EN簡體繁體
登錄
首頁 / AWS / DOP-C02
AWS · DOP-C02

AWS Certified DevOps Engineer – Professional

DOP-C02 英文 PDF 練習題，共 460 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

面向 DevOps 工程師，考覈持續交付、基礎設施自動化、監控、事件響應及合規。

官網公佈部分考試語言將停用；請在官方頁面覈對語種與日期。

考試代碼
DOP-C02
官方考試／認證名稱
AWS Certified DevOps Engineer – Professional
考試形式
單選題及多選題
考試時長
180 分鐘
官方考試題量
75 題
官方可選考試語言
英文、日文、韓文、簡體中文

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
  • 日文
先試閱，再決定

前20 題免費試閱

題庫共 460 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 16 題

Question#16Topic1

一個開發團隊正在使用 AWS CodeCommit 對應用程序代碼進行版本控制，並使用 AWS CodePipeline 來編排軟件部署。該團隊已決定使用遠程主分支作爲管道的觸發器來集成代碼更改。開發人員已將代碼更改推送到 CodeCommit 存儲庫，但發現管道沒有任何反應，即使在 10 分鐘後也是如此。
應採取以下哪些操作來解決此問題？

  1. A.檢查是否已爲主分支創建 Amazon EventBridge 規則以觸發管道。
  2. B.檢查 CodePipeline 服務角色是否有權訪問 CodeCommit 存儲庫。
  3. C.檢查開發人員的 IAM 角色是否有權推送到 CodeCommit 存儲庫。
  4. D.檢查管道是否因 Amazon CloudWatch Logs 中的 CodeCommit 錯誤而未能啓動。
查看答案

答案

A

第 17 題

Question#17Topic1

一家公司的開發人員使用 Amazon EC2 實例作爲遠程工作站。該公司擔心用戶可以創建或修改 EC2 安全組以允許不受限制的入站訪問。
DevOps 工程師需要開發一種解決方案來檢測用戶何時創建不受限制的安全組規則。該解決方案必須近乎實時地檢測安全組規則的變化，刪除不受限制的規則，並向安全團隊發送電子郵件通知。 DevOps 工程師創建了一個 AWS Lambda 函數，該函數檢查輸入中的安全組 ID，刪除授予無限制訪問權限的規則，並通過 Amazon Simple Notification Service (Amazon SNS) 發送通知。
DevOps 工程師接下來應該做什麼符合要求？

  1. A.配置要由 SNS 主題調用的 Lambda 函數。爲 SNS 主題創建 AWS CloudTrail 訂閱。爲安全組修改事件配置訂閱過濾器。
  2. B.創建 Amazon EventBridge 計劃規則以調用 Lambda 函數。定義一個每小時運行一次 Lambda 函數的計劃模式。
  3. C.創建將默認事件總線作爲源的 Amazon EventBridge 事件規則。定義規則的事件模式以匹配 EC2 安全組創建和修改事件。配置規則以調用 Lambda 函數。
  4. D.創建訂閱來自所有 AWS 服務的事件的 Amazon EventBridge 自定義事件總線。配置要由自定義事件總線調用的 Lambda 函數。
查看答案

答案

C

第 18 題

Question#18Topic1

一名 DevOps 工程師正在創建一個 AWS CloudFormation 模板來部署網絡服務。 Web 服務將在 Application Load Balancer (ALB) 後面的私有子網中的 Amazon EC2 實例上運行。 DevOps 工程師必須確保服務可以接受來自具有 IPv6 地址的客戶端的請求。
DevOps 工程師應該如何處理 CloudFormation 模板，以便 IPv6 客戶端可以訪問 Web 服務？

  1. A.將 IPv6 CIDR 塊添加到 VPC 和 EC2 實例的私有子網。爲 IPv6 網絡創建路由表條目，使用支持 IPv6 的 EC2 實例類型，併爲每個 EC2 實例分配 IPv6 地址。
  2. B.爲每個 EC2 實例分配一個 IPv6 彈性 IP 地址。創建一個目標組，並將 EC2 實例添加爲目標。在 ALB 的 443 端口上創建監聽器，並將目標組與 ALB 相關聯。
  3. C.將 ALB 替換爲網絡負載均衡器 (NLB)。將 IPv6 CIDR 塊添加到 NLB 的 VPC 和子網，併爲 NLB 分配一個 IPv6 彈性 IP 地址。
  4. D.將 IPv6 CIDR 塊添加到 ALB 的 VPC 和子網。在端口 443 上創建偵聽器，並在 ALB 上指定雙棧 IP 地址類型。創建一個目標組，並將 EC2 實例添加爲目標。將目標組與 ALB 相關聯。
查看答案與解析

答案

D

解析

選項 A 是不正確的，因爲爲每個 EC2 實例分配 IPv6 地址需要手動配置實例，這不是基礎架構即代碼的推薦方法。選項 B 是不正確的，因爲爲每個 EC2 實例分配 IPv6 彈性 IP 地址並不是爲服務啓用 IPv6 流量所必需的。選項 C 是不正確的，因爲用 NLB 替換 ALB 並不是爲服務啓用 IPv6 流量所必需的。它還需要手動配置 NLB，這不是基礎架構即代碼的推薦方法。

第 19 題

Question#19Topic1

一家公司使用 AWS Organizations 和 AWS Control Tower 來管理公司的所有 AWS 賬戶。該公司使用企業支持計劃。
一位 DevOps 工程師正在使用 Account Factory for Terraform (AFT) 來配置新帳戶。供應新帳戶時，DevOps 工程師注意到新帳戶的支持計劃設置爲基本支持計劃。 DevOps 工程師需要實施一個解決方案來爲新帳戶提供企業支持計劃。
哪個解決方案可以滿足這些要求？

  1. A.使用 AWS Config 一致性包部署組織賬戶部分 AWS Config 規則並自動修復任何不合規的賬戶。
  2. B.創建一個 AWS Lambda 函數來爲 AWS Support 創建一個票證，以將賬戶添加到企業支持計劃中。授予 Lambda 函數 support:ResolveCase 權限。
  3. C.向 control_tower_parameters 輸入添加一個附加值，以將 AWSEnterpriseSupport 參數設置爲組織的管理帳號。
  4. D.在 AFT 部署輸入配置中將 aft_feature_enterprise_support 功能標誌設置爲 True。重新部署 AFT 並應用更改。
查看答案

答案

D

第 20 題

Question#20Topic1

一家公司的 DevOps 工程師使用 AWS Systems Manager 在維護時段執行維護任務。該公司有幾個 Amazon EC2 實例需要在收到 AWS Health 通知後重新啓動。 DevOps 工程師需要實施自動化解決方案來補救這些通知。 DevOps 工程師創建 Amazon EventBridge 規則。
DevOps 工程師應如何配置 EventBridge 規則以滿足這些要求？

  1. A.配置 EC2 服務 AWS Health 的事件源。以及指示實例維護的事件類型。以 Systems Manager 文檔爲目標以重新啓動 EC2 實例。
  2. B.配置 Systems Manager 的事件源和指示維護時段的事件類型。以 Systems Manager 文檔爲目標以重新啓動 EC2 實例。
  3. C.配置一個AWS Health的事件源，一個EC2的服務，一個表示實例維護的事件類型。以新創建的 AWS Lambda 函數爲目標，該函數註冊一個自動化任務以在維護窗口期間重啓 EC2 實例。
  4. D.配置EC2的事件源和表示實例維護的事件類型。以新創建的 AWS Lambda 函數爲目標，該函數註冊一個自動化任務以在維護窗口期間重啓 EC2 實例。
查看答案

答案

A

下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證