AWS Certified Cloud Practitioner CLF-C02 證照考古題大全 20241009

AWS 雲端從業人員證照考古題彙整 20241009

AWS Certified Cloud Practitioner CLF-C02

Amazon Web Service（AWS 亞馬遜）全系列考古題，2024年最新題庫，持續更新，全網最完整。AWS 證照含金量高，自我進修、跨足雲端產業必備近期版本更新，隨時追蹤最新趨勢變化。

QUESTION 441

Which AWS service or feature can a user configure to limit network access at the subnet level?

A.       AWS Shield

B.       AWS WAF

C.      Network ACL

D.      Security group

Correct Answer: C

Section: (none)

QUESTION 442

Which AWS service can a company use to manage encryption keys in the cloud?

A.       AWS License Manager

B.       AWS Certificate Manager (ACM)

C.      AWS CloudHSM

D.      AWS Directory Service

Correct Answer: C

Section: (none)

QUESTION 443

A company wants to enhance security by launching a third-party ISP intrusion detection system from its AWS account.

Which AWS service or resource should the company use to meet this requirement?

A.       AWS Security Hub

B.       AWS Marketplace

C.      AWS Quick Starts

D.      AWS Security Center

Correct Answer: B

Section: (none)

QUESTION 444

How does the AWS Cloud help companies build agility into their processes and cloud infrastructure?

A.       Companies can avoid provisioning too much capacity when they do not know how much capacity is required.

B.       Companies can expand into new geographic regions.

C.      Companies can access a range of technologies to experiment and innovate quickly.

D.      Companies can pay for IT resources only when they use the resources.

Correct Answer: B

Section: (none)

QUESTION 445

Which AWS service or tool gives a company the ability to release application changes in an automated way?

A.       Amazon AppFlow

B.       AWS CodeDeploy

C.      AWS PrivateLink

D.      Amazon EKS Distro

Correct Answer: B

Section: (none)

 
為什麼選擇小豬科技？點擊這裡 了解我們的獨特優勢。

QUESTION 446

Which AWS Cloud Adoption Framework (AWS CAF) perspective focuses on managing identities and permissions at scale?

A.       Operations

B.       Platform

C.      Governance

D.      Security

Correct Answer: C

Section: (none)

QUESTION 447

Which AWS service or feature allows users to securely store encrypted credentials and retrieve these credentials when required?

A.       AWS Encryption SDK

B.       AWS Security Hub

C.      AWS Secrets Manager

D.      AWS Artifact

Correct Answer: C

Section: (none)

QUESTION 448

Which pillar of the AWS Well-Architected Framework aligns with the ability to make frequent, small, and reversible changes toAWS Cloud architecture?

A.       Security

B.       Cost optimization

C.      Operational excellence

D.      Performance efficiency

Correct Answer: C

Section: (none)

QUESTION 449

Which AWS service or resource can a company use to deploy AWS WAF rules?

A.       Amazon EC2

B.       Application Load Balancer

C.      AWS Trusted Advisor

D.      Network Load Balancer

Correct Answer: B

Section: (none)

QUESTION 450

A company hosts its website on Amazon EC2 instances. The company needs to ensure that the website reaches a globalaudience and provides minimum latency to users.

Which AWS service should the company use to meet these requirements?

A.       Amazon Route 53

B.       Amazon CloudFront

C.      Elastic Load Balancing

D.      AWS Lambda

Correct Answer: B

Section: (none)

加入小豬科技，立即註冊 實現您的雲端目標。

QUESTION 451

Which AWS design principle emphasizes the reduction of interdependencies between components of an application?

A.       Scalability

B.       Loose coupling

C.      Automation

D.      Caching

Correct Answer: B

Section: (none)

QUESTION 452

A company wants to provide one of its employees with access to Amazon RDS. The company also wants to limit the interactionto only the AWS CLI and AWS software development kits (SDKs).

Which combination of actions should the company take to meet these requirements while following the principles of leastprivilege? (Choose two.)

A.       Create an IAM user and provide AWS Management Console access only.

B.       Create an IAM user and provide programmatic access only.

C.      Create an IAM role and provide AWS Management Console access only.

D.      Create an IAM policy with administrator access and attach it to the IAM user.

E.       Create an IAM policy with Amazon RDS access and attach it to the IAM user.

Correct Answer: BE

Section: (none)

QUESTION 453

A company is running a reporting web server application on Amazon EC2 instances. The application runs once every week andonce again at the end of the month. The EC2 instances can be shut down when they are not in use.

What is the MOST cost-effective billing model for this use case?

A.       Standard Reserved Instances

B.       Convertible Reserved Instances

C.      On-Demand Capacity Reservations

D.      On-Demand Instances

Correct Answer: D

Section: (none)

QUESTION 454

A company wants to discover, prepare, move, and integrate data from multiple sources for data analytics and machine learning.

Which AWS serverless data integration service should the company use to meet these requirements?

A.       AWS Glue

B.       AWS Data Exchange

C.      Amazon Athena

D.      Amazon EMR

Correct Answer: A

Section: (none)

QUESTION 455

A company is moving its development and test environments to AWS to increase agility and reduce cost. Because these arenot production workloads and the servers are not fully utilized, occasional unavailability is acceptable.

What is the MOST cost-effective Amazon EC2 pricing model that will meet these requirements?

A.       Reserved Instances

B.       On-Demand Instances

C.      Spot Instances

D.      Dedicated Hosts

Correct Answer: C

Section: (none)

專業支持不只是口號，立即聯絡 我們的小豬科技專員！

QUESTION 456

A company deploys its application on Amazon EC2 instances. The application occasionally experiences sudden increases indemand. The company wants to ensure that its application can respond to changes in demand at the lowest possible cost.

Which AWS service or concept will meet these requirements?

A.       AWS Auto Scaling

B.       AWS Compute Optimizer

C.      AWS Cost Explorer

D.      AWS Well-Architected Framework

Correct Answer: A

Section: (none)

QUESTION 457

A company wants to organize its users so that the company can grant permissions to the users as a group. Which AWS serviceor tool can the company use to meet this requirement?

A.       Security groups

B.       AWS Identity and Access Management (IAM)

C.      Resource groups

D.      AWS Security Hub

Correct Answer: B

Section: (none)

QUESTION 458

A company wants to build an application that uses AWS Lambda to run Python code.

Under the AWS shared responsibility model, which tasks will be the company's responsibility? (Choose two.)

A.       Management of the underlying infrastructure.

B.       Management of the operating system.

C.      Writing the business logic code.

D.      Installation of the computer language runtime.

E.       Providing AWS Identity and Access Management (IAM) access to the Lambda service.

Correct Answer: BC

Section: (none)

QUESTION 459

A company needs to identify who accessed an AWS service and what action was performed for a given time period.

Which AWS service should the company use to meet this requirement?

A.       Amazon CloudWatch

B.       AWS CloudTrail

C.      AWS Security Hub

D.      Amazon Inspector

Correct Answer: B

Section: (none)

QUESTION 460

A company wants to use a centralized AWS service to enforce compliance with the organizational business standards. The company wants to use an AWS service that can govern and control who can deploy, manage, and decommission AWSresources.

Which AWS service will meet these requirements?

A.       Amazon CloudWatch

B.       AWS Service Catalog

C.      Amazon GuardDuty

D.      AWS Security Hub

Correct Answer: B

Section: (none)

您的最佳雲端夥伴就在這裡，點擊這裡 了解我們的服務。

QUESTION 461

What does "security of the cloud?refer to in the AWS shared responsibility model?

A.       Availability of AWS services such as Amazon EC2

B.       Security of the cloud infrastructure that runs all the AWS services

C.      Implementation of password policies for IAM users

D.      Security of customer environments by using AWS Network Firewall partners

Correct Answer: B

Section: (none)

QUESTION 462

A company has an application that produces unstructured data continuously. The company needs to store the data so that thedata is durable and easy to query.

Which AWS service can the company use to meet these requirements?

A.       Amazon RDS

B.       Amazon Aurora

C.      Amazon QuickSight

D.      Amazon DynamoDB

Correct Answer: D

Section: (none)

QUESTION 463

Which options are AWS Cloud Adoption Framework (AWS CAF) perspectives? (Choose two.)

A.       Cloud fluency

B.       Security

C.      Change acceleration

D.      Architecture

E.       Business

Correct Answer: BE

Section: (none)

QUESTION 464

A company wants to migrate a company's on-premises container infrastructure to the AWS Cloud. The company wants to prevent unplanned administration and operation cost and adapt to a serverless architecture.

Which AWS service will meet these requirements?

A.       Amazon Connect

B.       AWS Fargate

C.      Amazon Lightsail

D.      Amazon EC2

Correct Answer: B

Section: (none)

QUESTION 465

A company wants its Amazon EC2 instances to be in different locations but share the same geographic area. The company alsowants to use multiple power grids and independent networking connectivity for the EC2 instances.

Which solution meets these requirements?

A.       Use EC2 instances in multiple edge locations in the same AWS Region.

B.       Use EC2 instances in multiple Availability Zones in the same AWS Region.

C.      Use EC2 instances in multiple Amazon Connect locations in the same AWS Region.

D.      Use EC2 instances in multiple AWS Artifact locations in the same AWS Region.

Correct Answer: B

Section: (none)

想要迅速部署雲端服務？立即註冊 小豬科技，開啟您的雲端之旅！

QUESTION 466

An ecommerce company has deployed a new web application on Amazon EC2 instances. The company wants to distributeincoming HTTP traffic evenly across all running instances.

Which AWS service or resource will meet this requirement?

A.       Amazon EC2 Auto Scaling

B.       Application Load Balancer

C.      Gateway Load Balancer

D.      Network Load Balancer

Correct Answer: B

Section: (none)

QUESTION 467

Which AWS service or feature gives users the ability to connect VPCs and on-premises networks to a central hub?

A.       Virtual private gateway

B.       AWS Transit Gateway

C.      Internet gateway

D.      Customer gateway

Correct Answer: B

Section: (none)

QUESTION 468

A company wants to run CPU-intensive workload across multiple Amazon EC2 instances. Which EC2 instancetype should the company use to meet this requirement?

A.       General purpose instances

B.       Compute optimized instances

C.      Memory optimized instances

D.      Storage optimized instances

Correct Answer: B

Section: (none)

QUESTION 469

A company is connecting multiple VPCs and on-premises networks. The company needs to use an AWS service as a cloud routerto simplify peering relationships.

Which AWS service can the company use to meet this requirement?

A.       AWS Direct Connect

B.       AWS Transit Gateway

C.      Amazon Connect

D.      Amazon Route 53

Correct Answer: B

Section: (none)

QUESTION 470

A company stores a large amount of data that auditors access only twice each year.

Which Amazon S3 storage class should the company use to store the data with the LOWEST cost?

A.       Amazon S3 Outposts

B.       Amazon S3 Glacier Instant Retrieval

C.      Amazon S3 Standard

D.      Amazon S3 Intelligent-Tiering

Correct Answer: D

Section: (none)

需要建議？點擊這裡 聯絡專員，獲取專業的雲端諮詢。

QUESTION 471

Which action should a company take to improve security in its AWS account?

A.       Require multi-factor authentication (MFA) for privileged users.

B.       Remove the root user account.

C.      Create an access key for the AWS account root user.

D.      Create an access key for each privileged user.

Correct Answer: A

Section: (none)

QUESTION 472

Which of the following are ways to improve security on AWS? (Choose two.)

A.       Using AWS Artifact

B.       Granting the broadest permissions to all IAM roles

C.      Running application code with AWS Cloud

D.      Enabling multi-factor authentication (MFA) with Amazon Cognito

E.       Using AWS Trusted Advisor security checks

Correct Answer: AE

Section: (none)

QUESTION 473

A company wants to store its files in the AWS Cloud. Users need to be able to download these files directly using a public URL.

Which AWS service or feature will meet this requirement?

A.       Amazon Redshift

B.       Amazon Elastic Block Store (Amazon EBS)

C.      Amazon Elastic File System (Amazon EFS)

D.      Amazon S3

Correct Answer: D

Section: (none)

QUESTION 474

A company is using AWS for all its IT infrastructure. The company's developers are allowed to deploy applications on their own.The developers want to deploy their applications without having to provision the infrastructure themselves.

Which AWS service should the developers use to meet these requirements?

A.       AWS CloudFormation

B.       AWS CodeBuild

C.      AWS Elastic Beanstalk

D.      AWS CodeDeploy

Correct Answer: C

Section: (none)

QUESTION 475

A company wants to gain insights from its data and build interactive data visualization dashboards. Which AWS servicewill meet these requirements?

A.       Amazon SageMaker

B.       Amazon Rekognition

C.      Amazon QuickSight

D.      Amazon Kinesis

Correct Answer: C

Section: (none)

您需要的不僅是雲端服務，而是專業支持。了解更多

QUESTION 476

A cloud engineer wants to store data in Amazon S3. The engineer will access some of the data yearly and some of the data daily.

Which S3 storage class will meet these requirements MOST cost-effectively?

A.       S3 Standard

B.       S3 Glacier Deep Archive

C.      S3 One Zone-Infrequent Access (S3 One Zone-IA)

D.      S3 Intelligent-Tiering

Correct Answer: C

Section: (none)

QUESTION 477

Which of the following are economic benefits of using the AWS Cloud? (Choose two.)

A.       Consumption-based pricing

B.       Perpetual licenses

C.      Economies of scale

D.      AWS Enterprise Support at no additional cost

E.       Bring-your-own-hardware model

Correct Answer: AC

Section: (none)

QUESTION 478

A user is moving a workload from a local data center to an architecture that is distributed between the local data center and theAWS Cloud.

Which type of migration is this?

A.       On-premises to cloud native

B.       Hybrid to cloud native

C.      On-premises to hybrid

D.      Cloud native to hybrid

Correct Answer: C

Section: (none)

QUESTION 479

A company needs to store infrequently used data for data archives and long-term backups. Which AWS service orstorage class will meet these requirements MOST cost-effectively?

A.       Amazon FSx for Lustre

B.       Amazon Elastic Block Store (Amazon EBS)

C.      Amazon Elastic File System (Amazon EFS)

D.      Amazon S3 Glacier Flexible Retrieval

Correct Answer: D

Section: (none)

QUESTION 480

Which AWS service provides users with AWS issued reports, certifications, accreditations, and third-party attestations?

A.       AWS Artifact

B.       AWS Trusted Advisor

C.      AWS Health Dashboard

D.      AWS Config

Correct Answer: A

Section: (none)

一站式雲端解決方案在等著您，點擊這裡 立即聯絡。