EN简体繁體
登录
首页 / AWS / SAA-C03
AWS · SAA-C03

AWS Certified Solutions Architect – Associate

SAA-C03 英文 PDF 练习题，共 1019 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向云解决方案架构师，考核安全、弹性、高性能及成本优化的 AWS 架构设计。

官网公布部分考试语言将停用；请在官方页面核对语种与日期。

考试代码
SAA-C03
官方考试／认证名称
AWS Certified Solutions Architect – Associate
考试形式
单选题及多选题
考试时长
130 分钟
官方考试题量
65 题
官方可选考试语言
英文、法文（法国）、意大利文、日文、韩文、葡萄牙文（巴西）、西班牙文（拉丁美洲）、西班牙文（西班牙）、简体中文、繁体中文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
  • 日文
先试阅，再决定

前20 题免费试阅

题库共 1,019 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 11 题

Question#11Topic1

一家公司有一个在 Amazon EC2 实例上运行并使用 Amazon Aurora 数据库的应用程序。 EC2 实例使用存储在本地文件中的用户名和密码连接到数据库。该公司希望最大限度地减少凭证管理的运营开销。
解决方案架构师应该怎么做才能实现这一目标？

  1. A.使用 AWS Secrets Manager。开启自动旋转。
  2. B.使用 AWS Systems Manager Parameter Store。开启自动旋转。
  3. C.创建 Amazon S3 存储桶以存储使用 AWS Key Management Service (AWS KMS) 加密密钥加密的对象。将凭证文件迁移到 S3 存储桶。将应用程序指向 S3 存储桶。
  4. D.为每个 EC2 实例创建一个加密的 Amazon Elastic Block Store (Amazon EBS) 卷。将新的 EBS 卷附加到每个 EC2 实例。将凭证文件迁移到新的 EBS 卷。将应用程序指向新的 EBS 卷。
查看答案与解析

答案

A

解析

B错，因为parameter store不支持自动轮换，除非客户自己写，A是答案。

第 12 题

Question#12Topic1

一家跨国公司在应用程序负载均衡器 (ALB) 后面的 Amazon EC2 实例上托管其 Web 应用程序。 Web 应用程序具有静态数据和动态数据。该公司将其静态数据存储在 Amazon S3 存储桶中。该公司希望提高性能并减少静态数据和动态数据的延迟。该公司正在使用自己在 Amazon Route 53 上注册的域名。
解决方案架构师应该怎么做才能满足这些要求？

  1. A.创建一个以 S3 存储桶和 ALB 作为源的 Amazon CloudFront 分配。配置 Route 53 以将流量路由到 CloudFront 分配。
  2. B.创建一个以 ALB 作为源的 Amazon CloudFront 分配。创建一个将 S3 存储桶作为端点的 AWS Global Accelerator 标准加速器 配置 Route 53 以将流量路由到 CloudFront 分配。
  3. C.创建一个以 S3 存储桶为源的 Amazon CloudFront 分配。创建一个将 ALB 和 CloudFront 分发作为终端节点的 AWS Global Accelerator 标准加速器。创建指向加速器 DNS 名称的自定义域名。使用自定义域名作为 Web 应用程序的端点。
  4. D.创建一个以 ALB 作为源的 Amazon CloudFront 分配。创建一个将 S3 存储桶作为终端节点的 AWS Global Accelerator 标准加速器。创建两个域名。将一个域名指向动态内容的 CloudFront DNS 名称。将另一个域名指向静态内容的加速器 DNS 名称。使用域名作为 Web 应用程序的端点。
查看答案与解析

答案

A

解析

Answer is A Explanation AWS Global Accelerator 与 CloudFront • 它们都使用 AWS 全球网络及其在世界各地的边缘位置 • 这两种服务都与 AWS Shield 集成以提供 DDoS 保护。 • CloudFront • 提高可缓存内容（例如图像和视频）的性能 • 动态内容（例如API 加速和动态站点交付） • 内容在边缘提供 • Global Accelerator • 提高基于TCP 的各种应用程序的性能或 UDP • 在边缘将数据包代理到在一个或多个 AWS 区域中运行的应用程序。 • 非常适合非 HTTP 用例，例如游戏 (UDP)、物联网 (MQTT) 或 IP 语音 • 适合需要静态 IP 地址的 HTTP 用例 • 适合需要确定性、快速区域故障转移的 HTTP 用例

第 13 题

Question#13Topic1

一家公司每月对其 AWS 基础设施进行维护。在这些维护活动期间，该公司需要在多个 AWS 区域轮换其 Amazon RDS for MySQL 数据库的凭证。
哪种解决方案能够以最少的运营开销满足这些要求？

  1. A.将凭证作为机密存储在 AWS Secrets Manager 中。对所需区域使用多区域秘密复制。配置 Secrets Manager 以按计划轮换密钥。
  2. B.通过创建安全字符串参数，将凭证作为机密存储在 AWS Systems Manager 中。对所需区域使用多区域秘密复制。配置 Systems Manager 以按计划轮换机密。
  3. C.将凭据存储在启用了服务器端加密 (SSE) 的 Amazon S3 存储桶中。使用 Amazon EventBridge (Amazon CloudWatch Events) 调用 AWS Lambda 函数来轮换凭证。
  4. D.使用 AWS Key Management Service (AWS KMS) 多区域客户托管密钥将凭证加密为机密。将机密存储在 Amazon DynamoDB 全局表中。使用 AWS Lambda 函数从 DynamoDB 检索机密。使用 RDS API 轮换密钥。
查看答案

答案

A

第 14 题

Question#14Topic1

一家公司在 Application Load Balancer 后面的 Amazon EC2 实例上运行电子商务应用程序。这些实例在跨多个可用区的 Amazon EC2 Auto Scaling 组中运行。 Auto Scaling 组根据 CPU 利用率指标进行扩展。电子商务应用程序将交易数据存储在托管在大型 EC2 实例上的 MySQL 8.0 数据库中。
随着应用程序负载的增加，数据库的性能会迅速下降。应用程序处理的读取请求多于写入事务。该公司需要一种能够自动扩展数据库的解决方案，以满足不可预测的读取工作负载的需求，同时保持高可用性。
哪种解决方案能够满足这些要求？

  1. A.将 Amazon Redshift 与单个节点结合使用以实现领导者和计算功能。
  2. B.将 Amazon RDS 与单可用区部署结合使用 配置 Amazon RDS 以在不同的可用区中添加读取器实例。
  3. C.将 Amazon Aurora 与多可用区部署结合使用。使用 Aurora 副本配置 Aurora Auto Scaling。
  4. D.将 Amazon ElastiCache for Memcached 与 EC2 Spot 实例结合使用。
查看答案

答案

C

第 15 题

Question#15Topic1

一家公司最近迁移到 AWS，并希望实施一种解决方案来保护流入和流出生产 VPC 的流量。该公司在其本地数据中心有一个检查服务器。检测服务器进行流量检测、流量过滤等具体操作。该公司希望在 AWS 云中拥有相同的功能。
哪种解决方案可以满足这些要求？

  1. A.使用 Amazon GuardDuty 在生产 VPC 中进行流量检查和流量过滤。
  2. B.使用流量镜像从生产 VPC 镜像流量以进行流量检查和过滤。
  3. C.使用 AWS Network Firewall 为生产 VPC 创建流量检查和流量过滤所需的规则。
  4. D.使用 AWS Firewall Manager 为生产 VPC 创建流量检查和流量过滤所需的规则。
查看答案

答案

C

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证