EN简体繁體
登录
首页 / AWS / SCS-C03
AWS · SCS-C03

AWS Certified Security – Specialty

SCS-C03 英文 PDF 练习题，共 143 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向云安全专业人员，考核威胁检测、基础设施防护、身份权限、数据保护及安全治理。

官网公布部分考试语言将停用；请在官方页面核对语种与日期。

考试代码
SCS-C03
官方考试／认证名称
AWS Certified Security – Specialty
考试形式
单选题及多选题
考试时长
170 分钟
官方考试题量
65 题
官方可选考试语言
英文、日文、韩文、葡萄牙文（巴西）、简体中文、西班牙文（拉丁美洲）

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅，再决定

前20 题免费试阅

题库共 143 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 11 题

Question#11Topic1

一家公司安装了一个第三方应用程序，该应用程序分布在多个 Amazon EC2 实例和本地服务器上。有时，公司的IT团队需要使用SSH连接到每台机器来执行软件维护任务。在这些时隙之外，机器必须与网络的其余部分完全隔离。该公司不想维护任何 SSH 密钥。此外，该公司希望仅在存在 SSH 连接时按机器使用时间付费。
哪种解决方案可以满足这些要求？

  1. A.创建具有端口转发的堡垒主机以连接到计算机。
  2. B.设置 AWS Systems Manager 会话管理器以允许临时连接。
  3. C.使用 AWS CloudShell 创建无服务器连接。
  4. D.为每台机器设置一个接口 VPC 终端节点以进行专用连接。
查看答案与解析

答案

B

解析


第 12 题

Question#12Topic1

一家公司在 Amazon Elastic Kubernetes Service (Amazon EKS) 上运行多个应用程序。该公司需要一种解决方案，通过监控 Amazon EKS 审核日志以及操作系统、网络和文件事件来检测任何 Kubernetes 安全风险。该解决方案必须将任何已识别风险的电子邮件警报发送到与安全团队关联的邮件列表。
哪种解决方案可以满足这些要求？

  1. A.部署 AWS Security Hub 并启用包含 EKS 控件的安全标准。创建 Amazon Simple Notification Service (Amazon SNS) 主题并将安全团队的邮件列表设置为订阅者。使用 Amazon EventBridge 规则将相关 Security Hub 事件发送到 SNS 主题。
  2. B.启用 Amazon Inspector 容器映像扫描。配置 Amazon Detective 以分析 EKS 安全日志。为 EKS 审核日志创建 Amazon CloudWatch 日志组。使用 AWS Lambda 函数处理日志并向安全团队发送电子邮件警报。
  3. C.启用 Amazon GuardDuty 在 GuardDuty 中启用 Amazon EKS 的 EKS 保护和运行时监控。创建 Amazon Simple Notification Service (Amazon SNS) 主题并将安全团队的邮件列表设置为订阅者。使用 Amazon EventBridge 规则将相关 GuardDuty 事件发送到 SNS 主题。
  4. D.在所有 EKS 节点上安装 AWS Systems Manager 代理（SSM 代理）。配置 Amazon CloudWatch Logs 以收集 EKS 审核日志。创建 Amazon Simple Notification Service (Amazon SNS) 主题并将安全团队的邮件列表设置为订阅者。配置 CloudWatch 警报，以便在生成审核日志时向 SNS 主题发布消息。
查看答案与解析

答案

C

解析


第 13 题

Question#13Topic1

一家公司允许用户将其移动应用程序下载到手机上。该应用程序基于 MQTT，并连接到 AWS IoT Core 以订阅特定的客户端相关主题。
最近，该公司发现一些恶意攻击者试图将特洛伊木马植入合法手机。特洛伊木马冒充真实应用程序，并使用注入特殊字符的客户端 ID 来获取对客户端权限范围之外的主题的访问权限。
公司应该采取哪些行动组合来防止这种威胁？ （选择两个。）

  1. A.在应用程序中，使用 IoT 事物名称作为客户端 ID 将设备连接到 AWS IoT Core。
  2. B.在应用程序中，添加客户端 ID 检查。如果检测到任何特殊字符，请断开与服务器的连接。
  3. C.应用允许“AWSIoTWirelessDataAccess”且委托人设置为“client/${iot:Connection.Thing.ThingName}”的 AWS IoT Core 策略
  4. D.将 AWS IoT Core 策略应用于设备以允许资源设置为“client/${iot:ClientId}”的“iot:Connect”。
  5. E.将 AWS IoT Core 策略应用于设备以允许资源设置为“client/${iot:Connection.Thing.ThingName)”的“iot:Connect”。
查看答案与解析

答案

AE

解析


第 14 题

Question#14Topic1

安全工程师希望评估特定 AWS 资源的配置更改，以确保该资源符合合规性标准。然而，安全工程师担心快速连续对资源进行多次配置更改的情况。安全工程师希望仅记录该资源的最新配置，以指示这组更改的累积影响。
哪种解决方案能够以最高效的方式满足这一要求？

  1. A.使用 AWS CloudTrail 通过过滤 API 调用来监控更改来检测配置更改。使用最近的 API 调用来指示多次调用的累积影响。
  2. B.使用 AWS Config 检测配置更改并记录最新配置，以防出现多个配置更改。
  3. C.使用 Amazon CloudWatch 通过过滤 API 调用来监控更改来检测配置更改。使用最近的 API 调用来指示多次调用的累积影响。
  4. D.使用 AWS Cloud Map 检测配置更改。从 AWS Cloud Map 生成配置更改报告，以使用滑动时间窗口跟踪最新状态。
查看答案与解析

答案

B

解析


第 15 题

Question#15Topic1

安全工程师需要实施一个解决方案来创建和控制公司用于加密操作的密钥。安全工程师必须创建对称密钥，其中生成密钥材料并在 AWS CloudHSM 集群支持的自定义密钥存储中使用。
安全工程师将使用对称和非对称数据密钥对在应用程序中本地使用。安全工程师还必须审核密钥的使用。
安全工程师如何满足这些要求？

  1. A.要创建密钥，请将 AWS Key Management Service (AWS KMS) 和自定义密钥存储与 CloudHSM 集群结合使用。对于审核，请使用 Amazon Athena。
  2. B.要创建密钥，请将 Amazon S3 和自定义密钥存储与 CloudHSM 集群结合使用。对于审核，请使用 AWS CloudTrail。
  3. C.要创建密钥，请将 AWS Key Management Service (AWS KMS) 和自定义密钥存储与 CloudHSM 集群结合使用。对于审核，请使用 Amazon GuardDuty。
  4. D.要创建密钥，请将 AWS Key Management Service (AWS KMS) 和自定义密钥存储与 CloudHSM 集群结合使用。对于审核，请使用 AWS CloudTrail。
查看答案与解析

答案

D

解析


下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证