考試介紹 面向雲運維人員,考覈監控、維護、安全、網絡、業務連續性及成本和性能優化。
官網公佈部分考試語言將停用;請在官方頁面覈對語種與日期。
考試代碼 SOA-C03
官方考試/認證名稱 AWS Certified CloudOps Engineer – Associate
考試形式 單選題及多選題
考試時長 130 分鐘
官方考試題量 65 題
官方可選考試語言 英文、日文、韓文、簡體中文 官方考試語言與下方練習題文件的語言分別列出;實際考試版本及可選語種以官方預約頁面爲準。
官方來源:官方資料 信息覈對日期:2026-10-20
先試閱,再決定 前20 題免費試閱 題庫共 200 題
題目按題庫原始順序展示。展開查看答案和解析。
本頁試閱由簡體題庫轉換爲繁體中文。
免責聲明:本站所有題目均整理自互聯網,僅供學習參考。
第 11 題 Question#11Topic1
一家公司在 300 多個基於 Linux 的實例上運行業務應用程序。每個實例都安裝了 AWS Systems Manager 代理(SSM 代理)。該公司預計實例數量未來將會增長。所有業務應用程序實例都具有相同的用戶定義標籤。 CloudOps 工程師希望在所有業務應用程序實例上運行命令,以從私有存儲庫下載並安裝包。爲了避免存儲庫不堪重負,CloudOps 工程師希望確保一次下載次數不超過 30 次。 哪種解決方案能夠以最高效的方式滿足這一要求?
A.使用輔助標籤創建 10 批,每批 30 個實例。使用 Systems Manager Run Command 文檔下載並安裝該軟件包。使用輔助標記將目標指定爲 RunCommand 文檔的一部分。每批運行一次。
B.使用 AWS Lambda 函數自動運行 Systems Manager Run Command 文檔,該文檔傳送具有用戶定義標籤的實例 ID 列表。將 Lambda 函數的保留併發數設置爲 30。
C.使用 Systems Manager Run Command 文檔下載並安裝該軟件包。使用速率控制將併發設置爲 30。通過使用用戶定義的標記作爲 Run Command 文檔的一部分來指定目標。
D.使用 AWS Step Functions 中的並行工作流程狀態自動運行 Systems Manager Run Command 文檔,該文檔讀取具有用戶定義標籤的實例 ID 列表。將並行狀態數設置爲 30。運行 Step Functions 工作流程 10 次。
查看答案與解析 第 12 題 Question#12Topic1
一家公司使用 Amazon Route 53 以及跨多個 AWS 區域的基於延遲的路由來提供彈性。該公司使用 Route 53 和基於延遲的路由將流量引導至最近的區域。在每個區域內,加權 A 記錄將流量分配到多個可用區。 在最近的更新期間,一些可用區端點變得不健康。 Route 53 繼續將流量路由到不健康的端點。公司必須防止此類問題再次發生。 哪種解決方案可以滿足這個要求?
A.爲最近更新期間接收流量的每條加權記錄添加 Route 53 運行狀況檢查。
B.增加更新期間流量必須經過的區域中 Route 53 記錄的權重。
C.重新配置所有記錄以在所有區域中統一使用基於延遲的路由。
D.降低基於延遲的路由的 TTL 值以更快地檢測更改。
查看答案與解析 第 13 題 Question#13Topic1
公司必須確保在 AWS 賬戶中啓動的所有 Amazon EC2 Windows 實例都安裝了第三方代理。該公司使用 AWS Systems Manager,並對 Windows 實例進行適當標記。當更新可用時,公司必須向第三方代理定期部署更新。 哪種步驟組合能夠以最少的操作工作滿足這些要求? (選擇兩個。)
A.爲第三方代理創建 Systems Manager 分發程序包。
B.創建一個包含 Windows 標記值的 Systems Manager OpsItem。將 Systems Manager 清單附加到 OpsItem。
C.創建 AWS Lambda 函數。對 Lambda 函數進行編程,以登錄每個實例並根據需要安裝或更新第三方代理。
D.創建 Systems Manager 狀態管理器關聯以運行 AWS-RunRemoteScript 文檔 填充第三方代理程序包的詳細信息。
E.創建 Systems Manager 狀態管理器關聯以運行 AWS-ConfigureAWSPackage 文檔。填充第三方代理包的詳細信息。根據適用於 Windows 的適當標籤值指定實例標籤。
查看答案與解析 第 14 題 Question#14Topic1
一家公司已在兩個 AWS 區域中通過自定義 Amazon 系統映像 (AMI) 部署了 Amazon EC2 實例。該公司向 AWS Systems Manager 註冊了所有實例。 該公司發現某些實例上的操作系統存在嚴重的零日漏洞。然而,該公司不知道有多少實例受到影響。 CloudOps 工程師必須實施解決方案來爲受影響的 EC2 實例部署操作系統補丁。 哪種解決方案能夠以最少的運營開銷滿足這一要求?
A.在 Systems Manager 補丁管理器中定義補丁基準。使用補丁管理器掃描來識別受影響的實例。在每個區域中使用“立即修補”選項來更新受影響的實例。
B.使用 AWS Config 識別受影響的實例。在 Systems Manager 補丁管理器中定義補丁基準。使用補丁管理器中的立即補丁選項來更新受影響的實例。
C.創建 Amazon EventBridge 規則以對 Systems Manager 合規性事件做出反應。配置 EventBridge 規則以在受影響的實例上運行補丁基準。
D.使用 AWS Config 識別受影響的實例。使用所需補丁更新現有 EC2 AMI 從新 AMI 手動啓動實例以替換兩個區域中受影響的實例。
查看答案與解析 第 15 題 Question#15Topic1
一家公司在 Amazon EC2 實例上託管 FTP 服務器。在公司的 AWS 環境中,AWS Security Hub 會將 EC2 實例的調查結果發送到 Amazon EventBridge,因爲 FTP 端口已在附加到實例的安全組中公開暴露。 CloudOps 工程師需要一個自動化解決方案來修復 Security Hub 發現的問題以及任何類似的暴露端口發現的問題。 CloudOps 工程師希望使用事件驅動的方法。 哪種解決方案可以滿足這些要求?
A.配置現有的 EventBridge 事件以停止具有公開端口的 EC2 實例。
B.爲 FTP 服務器創建一個 cron 作業以調用 AWS Lambda 函數。配置 Lambda 函數以修改已識別的 EC2 實例的安全組並刪除允許公共訪問的實例。
C.爲調用 AWS Lambda 函數的 FTP 服務器創建 cron 作業。配置 Lambda 函數以修改服務器以使用 SFTP 而不是 FTP。
D.配置現有的 EventBridge 事件以調用 AWS Lambda 函數。配置刪除允許公網訪問的安全組規則的功能。
查看答案與解析 下載與使用 本資料按考試單獨購買,支持 1、3、6 或 12 個月期限。 支付確認後,在“我的練習題”中查看下載入口和準確到期時間。 有效期內可重複下載;到期後需要重新購買。 PDF 僅供購買者個人學習使用,不可轉售或公開分享。 已下載至設備的文件不會因權限到期被遠程刪除。 如何選擇適合自己的認證