EN簡體繁體
登錄
首頁 / AWS / SCS-C03
AWS · SCS-C03

AWS Certified Security – Specialty

SCS-C03 英文 PDF 練習題，共 143 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

面向雲安全專業人員，考覈威脅檢測、基礎設施防護、身份權限、數據保護及安全治理。

官網公佈部分考試語言將停用；請在官方頁面覈對語種與日期。

考試代碼
SCS-C03
官方考試／認證名稱
AWS Certified Security – Specialty
考試形式
單選題及多選題
考試時長
170 分鐘
官方考試題量
65 題
官方可選考試語言
英文、日文、韓文、葡萄牙文（巴西）、簡體中文、西班牙文（拉丁美洲）

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
先試閱，再決定

前20 題免費試閱

題庫共 143 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 16 題

Question#16Topic1

一家公司正在 Auto Scaling 組中的 Amazon EC2 實例上運行應用程序。應用程序將日誌存儲在本地。一位安全工程師注意到，在縮減事件後日志丟失了。安全工程師需要推薦一個解決方案來保證日誌數據的持久性和可用性。所有日誌必須保存至少 1 年以供審計之用。
安全工程師應該推薦什麼？

  1. A.在 Auto Scaling 生命週期中，添加一個掛鉤，以便在每次創建 EC2 實例時創建並附加 Amazon Elastic Block Store (Amazon EBS) 日誌卷。當實例終止時，EBS卷可以重新附加到另一個實例以進行日誌審查。
  2. B.創建 Amazon Elastic File System (Amazon EFS) 文件系統，並在 Auto Scaling 啓動模板的用戶數據部分中添加命令，以在 EC2 實例創建期間掛載 EFS 文件系統。在實例上配置一個進程，每天一次將日誌從實例 Amazon Elastic Block Store (Amazon EBS) 卷複製到 EFS 文件系統中的目錄。
  3. C.將 Amazon CloudWatch 代理添加到 Auto Scaling 組中使用的 AMI 中。配置 CloudWatch 代理以將日誌發送到 Amazon CloudWatch Logs 供審覈。
  4. D.在 Auto Scaling 生命週期內，在終止狀態轉換處添加生命週期掛鉤，並通過使用 Amazon Simple Notification Service (Amazon SNS) 的生命週期通知來提醒工程團隊。將掛鉤配置爲保持終止：等待狀態 1 小時，以便在實例終止之前手動檢查安全日誌。
查看答案與解析

答案

C

解析


第 17 題

Question#17Topic1

一家公司正在使用 AWS 對 Amazon S3 存儲桶中存儲的數據運行長時間運行的分析過程。該進程在 Auto Scaling 組中的一組 Amazon EC2 實例上運行。 EC2 實例部署在無法訪問 Internet 的 VPC 的私有子網中。 EC2 實例和 S3 存儲桶位於同一 AWS 賬戶中。
EC2 實例通過具有默認訪問策略的 S3 網關終端節點訪問 S3 存儲桶。每個 EC2 實例都與一個實例配置文件角色關聯，該角色具有明確允許僅對所需的 S3 存儲桶執行 s3:GetObject 操作和 s3:PutObject 操作的策略。
該公司瞭解到一個或多個 EC2 實例受到威脅，並且正在將數據泄露到 AWS Organizations 中公司組織外部的 S3 存儲桶中。安全工程師必須實施一種解決方案來阻止這種數據泄露並保持 EC2 處理作業正常運行。
哪種解決方案可以滿足這些要求？

  1. A.更新 S3 網關終端節點上的策略，以僅當 aws:ResourceOrgID 和 aws:PrincipalOrgID 條件鍵的值與公司的值匹配時才允許 S3 操作。
  2. B.更新實例配置文件角色的策略，以僅當 aws:ResourceOrgID 條件鍵的值與公司的值匹配時才允許 S3 操作。
  3. C.將網絡 ACL 規則添加到 EC2 實例的子網以阻止端口 443 上的傳出連接。
  4. D.在 AWS 賬戶上應用 SCP，僅當 aws:ResourceOrgID 和 aws:PrincipalOrgID 條件鍵的值與公司的值匹配時才允許 S3 操作。
查看答案與解析

答案

B

解析


第 18 題

Question#18Topic1

一家公司最近在其基於雲的環境中遭遇了惡意攻擊。該公司成功遏制並消除了此次攻擊，一名安全工程師正在執行事件響應工作。安全工程師需要將 Amazon RDS 數據庫集羣恢復到最後一個已知的良好版本。數據庫集羣配置爲生成保留期爲 14 天的自動備份。首次攻擊發生在 5 天前下午 3:15 整
哪種解決方案可以滿足這個要求？

  1. A.確定數據庫的區域集羣 ARN。使用 ARN 通過恢復到時間點功能來恢復區域集羣。設置 5 天前下午 3:14 的目標時間。
  2. B.確定數據庫的區域集羣 ARN。列出已爲集羣拍攝的快照。使用創建時間最接近 5 天前下午 3:14 的快照還原數據庫。
  3. C.列出對公司所有 RDS 數據庫拍攝的所有快照。識別最接近 5 天前下午 3:14 拍攝的快照並將其恢復。
  4. D.確定數據庫的區域集羣 ARN。使用 ARN 通過恢復到時間點功能來恢復區域集羣。 14 天前設定目標時間。
查看答案與解析

答案

A

解析


第 19 題

Question#19Topic1

公司的安全工程師需要設計一個事件響應計劃來解決受損的 IAM 用戶帳戶憑證問題。該公司使用 AWS Organizations 和 AWS IAM 識別中心中的組織來管理用戶訪問。該公司使用委派管理員帳戶來實施 AWS Security Hub。委派管理員賬戶包含 AWS CloudTrail 中的組織跟蹤，該跟蹤將所有事件記錄到 Amazon S3 存儲桶。該公司還配置了一個組織事件數據存儲，用於捕獲跟蹤中的所有事件。
事件響應計劃必須提供安全工程師在收到安全事件通知時可以採取的步驟，以立即禁用任何受到威脅的 IAM 用戶。
該計劃必須防止 IAM 用戶在任何 AWS 賬戶中使用。該計劃還必須收集受感染的 IAM 用戶在過去 7 天內在所有賬戶中執行的所有 AWS 操作。
哪種解決方案可以滿足這些要求？

  1. A.在組織管理賬戶中禁用受感染的 IAM 用戶。使用 Amazon Athena 查詢 S3 存儲桶中的組織 CloudTrail 日誌，瞭解 IAM 用戶在過去 7 天內執行的操作。
  2. B.刪除附加到組織管理賬戶中 IAM 用戶的所有 IAM 策略。使用 Security Hub 查詢 CloudTrail 日誌以瞭解 IAM 用戶在過去 7 天內執行的操作。
  3. C.刪除在 IAM Identity Center 中分配給 IAM 用戶的任何權限集。使用 Amazon CloudWatch Logs Insights 直接查詢 S3 存儲桶中的組織 CloudTrail 日誌，以瞭解 IAM 用戶在過去 7 天執行的操作。
  4. D.在 IAM Identity Center 中禁用 IAM 用戶的訪問權限。使用 CloudTrail 查詢組織事件數據存儲以獲取 IAM 用戶在過去 7 天內執行的操作。
查看答案與解析

答案

D

解析


第 20 題

Question#20Topic1

安全工程師正在爲在 VPC 中運行敏感工作負載的一組 Amazon EC2 實例設計安全控制。安全工程師需要實施一個解決方案來檢測和緩解 EC2 實例上的軟件漏洞。
哪種解決方案可以滿足這個要求？

  1. A.使用 Amazon Inspector 掃描 EC2 實例。使用 AWS Systems Manager Patch Manager 應用安全補丁和更新。
  2. B.在每個 EC2 實例上安裝基於主機的防火牆和防病毒軟件。使用 AWS Systems Manager Run Command 更新防火牆和防病毒軟件。
  3. C.在 EC2 實例上安裝 Amazon CloudWatch 代理。啓用詳細日誌記錄。使用 Amazon EventBridge 查看軟件日誌是否存在異常。
  4. D.使用 Amazon GuardDuty 惡意軟件防護掃描 EC2 實例。使用 AWS Systems Manager Patch Manager 應用安全補丁和更新。
查看答案與解析

答案

A

解析


下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證