company use to store the data with the LOWEST cost?

 

A.       Amazon S3 Outposts

B.       Amazon S3 Glacier Instant Retrieval

C.      Amazon S3 Standard

D.      Amazon S3 Intelligent-Tiering

 

Correct Answer: D

Section: (none)

 

需要建議?點擊這裡 聯絡專員,獲取專業的雲端諮詢。


QUESTION 471

Which action should a company take to improve security in its AWS account?

 

A.       Require multi-factor authentication (MFA) for privileged users.

B.       Remove the root user account.

C.      Create an access key for the AWS account root user.

D.      Create an access key for each privileged user.

 

Correct Answer: A

Section: (none)

 

QUESTION 472

Which of the following are ways to improve security on AWS? (Choose two.)


A.       Using AWS Artifact

B.       Granting the broadest permissions to all IAM roles

C.      Running application code with AWS Cloud

D.      Enabling multi-factor authentication (MFA) with Amazon Cognito

E.       Using AWS Trusted Advisor security checks

 

Correct Answer: AE

Section: (none)

 

QUESTION 473

A company wants to store its files in the AWS Cloud. Users need to be able to download these files directly using a public URL.

 

Which AWS service or feature will meet this requirement?

 

A.       Amazon Redshift

B.       Amazon Elastic Block Store (Amazon EBS)

C.      Amazon Elastic File System (Amazon EFS)

D.      Amazon S3

 

Correct Answer: D

Section: (none)

 

QUESTION 474

A company is using AWS for all its IT infrastructure. The company's developers are allowed to deploy applications on their own.The developers want to deploy their applications without having to provision the infrastructure themselves.

 

Which AWS service should the developers use to meet these requirements?

 

A.       AWS CloudFormation

B.       AWS CodeBuild

C.      AWS Elastic Beanstalk

D.      AWS CodeDeploy

 

Correct Answer: C

Section: (none)

 

QUESTION 475

A company wants to gain insights from its data and build interactive data visualization dashboards. Which AWS servicewill meet these requirements?

A.       Amazon SageMaker

B.       Amazon Rekognition

C.      Amazon QuickSight

D.      Amazon Kinesis

 

Correct Answer: C

Section: (none)

 

您需要的不僅是雲端服務,而是專業支持。了解更多


QUESTION 476

A cloud engineer wants to store data in Amazon S3. The engineer will access some of the data yearly and some of the data daily.

Which S3 storage class will meet these requirements MOST cost-effectively?

 

A.       S3 Standard

B.       S3 Glacier Deep Archive


C.      S3 One Zone-Infrequent Access (S3 One Zone-IA)

D.      S3 Intelligent-Tiering

 

Correct Answer: C

Section: (none)

 

QUESTION 477

Which of the following are economic benefits of using the AWS Cloud? (Choose two.)

 

A.       Consumption-based pricing

B.       Perpetual licenses

C.      Economies of scale

D.      AWS Enterprise Support at no additional cost

E.       Bring-your-own-hardware model

 

Correct Answer: AC

Section: (none)

 

QUESTION 478

A user is moving a workload from a local data center to an architecture that is distributed between the local data center and theAWS Cloud.

 

Which type of migration is this?

 

A.       On-premises to cloud native

B.       Hybrid to cloud native

C.      On-premises to hybrid

D.      Cloud native to hybrid

 

Correct Answer: C

Section: (none)

 

QUESTION 479

A company needs to store infrequently used data for data archives and long-term backups. Which AWS service orstorage class will meet these requirements MOST cost-effectively?

A.       Amazon FSx for Lustre

B.       Amazon Elastic Block Store (Amazon EBS)

C.      Amazon Elastic File System (Amazon EFS)

D.      Amazon S3 Glacier Flexible Retrieval

 

Correct Answer: D

Section: (none)

 

QUESTION 480

Which AWS service provides users with AWS issued reports, certifications, accreditations, and third-party attestations?

 

A.       AWS Artifact

B.       AWS Trusted Advisor

C.      AWS Health Dashboard

D.      AWS Config

 

Correct Answer: A

Section: (none)


一站式雲端解決方案在等著您,點擊這裡 立即聯絡。

2會員
89內容數
小豬科技 - 您的雲端伺服器解決方案 我們是領先的雲端伺服器供應商,提供來自 AWS、GCP、阿里雲、騰訊雲等頂級供應商的解決方案。我們主要提供高效能 VPS(虛擬機),以滿足客戶的多樣化需求。
留言0
查看全部
發表第一個留言支持創作者!
小豬科技的沙龍 的其他內容
AWS 架構師證照考古題 QUESTION 341 A company has an AWS Lambda function that needs read access to an Amazon S3 bucket that is located in the same AWS account.
谷歌雲端架構師證照題庫彙整 20241007 Google Certified Professional Cloud Architect (GCP) QUESTION 94 Case Study: 7 - Mountkirk Games
AWS 雲端從業人員證照考古題彙整 20241007 QUESTION 438 Which of the following can be components of a VPC in the AWS Cloud? (Choose two.)
QUESTION 298 A company runs a public three-tier web application in a VPC. The application runs on AmazonEc2 instances across multiple Availability..
谷歌雲端架構師證照題庫彙整 20241005 QUESTION 75 Case Study: 4 - Dress4Win case study
AWS 雲端從業人員證照考古題彙整 20241005 QUESTION 382 A company wants to establish a private network connection between AWS and its corporate network.
AWS 架構師證照考古題 QUESTION 341 A company has an AWS Lambda function that needs read access to an Amazon S3 bucket that is located in the same AWS account.
谷歌雲端架構師證照題庫彙整 20241007 Google Certified Professional Cloud Architect (GCP) QUESTION 94 Case Study: 7 - Mountkirk Games
AWS 雲端從業人員證照考古題彙整 20241007 QUESTION 438 Which of the following can be components of a VPC in the AWS Cloud? (Choose two.)
QUESTION 298 A company runs a public three-tier web application in a VPC. The application runs on AmazonEc2 instances across multiple Availability..
谷歌雲端架構師證照題庫彙整 20241005 QUESTION 75 Case Study: 4 - Dress4Win case study
AWS 雲端從業人員證照考古題彙整 20241005 QUESTION 382 A company wants to establish a private network connection between AWS and its corporate network.
你可能也想看
Google News 追蹤
Thumbnail
接下來第二部分我們持續討論美國總統大選如何佈局, 以及選前一週到年底的操作策略建議 分析兩位候選人政策利多/ 利空的板塊和股票
Thumbnail
🤔為什麼團長的能力是死亡筆記本? 🤔為什麼像是死亡筆記本呢? 🤨作者巧思-讓妮翁死亡合理的幾個伏筆
Thumbnail
隨著企業在數位轉型過程中,愈來愈依賴多雲端架構,對雲端安全性和合規性的需求變得前所未有的重要。 雲原生應用程式保護平台(CNAPP)提供了一套全面的解決方案,讓企業能夠有效地管理多雲端環境中的安全性和合規性。
Thumbnail
如果您或您的機構遇到任何網路資安問題,Exthack駭客聯盟可以提供專業的駭客服務,幫助您解決這些挑戰。我們的駭客團隊具備豐富的經驗,可以一對一地協助您加強安全防護。請隨時聯絡,雇用駭客一對一協助。 以下講述僅為日常行為的基本操作,不代表駭客團隊的核心技術,僅供參考。駭客團隊的真正技術涵蓋範圍廣泛
Thumbnail
隨著企業對雲端技術的依賴日益加深,確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台(Cloud-Native Application Protection Platform,CNAPP)應運而生,旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
Thumbnail
OpenSSH 漏洞 CVE-2024-6387 已公佈。 如果利用此漏洞,則可以在無需身份驗證的情況下以特權遠端執行任意程式碼 此漏洞影響的是 Amazon Linux 2023 作業系統, Amazon Linux 1 和 Amazon Linux 2 不受影響。 https://ex
Thumbnail
為了因應2025年ISO27001從2013轉到2022版本,需進行轉版受訓課程。這個課程是提供已經取得ISO27001:2013主導稽核員證書者,所提供的轉版訓練,有提供新舊版本差異的說明,更重要的是可以取得轉版證書。
Thumbnail
談了許多網路安全的議題,提醒民眾要注意哪些事情,建構哪些網路安全思維,讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外,是不是還有其他方面的作法呢? 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網,企業端就不能夠缺席。 舉幾個例子讓大家知道。
Thumbnail
接下來第二部分我們持續討論美國總統大選如何佈局, 以及選前一週到年底的操作策略建議 分析兩位候選人政策利多/ 利空的板塊和股票
Thumbnail
🤔為什麼團長的能力是死亡筆記本? 🤔為什麼像是死亡筆記本呢? 🤨作者巧思-讓妮翁死亡合理的幾個伏筆
Thumbnail
隨著企業在數位轉型過程中,愈來愈依賴多雲端架構,對雲端安全性和合規性的需求變得前所未有的重要。 雲原生應用程式保護平台(CNAPP)提供了一套全面的解決方案,讓企業能夠有效地管理多雲端環境中的安全性和合規性。
Thumbnail
如果您或您的機構遇到任何網路資安問題,Exthack駭客聯盟可以提供專業的駭客服務,幫助您解決這些挑戰。我們的駭客團隊具備豐富的經驗,可以一對一地協助您加強安全防護。請隨時聯絡,雇用駭客一對一協助。 以下講述僅為日常行為的基本操作,不代表駭客團隊的核心技術,僅供參考。駭客團隊的真正技術涵蓋範圍廣泛
Thumbnail
隨著企業對雲端技術的依賴日益加深,確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台(Cloud-Native Application Protection Platform,CNAPP)應運而生,旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
Thumbnail
OpenSSH 漏洞 CVE-2024-6387 已公佈。 如果利用此漏洞,則可以在無需身份驗證的情況下以特權遠端執行任意程式碼 此漏洞影響的是 Amazon Linux 2023 作業系統, Amazon Linux 1 和 Amazon Linux 2 不受影響。 https://ex
Thumbnail
為了因應2025年ISO27001從2013轉到2022版本,需進行轉版受訓課程。這個課程是提供已經取得ISO27001:2013主導稽核員證書者,所提供的轉版訓練,有提供新舊版本差異的說明,更重要的是可以取得轉版證書。
Thumbnail
談了許多網路安全的議題,提醒民眾要注意哪些事情,建構哪些網路安全思維,讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外,是不是還有其他方面的作法呢? 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網,企業端就不能夠缺席。 舉幾個例子讓大家知道。