考試介紹 面向有實際經驗的解決方案架構師，考覈複雜組織架構、新方案設計、持續改進及工作負載遷移。
官網已公佈 SAP-C02 向 SAP-C03 的版本過渡；報考前請覈對適用版本及最後考試日期。
考試代碼 SAP-C02
官方考試／認證名稱 AWS Certified Solutions Architect – Professional
考試形式 單選題及多選題
考試時長 180 分鐘
官方考試題量 75 題
官方可選考試語言 英文、日文、韓文、葡萄牙文（巴西）、簡體中文、西班牙文（拉丁美洲） 官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。
官方來源：官方資料
先試閱，再決定 前20 題免費試閱 題庫共 529 題
題目按題庫原始順序展示。展開查看答案和解析。
本頁試閱由簡體題庫轉換爲繁體中文。
免責聲明：本站所有題目均整理自互聯網，僅供學習參考。
第 11 題 Question#11Topic2
一家公司擁有許多 AWS 賬戶，並使用 AWS Organizations 來管理所有這些賬戶。解決方案架構師必須實施公司可用於跨多個賬戶共享公共網絡的解決方案。
A.在基礎設施賬戶中創建一箇中轉網關。
B.從 AWS Organizations 主賬戶啓用資源共享。
C.在 AWS Organizations 中的組織內的每個 AWS 賬戶中創建 VPC。將 VPC 配置爲與基礎設施賬戶中的 VPC 共享相同的 CIDR 範圍和子網。將每個單獨賬戶中的 VPC 與基礎設施賬戶中的 VPC 對等。
D.在基礎設施賬戶的 AWS Resource Access Manager 中創建資源共享。選擇將使用共享網絡的特定 AWS Organizations OU。選擇每個子網以與資源共享關聯。
E.在基礎設施賬戶的 AWS Resource Access Manager 中創建資源共享。選擇將使用共享網絡的特定 AWS Organizations OU。選擇每個前綴列表以與資源共享關聯。
查看答案與解析 答案 BD
解析 需要步驟 B，因爲它使組織能夠跨賬戶共享資源。需要步驟 D，因爲它允許基礎結構帳戶與組織中的其他帳戶共享特定子網，以便其他帳戶可以在這些子網內創建資源，而無需管理自己的網絡。
第 12 題 Question#12Topic2
一家公司想要使用第三方軟件即服務 (SaaS) 應用程序。第三方 SaaS 應用程序通過多個 API 調用使用。第三方 SaaS 應用程序也在 VPC 內的 AWS 上運行。
A.創建 AWS PrivateLink 接口 VPC 終端節點。將此端點連接到第三方 SaaS 應用程序提供的端點服務。創建安全組以限制對端點的訪問。將安全組與端點相關聯。
B.在第三方 SaaS 應用程序和公司 VPC 之間創建 AWS Site-to-Site VPN 連接。配置網絡 ACL 以限制跨 VPN 隧道的訪問。
C.通過添加對等連接所需的路由，在第三方 SaaS 應用程序和公司 VPUdate 路由表之間創建 VPC 對等連接。
D.創建 AWS PrivateLink 終端節點服務。請第三方 SaaS 提供商爲此端點服務創建一個接口 VPC 端點。將端點服務的權限授予第三方 SaaS 提供商的特定帳戶。
查看答案 第 13 題 Question#13Topic2
公司需要爲其服務器實施補丁程序。本地服務器和 Amazon EC2 實例使用各種工具來執行修補。管理需要一個單一的報告來顯示所有服務器和實例的補丁狀態。
A.使用 AWS Systems Manager 管理本地服務器和 EC2 實例上的補丁。使用 Systems Manager 生成補丁合規性報告。
B.使用 AWS OpsWorks 管理本地服務器和 EC2 實例上的補丁。使用 Amazon QuickSight 與 OpsWorks 的集成來生成補丁合規性報告。
C.使用 Amazon EventBridge 規則通過安排 AWS Systems Manager 補丁修復作業來應用補丁。使用 Amazon Inspector 生成補丁合規性報告。
D.使用 AWS OpsWorks 管理本地服務器和 EC2 實例上的補丁。使用 AWS X-Ray 將補丁狀態發佈到 AWS Systems Manager OpsCenter 以生成補丁合規性報告。
查看答案 第 14 題 Question#14Topic2
一家公司正在 Application Load Balancer 後面的 Auto Scaling 組中的多個 Amazon EC2 實例上運行應用程序。應用程序的負載全天都在變化，並且 EC2 實例會定期擴展和擴展。來自 EC2 實例的日誌文件每 15 分鐘被複制到中央 Amazon S3 存儲桶中。安全團隊發現一些已終止的 EC2 實例中缺少日誌文件。
A.創建腳本以將日誌文件複製到 Amazon S3，並將腳本存儲在 EC2 實例上的文件中。創建 Auto Scaling 生命週期掛鉤和 Amazon EventBridge 規則以檢測來自 Auto Scaling 組的生命週期事件。在 autoscaling:EC2_INSTANCE_TERMINATING 轉換上調用 AWS Lambda 函數以將 ABANDON 發送到 Auto Scaling 組以防止終止，運行腳本以複製日誌文件，並使用 AWS SDK 終止實例。
B.使用腳本創建 AWS Systems Manager 文檔以將日誌文件複製到 Amazon S3。創建 Auto Scaling 生命週期掛鉤和 Amazon EventBridge 規則以檢測來自 Auto Scaling 組的生命週期事件。在 autoscaling:EC2_INSTANCE_TERMINATING 轉換上調用 AWS Lambda 函數以調用 AWS Systems Manager API SendCommand 操作以運行文檔以複製日誌文件並將 CONTINUE 發送到 Auto Scaling 組以終止實例。
C.將日誌傳送速率更改爲每 5 分鐘一次。創建腳本以將日誌文件複製到 Amazon S3，並將腳本添加到 EC2 實例用戶數據。創建 Amazon EventBridge 規則以檢測 EC2 實例終止。從 EventBridge 規則調用 AWS Lambda 函數，該函數使用 AWS CLI 運行用戶數據腳本以複製日誌文件並終止實例。
D.使用腳本創建 AWS Systems Manager 文檔以將日誌文件複製到 Amazon S3。創建一個 Auto Scaling 生命週期掛鉤，用於將消息發佈到 Amazon Simple Notification Service (Amazon SNS) 主題。從 SNS 通知中，調用 AWS Systems Manager API SendCommand 操作以運行文檔以複製日誌文件並將 ABANDON 發送到 Auto Scaling 組以終止實例。
查看答案 第 15 題 Question#15Topic2
一家公司正在使用多個 AWS 賬戶。 DNS 記錄存儲在賬戶 A 中 Amazon Route 53 的私有託管區域中。公司的應用程序和數據庫在賬戶 B 中運行。
A.在新 VPC 中的單獨 EC2 實例上部署數據庫。在私有託管區域中爲實例的私有 IP 創建記錄集。
B.使用 SSH 連接到應用層 EC2 實例。將 RDS 端點 IP 地址添加到 /etc/resolv.conf 文件。
C.創建授權以將賬戶 A 中的私有託管區域與賬戶 B 中的新 VPC 相關聯。
D.在賬戶 B 中爲示例 com 域創建私有託管區域。在 AWS 賬戶之間配置 Route 53 複製。
E.將賬戶 B 中的新 VPC 與賬戶 A 中的託管區域相關聯。刪除賬戶 A 中的關聯授權。
查看答案與解析 答案 CE
解析 https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/hosted-zone-private-associate-vpcs-different-accounts.html
下載與使用 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。 有效期內可重複下載；到期後需要重新購買。 PDF 僅供購買者個人學習使用，不可轉售或公開分享。 已下載至設備的文件不會因權限到期被遠程刪除。 如何選擇適合自己的認證