EN簡體繁體
登錄
首頁 / AWS / SCS-C03
AWS · SCS-C03

AWS Certified Security – Specialty

SCS-C03 英文 PDF 練習題，共 143 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

面向雲安全專業人員，考覈威脅檢測、基礎設施防護、身份權限、數據保護及安全治理。

官網公佈部分考試語言將停用；請在官方頁面覈對語種與日期。

考試代碼
SCS-C03
官方考試／認證名稱
AWS Certified Security – Specialty
考試形式
單選題及多選題
考試時長
170 分鐘
官方考試題量
65 題
官方可選考試語言
英文、日文、韓文、葡萄牙文（巴西）、簡體中文、西班牙文（拉丁美洲）

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
先試閱，再決定

前20 題免費試閱

題庫共 143 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 11 題

Question#11Topic1

一家公司安裝了一個第三方應用程序，該應用程序分佈在多個 Amazon EC2 實例和本地服務器上。有時，公司的IT團隊需要使用SSH連接到每臺機器來執行軟件維護任務。在這些時隙之外，機器必須與網絡的其餘部分完全隔離。該公司不想維護任何 SSH 密鑰。此外，該公司希望僅在存在 SSH 連接時按機器使用時間付費。
哪種解決方案可以滿足這些要求？

  1. A.創建具有端口轉發的堡壘主機以連接到計算機。
  2. B.設置 AWS Systems Manager 會話管理器以允許臨時連接。
  3. C.使用 AWS CloudShell 創建無服務器連接。
  4. D.爲每臺機器設置一個接口 VPC 終端節點以進行專用連接。
查看答案與解析

答案

B

解析


第 12 題

Question#12Topic1

一家公司在 Amazon Elastic Kubernetes Service (Amazon EKS) 上運行多個應用程序。該公司需要一種解決方案，通過監控 Amazon EKS 審覈日誌以及操作系統、網絡和文件事件來檢測任何 Kubernetes 安全風險。該解決方案必須將任何已識別風險的電子郵件警報發送到與安全團隊關聯的郵件列表。
哪種解決方案可以滿足這些要求？

  1. A.部署 AWS Security Hub 並啓用包含 EKS 控件的安全標準。創建 Amazon Simple Notification Service (Amazon SNS) 主題並將安全團隊的郵件列表設置爲訂閱者。使用 Amazon EventBridge 規則將相關 Security Hub 事件發送到 SNS 主題。
  2. B.啓用 Amazon Inspector 容器映像掃描。配置 Amazon Detective 以分析 EKS 安全日誌。爲 EKS 審覈日誌創建 Amazon CloudWatch 日誌組。使用 AWS Lambda 函數處理日誌並向安全團隊發送電子郵件警報。
  3. C.啓用 Amazon GuardDuty 在 GuardDuty 中啓用 Amazon EKS 的 EKS 保護和運行時監控。創建 Amazon Simple Notification Service (Amazon SNS) 主題並將安全團隊的郵件列表設置爲訂閱者。使用 Amazon EventBridge 規則將相關 GuardDuty 事件發送到 SNS 主題。
  4. D.在所有 EKS 節點上安裝 AWS Systems Manager 代理（SSM 代理）。配置 Amazon CloudWatch Logs 以收集 EKS 審覈日誌。創建 Amazon Simple Notification Service (Amazon SNS) 主題並將安全團隊的郵件列表設置爲訂閱者。配置 CloudWatch 警報，以便在生成審覈日誌時向 SNS 主題發佈消息。
查看答案與解析

答案

C

解析


第 13 題

Question#13Topic1

一家公司允許用戶將其移動應用程序下載到手機上。該應用程序基於 MQTT，並連接到 AWS IoT Core 以訂閱特定的客戶端相關主題。
最近，該公司發現一些惡意攻擊者試圖將特洛伊木馬植入合法手機。特洛伊木馬冒充真實應用程序，並使用注入特殊字符的客戶端 ID 來獲取對客戶端權限範圍之外的主題的訪問權限。
公司應該採取哪些行動組合來防止這種威脅？ （選擇兩個。）

  1. A.在應用程序中，使用 IoT 事物名稱作爲客戶端 ID 將設備連接到 AWS IoT Core。
  2. B.在應用程序中，添加客戶端 ID 檢查。如果檢測到任何特殊字符，請斷開與服務器的連接。
  3. C.應用允許“AWSIoTWirelessDataAccess”且委託人設置爲“client/${iot:Connection.Thing.ThingName}”的 AWS IoT Core 策略
  4. D.將 AWS IoT Core 策略應用於設備以允許資源設置爲“client/${iot:ClientId}”的“iot:Connect”。
  5. E.將 AWS IoT Core 策略應用於設備以允許資源設置爲“client/${iot:Connection.Thing.ThingName)”的“iot:Connect”。
查看答案與解析

答案

AE

解析


第 14 題

Question#14Topic1

安全工程師希望評估特定 AWS 資源的配置更改，以確保該資源符合合規性標準。然而，安全工程師擔心快速連續對資源進行多次配置更改的情況。安全工程師希望僅記錄該資源的最新配置，以指示這組更改的累積影響。
哪種解決方案能夠以最高效的方式滿足這一要求？

  1. A.使用 AWS CloudTrail 通過過濾 API 調用來監控更改來檢測配置更改。使用最近的 API 調用來指示多次調用的累積影響。
  2. B.使用 AWS Config 檢測配置更改並記錄最新配置，以防出現多個配置更改。
  3. C.使用 Amazon CloudWatch 通過過濾 API 調用來監控更改來檢測配置更改。使用最近的 API 調用來指示多次調用的累積影響。
  4. D.使用 AWS Cloud Map 檢測配置更改。從 AWS Cloud Map 生成配置更改報告，以使用滑動時間窗口跟蹤最新狀態。
查看答案與解析

答案

B

解析


第 15 題

Question#15Topic1

安全工程師需要實施一個解決方案來創建和控制公司用於加密操作的密鑰。安全工程師必須創建對稱密鑰，其中生成密鑰材料並在 AWS CloudHSM 集羣支持的自定義密鑰存儲中使用。
安全工程師將使用對稱和非對稱數據密鑰對在應用程序中本地使用。安全工程師還必須審覈密鑰的使用。
安全工程師如何滿足這些要求？

  1. A.要創建密鑰，請將 AWS Key Management Service (AWS KMS) 和自定義密鑰存儲與 CloudHSM 集羣結合使用。對於審覈，請使用 Amazon Athena。
  2. B.要創建密鑰，請將 Amazon S3 和自定義密鑰存儲與 CloudHSM 集羣結合使用。對於審覈，請使用 AWS CloudTrail。
  3. C.要創建密鑰，請將 AWS Key Management Service (AWS KMS) 和自定義密鑰存儲與 CloudHSM 集羣結合使用。對於審覈，請使用 Amazon GuardDuty。
  4. D.要創建密鑰，請將 AWS Key Management Service (AWS KMS) 和自定義密鑰存儲與 CloudHSM 集羣結合使用。對於審覈，請使用 AWS CloudTrail。
查看答案與解析

答案

D

解析


下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證