| 类型 | 问题 | 选项 | 答案 |
| 单选 | 当比较亚马逊云科技和企业内部的总拥有成本（TCO）时，包括哪些成本？ | 数据中心的安全性；业务分析；项目管理；操作系统管理 | 数据中心的安全性 |
| 单选 | 在亚马逊云科技责任分担模式下，亚马逊云科技负责什么？ | 配置 Amazon VPC；管理应用程序代码；维护应用流量；管理网络基础设施 | 管理网络基础设施 |
| 单选 | 应该使用哪种服务来估计在亚马逊云科技上运行一个新项目的成本？ | Amazon TCO Calculator；Amazon Simple Monthly Calculator；Amazon Cost Explorer API；Amazon Budgets | Amazon Simple Monthly Calculator |
| 多选 | 哪些服务可以在亚马逊云科技上管理和自动部署应用程序？（选择两个） | Amazon Elastic Beanstalk；Amazon Code Commit；Amazon Data Pipeline；Amazon Cloud Formation；Amazon Config | Amazon Elastic Beanstalk；Amazon Cloud Formation |
| 多选 | 在亚马逊云科技上，哪些原则被用来构建应用程序的可靠性？（选择两个） | 设计自动故障恢复；使用多个可用区；通过文件化的过程管理变化；测试适度的需求以确保可靠性；备份恢复到企业内部环境 | 设计自动故障恢复；使用多个可用区 |
| 多选 | 以下哪些是亚马逊云科技服务提供的计算资源？（选择两个） | Amazon Lambda；Amazon Elastic Container Service (Amazon ECS)；Amazon CodeDeploy；Amazon Glacier；Amazon Organizations | Amazon Lambda；Amazon Elastic Container Service (Amazon ECS) |
| 多选 | 哪些亚马逊云科技服务提供了一种将企业内部架构扩展到 Amazon Cloud 的方法？（选择两个） | Amazon EBS；Amazon Direct Connect；Amazon CloudFront；Amazon Storage Gateway；Amazon Connect | Amazon Direct Connect；Amazon Storage Gateway |
| 单选 | Amazon Cloud 的哪个好处支持将资源供应与不断变化的工作负载需求相匹配？ | 安全性；可靠性；弹性；高可用性 | 弹性 |
| 单选 | 一个用户在亚马逊云科技上运行一个应用程序，并注意到一个或多个亚马逊云科技拥有的IP地址参与了分布式拒绝服务（DDoS）攻击。用户应该就这种情况联系谁？ | Amazon Premium Support；Amazon Technical Account Manager；Amazon Solutions Architect；Amazon Abuse team | Amazon Abuse team |
| 多选 | 以下哪些是在 Amazon Cloud 中托管基础设施的好处？（选择两个） | 没有前期的承诺；亚马逊云科技管理着云中的所有安全；用户有能力按需配置资源；用户可以获得免费和无限的存储；用户对物理基础设施有控制权 | 没有前期的承诺；用户有能力按需配置资源 |
| 单选 | Amazon services 的“按需付费定价”模式是 ？ | 减少资本支出；需要提前支付 Amazon services 的费用；只与 Amazon EC2、Amazon S3 和 Amazon RDS 有关；减少运营支出 | 减少资本支出 |
| 单选 | 在亚马逊云科技共享责任模式下，亚马逊云科技负责哪项与安全有关的任务？ | IAM 凭证的生命周期管理；全球基础设施的物理安全；Amazon EBS volumes 的加密；防火墙的配置 | 全球基础设施的物理安全 |
| 单选 | 在选择 Amazon EC2 专用主机预订后，哪个定价选项会提供最大的折扣？ | 没有预付费用；每小时按需支付；部分预付款；全部预付 | 全部预付 |
| 单选 | 在多个可用区部署应用程序的优势是什么？ | 如果自然灾害导致某个 Amazon Region 的服务中断，那么服务失败的风险就会降低；应用程序将具有更高的可用性，因为它可以承受一个可用性区域的服务中断；将有更好的覆盖范围，因为可用区在地理上有一定的距离，可以为更广泛的地区提供服务；将减少应用程序的延迟，从而改善用户体验 | 应用程序将具有更高的可用性，因为它可以承受一个可用性区域的服务中断 |
| 单选 | 云计算从业者被问及如何估计在亚马逊云科技上使用一个新应用程序的成本，最合适的回答是什么？ | 告知用户，亚马逊云科技的定价允许按需定价；引导用户到 Amazon Simple Monthly Calculator 中进行估算；使用 Amazon Quicksight 来分析当前的场所支出；使用 Amazon AppStream 2.0 进行实时定价分析 | 引导用户到 Amazon Simple Monthly Calculator 中进行估算 |
| 单选 | 以下哪项是亚马逊云科技的数据库服务？ | Amazon Redshift；Amazon Elastic Block Store (Amazon EBS)；Amazon S3 Glacier；Amazon Snowball | Amazon Redshift |
| 单选 | 一个云计算从业者必须确定亚马逊云科技账户中是否有任何安全组被配置为允许不受限制地访问特定的端口。做到这一点的最简单的方法是什么？ | 查看 Amazon EC2 管理控制台中每个安全组的入站规则，检查端口0.0.0.0/0；运行 Amazon Trusted Advisor 并查看结果；打开 Amazon IAM 控制台，检查入站规则过滤器的开放访问；在 Amazon Config 中，创建一个自定义规则，调用 Amazon Lambda 函数来审查入站访问的规则 | 运行 Amazon Trusted Advisor 并查看结果 |
| 单选 | 要使用 Amazon CLI，用户需要生成 ？ | 一个密码策略；一个访问/保密密钥；一个管理的策略；一个 API 密钥 | 一个访问/保密密钥 |
| 单选 | 哪个亚马逊云科技的服务被用来为 Amazon EBS 提供加密？ | Amazon Certificate Manager；Amazon Systems Manager；Amazon KMS；Amazon Config | Amazon KMS |
| 多选 | 一旦超过了免费层，亚马逊云科技是如何对 Amazon Lambda 的使用进行收费的？（选择两个） | 按 Lambda 函数的执行时间来计算；通过特定 Lambda 函数的版本数；通过对特定 Lambda 函数的请求数量；由 Lambda 函数使用的编程语言决定；通过亚马逊云科技账户中 Lambda 函数的总数 | 按 Lambda 函数的执行时间来计算；通过对特定 Lambda 函数的请求数量 |
| 单选 | 什么可以帮助一个公司为其全球用户提供更低的延迟体验？ | 使用一个对所有用户都很重要的 Amazon Region；在正在使用的 Amazon Region 中使用第二个可用性区域；在正在使用的 Amazon Region 中启用缓存；使用边缘位置，使内容更接近所有用户 | 使用边缘位置，使内容更接近所有用户 |
| 单选 | 从企业内部数据中心迁移后，Amazon Cloud 如何提高用户的工作效率？ | 用户不需要等待基础设施的配置；Amazon Cloud 的基础设施比企业内部的数据中心基础设施快得多；亚马逊云科技代表用户接管应用程序的配置管理；用户不需要解决安全和合规问题 | 用户不需要等待基础设施的配置 |
| 单选 | 哪个亚马逊云科技服务提供了一种快速和自动化的方式来创建和管理亚马逊云科技账户？ | Amazon QuickSight；Amazon Lightsail；Amazon Organizations；Amazon Connect | Amazon Organizations |
| 单选 | Amazon Enterprise Support Concierge team 如何帮助用户？ | 支持应用程序开发；提供架构指导；回答捆绑和账户查询；回答有关技术支持案例的问题 | 回答捆绑和账户查询 |
| 单选 | 一个使用亚马逊云科技的新服务必须是高度可用的。然而，由于监管要求，它的所有 Amazon EC2 实例必须位于一个处于单一的地理区域。根据最佳实践，为了满足这些要求，EC2实例必须被放置在至少两个 ？ | Amazon Regions；可用性区域；子网；安置组 | 可用性区域 |
| 多选 | 一家公司正计划在一个 Amazon Regions 向全球用户群推出一个电子商务网站。哪些亚马逊云科技服务可以让该公司接触到用户并提供低延迟和高传输速度？（选择两个） | Application Load Balancer；Amazon Global Accelerator；Amazon Direct Connect；Amazon CloudFront；Amazon Lambda | Amazon Global Accelerator；Amazon CloudFront |
| 单选 | 哪个亚马逊云科技服务或资源是无服务器的？ | Amazon Lambda；Amazon EC2 instances；Amazon Lightsail；Amazon ElastiCache | Amazon Lambda |
| 多选 | 以下哪项是 Amazon VPC 的组成部分？（选择两个） | Objects；Subnets；Buckets；Internet gateways；Access key | Subnets；Internet gateways |
| 单选 | 用户可以使用 Amazon KMS 执行哪些功能？ | 为亚马逊云科技账户根用户创建和管理亚马逊云科技访问密钥；为亚马逊云科技账户 IAM 用户创建和管理亚马逊云科技访问密钥；创建和管理用于加密和解密数据的密钥；创建和管理用于多因素认证的密钥 | 创建和管理用于加密和解密数据的密钥 |
| 多选 | Amazon Trusted Advisor 是如何为 Amazon Cloud 的用户提供指导的？（选择两个） | 它可以识别在亚马逊云科技上运行的应用程序的软件漏洞；它提供了一个基于当前亚马逊云科技使用情况的成本优化建议列表；它检测由账户资源的权限设置引起的潜在安全漏洞；它自动纠正由账户资源的权限设置引起的潜在安全问题；当 Amazon EC2 instance 被破坏时，它提供主动警报 | 它提供了一个基于当前亚马逊云科技使用情况的成本优化建议列表；它检测由账户资源的权限设置引起的潜在安全漏洞 |
| 多选 | 以下哪些是 Amazon Cloud 的优势？（选择两个） | 亚马逊云科技管理云基础设施的维护；亚马逊云科技管理建立在亚马逊云科技上的应用程序的安全性；亚马逊云科技管理物理服务器的容量规划；亚马逊云科技管理在亚马逊云科技上的应用程序的开发；亚马逊云科技管理虚拟服务器的成本规划 | 亚马逊云科技管理云基础设施的维护；亚马逊云科技管理物理服务器的容量规划 |
| 单选 | 亚马逊云科技全球基础设施的哪一要素由一个或多个独立的数据中心组成，每个中心都有冗余的电源、网络和连接？被安置在不同的设施中？ | Amazon Regions；可用区；边缘位置；Amazon CloudFront | 可用区 |
| 单选 | 哪个亚马逊云科技服务可以用来自动扩大和减少一个应用程序，而不需要做容量规划的决定？ | Amazon AutoScaling；Amazon Redshift；Amazon CloudTrail；Amazon Lambda | Amazon Lambda |
| 单选 | 一个用户必须满足合规性和软件许可要求，即工作负载必须托管在物理服务器上，哪种 Amazon EC2 实例定价选项可以满足这些要求？ | 专门的主机；专用实例；现货实例；预留实例 | 专门的主机 |
| 多选 | 哪种亚马逊云科技服务将提供一种生成可用于加密数据的加密密钥的方法？（选择两个） | Amazon Macie；Amazon Certificate Manager；Amazon Key Management Service (Amazon KMS)；Amazon Secrets Manager；Amazon CloudHSM | Amazon Key Management Service (Amazon KMS)；Amazon CloudHSM |
| 单选 | 一家公司正计划从企业内部迁移到 Amazon Cloud，哪种亚马逊云科技工具或服务可以提供迁移后估计成本节约的详细报告？ | Amazon Total Cost of Ownership(TCO) Calculator；Cost Explorer；Amazon Budgets；Amazon Migration Hub | Amazon Total Cost of Ownership(TCO) Calculator |
| 单选 | Amazon S3 跨区域复制的一个特点是什么？ | 源和目的 S3 buckets 都必须禁用版本控制；源和目的 S3 buckets 不能在不同的 Amazon Regions 内；为跨区域复制配置的 S3 buckets 可以由一个 Amazon 账户或不同的账户拥有；源 S3 buckets 所有者必须为其账户禁用源和目标Amazon 区域 | 为跨区域复制配置的 S3 buckets 可以由一个 Amazon 账户或不同的账户拥有 |
| 单选 | 当在 Amazon Cloud 中运行一个应用程序时，用户要负责什么？ | 管理物理硬件；更新底层管理程序；提供一个被批准进入数据中心的用户名单；管理应用软件的更新 | 管理应用软件的更新 |
| 单选 | 一家在网上做生意的公司需要以迭代的方式快速提供新的功能，尽量缩短上市时间。哪种 Amazon Cloud 功能可以提供这种功能？ | Elasticity；High availability；Agility；Reliability | Agility |
| 单选 | 一家公司想在决定长期使用第三方电子商务解决方案之前尝试一下。哪种 Amazon service 或工具将支持这一努力？ | Amazon Marketplace；Amazon Partner Network (APN)；Amazon Managed Services；Amazon Service Catalog | Amazon Marketplace |
| 单选 | 哪种 Amazon service 是一种可管理的 NoSQL 数据库？ | Amazon Redshift；Amazon DynamoDB；Amazon Aurora；Amazon RDS for MariaDB | Amazon DynamoDB |
| 单选 | 应该使用哪个 Amazon service 来创建一个绑定警报？ | Amazon Trusted Advisor；Amazon CloudTrail；Amazon CloudWatch；Amazon QuickSight | Amazon CloudWatch |
| 单选 | 哪种服务可以用来监测和接收亚马逊云科技账户根用户 Amazon Management Console 签收事件的警报？ | Amazon CloudWatch；Amazon Config；Amazon Trusted Advisor；Amazon IAM | Amazon CloudWatch |
| 单选 | 在 Amazon Cloud 中进行架构设计时，应该考虑哪个设计原则？ | 把服务器看成是不可处置的资源；使用服务的同步集成；设计松散耦合的组件；为安全组实施最不允许的规则 | 设计松散耦合的组件 |
| 多选 | 哪些亚马逊云科技服务可以用来将数据从企业内部的数据中心转移到亚马逊云科技？（选择两个） | Amazon Snowball；Amazon Lambda；Amazon ElastiCache；Amazon Database Migration Service (Amazon DMS)；Amazon API Gateway | Amazon Snowball；Amazon Database Migration Service (Amazon DMS) |
| 单选 | 一家电子商务公司预计，在即将到来的两个非常受欢迎的购物节中，网络流量将大幅增加。可以配置哪种亚马逊云科技服务或功能来动态调整资源，以满足这种需求的变化？ | Amazon CloudTrail；Amazon EC2 Auto Scaling；Amazon Forecast；Amazon Config | Amazon EC2 Auto Scaling |
| 单选 | 哪种亚马逊云科技服务使用户能够通过公共互联网安全地连接到亚马逊云科技资源？ | Amazon VPC peering；Amazon Direct Connect；Amazon VPN；Amazon Pinpoint | Amazon VPN |
| 单选 | 哪个工具是用来预测亚马逊云科技的支出的？ | Amazon Trusted Advisor；Amazon Organizations；Cost Explorer；Amazon Inspector | Cost Explorer |
| 单选 | 一个应用程序在多个 Amazon EC2 实例上运行，这些实例同时访问一个共享文件系统。应该使用哪种亚马逊云科技存储服务？ | Amazon EBS；Amazon EFS；Amazon S3；Amazon Artifact | Amazon EFS |
| 多选 | 一个网络应用程序被托管在亚马逊云科技上，使用一个弹性负载平衡器、多个 Amazon EC2 实例和 Amazon RDS，哪些安全措施属于亚马逊云科技的责任？（选择两个） | 在 EC2 实例上运行病毒扫描；防范 IP 欺骗和数据包窃取；在 RDS 实例上安装最新的安全补丁；加密 EC2 实例和弹性负载平衡器之间的通信；为 EC2 实例配置一个安全组和一个网络访问控制列表（NACL） | 防范 IP 欺骗和数据包窃取；在 RDS 实例上安装最新的安全补丁 |
| 单选 | 在共同责任模式下，客户负责以下哪项工作？ | 确保磁盘驱动器在使用后被擦拭；确保硬件设备上的固件得到更新；确保数据在休息时被加密；确保网线为六类或更高 | 确保数据在休息时被加密 |
| 单选 | 使用亚马逊云科技的什么功能或服务可以让公司在一个详细的水平上跟踪和分类支出？ | Cost allocation tags；Consolidated billing；Amazon Budgets；Amazon Marketplace | Amazon Budgets |
| 单选 | 哪种服务可以存储对象，提供对这些对象的实时访问，并提供版本管理和生命周期功能？ | Amazon Glacier；Amazon Storage Gateway；Amazon S3；Amazon EBS | Amazon S3 |
| 单选 | 以下哪项可以限制 Amazon Storage Service (Amazon S3)桶对特定用户的访问？ | A public and private key-pair；Amazon Inspector；Amazon Identity and Access Management (IAM) policies；Security Groups | Amazon Identity and Access Management (IAM) policies |
| 单选 | 以下哪些与安全有关的行动是可以免费使用的？ | Calling Amazon Support；Contacting Amazon Professional Services to request a workshop；访问论坛、博客和白皮书；Attending Amazon classes at a local university | 访问论坛、博客和白皮书 |
| 单选 | Amazon Region 内通过低延迟网络连接的多个独立位置被称为什么？ | Amazon Direct Connects；Amazon VPCs；Edge locations；Availability Zones | Availability Zones |
| 单选 | 哪种 the Reserved Instance（Rl）的定价模式可以改变 RI 的属性，只要交换的结果是创建同等或更大价值的Rls？ | Dedicated Rls；Scheduled Rls；Convertible Rls；Standard Rls | Convertible Rls |
| 多选 | 使用亚马逊云科技的经济效益是？（选择两个） | 降低总拥有成本（TCO）；增加资本支出（capex）；减少运营支出（Opex）；初创企业的延期付款计划；为创业公司提供商业信用额度 | 降低总拥有成本（TCO）；减少运营支出（Opex） |
| 单选 | 哪个 Amazon Cost Management 工具允许你查看关于你的亚马逊云科技账单的最细化数据？ | Amazon Cost Explorer；Amazon Budgets；Amazon Cost and Usage report；Amazon Billing dashboard | Amazon Cost and Usage report |
| 单选 | 客户应该如何预测未来运行一个新的网络应用的成本？ | Amazon Aurora Backtrack；Amazon CloudWatch Billing Alarms；Amazon Simple Monthly Calculator；Amazon Cost and Usage report | Amazon Simple Monthly Calculator |
| 单选 | 哪个是通过电话提供技术支持的最低限度的亚马逊云科技支持计划？ | Enterprise；Business；Developer；Basic | Business |
| 单选 | 客户可以使用以下哪项来启用 Amazon Console 的单点登录（SSO）？ | Amazon Connect；Amazon Directory Service；Amazon Pinpoint；Amazon Rekognition | Amazon Directory Service |
| 单选 | 一家公司正在迁移一个运行不间断工作负载的应用程序，时间为三年。哪种定价结构可以提供最经济的解决方案？ | Amazon EC2 Spot Instances；Amazon EC2 Dedicated Instances；Amazon EC2 On-Demand Instances；Amazon EC2 Reserved Instances | Amazon EC2 Reserved Instances |
| 多选 | 当比较 Amazon Cloud 和企业内部的总拥有成本时，必须考虑哪些费用？（选择两个） | 软件开发；项目管理；存储硬件；物理服务器；防病毒软件许可证 | 存储硬件；物理服务器 |
| 多选 | 在共同责任模式下，以下哪些任务是客户的责任？（选择两个） | 维护底层的 Amazon EC2 硬件；管理 VPC 网络访问控制列表；对传输中和静止的数据进行加密；更换失败的硬盘驱动器；在不同的可用性区域部署硬件 | 管理 VPC 网络访问控制列表；对传输中和静止的数据进行加密 |
| 单选 | Amazon RDS 的什么功能有助于创建全球冗余的数据库？ | Snapshots；Automatic patching and updating；Cross-Region read replicas；Provisioned IOPS | Cross-Region read replicas |
| 单选 | 使用亚马逊云科技身份和访问管理（IAM），只授予执行任务所需的资源的访问权，这一概念被称为 ？ | 限制性访问；根据需要的访问；最小特权访问；令牌访问 | 最小特权访问 |
| 多选 | 哪些方法可以用来识别各部门的亚马逊云科技费用？（选择两个） | 为亚马逊云科技账户根用户启用多因素认证；为每个部门创建单独的账户；尽可能地使用保留实例；使用标签将每个实例与一个特定的部门联系起来；使用采购订单支付账单 | 为每个部门创建单独的账户；使用标签将每个实例与一个特定的部门联系起来 |
| 单选 | 根据 Amazon shared responsibility model，客户的责任包括以下哪一项？ | 确保运行所有产品和服务的硬件、软件、设施和网络的安全；在 NDA 下直接向 Amazon customers 提供证书、报告和其他文件； 配置操作系统、网络和防火墙；获得行业认证和独立的第三方证明 | 配置操作系统、网络和防火墙 |
| 单选 | 哪种受管理的亚马逊云科技服务可以提供关于亚马逊云科技安全最佳实践的实时指导？ | Amazon X-Ray；Amazon Trusted Advisor；Amazon CloudWatch；Amazon Systems Manager | Amazon Trusted Advisor |
| 单选 | 哪种亚马逊云科技服务可用于自动扩大和缩小应用程序，而无需做出容量规划决定？ | Amazon AutoScalin；Amazon Redshift；Amazon CloudTrail；Amazon Lambda | Amazon Lambda |
| 多选 | 客户如何提高 Amazon account 登录的安全性？（选择两个） | 配置亚马逊云科技证书管理器；Enable Multi-Factor Authentication (MFA)；使用 Amazon Cognito 来管理访问权限；配置一个强密码策略；启用 Amazon Organizations | Enable Multi-Factor Authentication (MFA)；使用 Amazon Cognito 来管理访问权限 |
| 单选 | 提供指定技术客户经理的最低亚马逊云科技支持计划是什么？ | Enterprise；Business；Developer；Basic | Enterprise |
| 单选 | 以下哪项是亚马逊云科技良好架构框架中与可靠性相关的设计原则？ | 部署到单一可用性区域；从故障中恢复的能力；成本优化的设计；作为代码执行操作 | 从故障中恢复的能力 |
| 单选 | 哪种类型的亚马逊云科技存储是短暂的，在实例停止或终止时被删除？ | Amazon EBS；Amazon EC2 instance store；Amazon EFS；Amazon S3 | Amazon EC2 instance store |
| 单选 | 与传统的企业内部解决方案相比，使用 Amazon Cloud 的优势是什么？ | 用户不需要猜测未来的容量需求；用户可以利用现有的硬件合同进行采购；无论用户的流量是多少，都可以固定成本；用户可以通过使用亚马逊云科技的报告来避免审计 | 用户不需要猜测未来的容量需求 |
| 单选 | 以下哪项是亚马逊云科技管理的计算服务？ | Amazon SWF；Amazon EC2；Amazon Lambda；Amazon Aurora | Amazon EC2 |
| 单选 | 在设计云计算应用时，以下哪一项是重要的架构原则？ | 将数据和备份存储在同一区域；设计紧密耦合的系统组件；避免多线程；为失败而设计 | 为失败而设计 |
| 单选 | 使用企业支持的用户可以得到什么独家好处？ | 接触技术项目经理；获得技术客户经理的帮助；获得云支持工程师的帮助；接触一个解决方案架构师 | 获得技术客户经理的帮助 |
| 单选 | 如果自然灾害影响到整个地理区域，用户如何防止亚马逊云科技服务中断？ | 在亚马逊云科技区域内的多个可用性区域部署应用程序；在该地理区域内使用混合云计算部署模式；跨多个亚马逊云科技区域部署应用程序；使用 Amazon Artifact 存储应用程序的工件，并在多个亚马逊云科技区域内复制它们 | 跨多个亚马逊云科技区域部署应用程序 |
| 单选 | 亚马逊云科技如何最有效地减少一个成长中的初创公司的计算成本？ | 它为高峰期的使用提供按需的资源；它可以自动配置单个开发人员的环境；它使客户关系管理自动化；它实现了每月固定的计算预算 | 它为高峰期的使用提供按需的资源 |
| 单选 | 应该使用哪种服务来估计在亚马逊云科技上运行一个新项目的成本？ | Amazon TCO Calculator；Amazon Simple Monthly Calculator；Amazon Cost Explorer API；Amazon Budgets | Amazon Simple Monthly Calculator |
| 单选 | 哪项亚马逊云科技服务或功能可以帮助公司确定其是否有公开的 Amazon S3 存储桶？ | AWS Service Health Dashboard；Amazon CloudWatch Logs；AWS Trusted Advisor；AWS Service Catalog | AWS Trusted Advisor |
| 单选 | 在亚马逊云科技分担责任模式下，谁负责配置管理？ | 这完全是客户的责任；它完全是亚马逊云科技的责任；它是由亚马逊云科技和客户共同承担的；它不属于亚马逊云科技共享责任模式的一部分 | 它是由亚马逊云科技和客户共同承担的 |
| 单选 | 哪项亚马逊云科技服务是一种内容交付网络，可以安全地将数据、视频和应用程序以低延迟和高速度交付给全球用户？ | Amazon CloudFormation；Amazon Direct Connect；Amazon CloudFront；Amazon Pinpoint | Amazon CloudFront |
| 单选 | 哪个亚马逊云科技服务提供入站和出站的网络 ACL，以加强对 Amazon EC2 的外部连接？ | Amazon IAM；Amazon Connect；Amazon VPC；Amazon API Gateway | Amazon VPC |
| 单选 | 当一家公司在多个 Amazon Regions 提供网络服务器时，什么被增加了？ | 耦合性；可用性；安全性；持久性 | 可用性 |
| 单选 | 为了使用 Amazon CLl，用户需要生成？ | 一个密码策略；一个访问/保密密钥；一个被管理的策略；一个API密钥 | 一个访问/保密密钥 |
| 单选 | 哪个亚马逊云科技服务被用来为 Amazon EBS 提供加密？ | Amazon Certificate Manager；Amazon Systems Manager；Amazon KMS；Amazon Config | Amazon KMS |
| 多选 | 一旦超过了免费层，亚马逊云科技是如何对 Amazon Lambda 的使用进行收费的？（选择两个） | 按 Lambda 函数的执行时间来计算；通过特定 Lambda 函数的版本数；通过对一个特定 Lambda 函数的请求数量；通过 Lambda 函数所使用的编程语言；通过亚马逊云科技账户中 Lambda 函数的总数 | 按 Lambda 函数的执行时间来计算；通过对一个特定 Lambda 函数的请求数量 |
| 单选 | 哪亚马逊云科技功能允许公司在多个成员账户中利用服务的使用层级？ | Service control policies(SCPs)；Consolidated billing； All Upfront Reserved Instances；Amazon Cost Explorer | Consolidated billing |
| 单选 | 什么有助于公司为其全球用户提供更低的延迟体验？ | 使用一个对所有用户都很重要的 Amazon Region；在正在使用的 Amazon Region 中使用第二个可用性区域；在正在使用的 Amazon Region 中启用缓存；使用边缘位置，使内容更接近所有用户 | 使用边缘位置，使内容更接近所有用户 |
| 多选 | 以下哪些是管理 IAM 用户的推荐做法？（选择两个） | 要求 IAM 用户在规定的时间内改变他们的密码；防止 IAM 用户重复使用以前的密码；建议在亚马逊云科技和其他网站上使用相同的密码；要求 IAM 用户以原始文本存储他们的密码；禁用 IAM 用户的多因素认证（MFA） | 要求 IAM 用户在规定的时间内改变他们的密码；防止 IAM 用户重复使用以前的密码 |
| 单选 | 亚马逊云科技企业支持用户可以使用其他 Amazon Support plans 用户无法使用的哪项服务或功能？ | Amazon Trusted Advisor；Amazon Support case；Concierge team；Amazon Connect | Concierge team |
| 单选 | Amazon Enterprise Support Concierge team 如何帮助用户？ | 支持应用程序的开发；提供架构指导；回答帐单和帐户的查询；回答有关技术支持案例的问题 | 回答帐单和帐户的查询 |
| 单选 | 一家公司在亚马逊云科技组织内有多个亚马逊云科技账户，并希望将 Amazon EC2 保留实例的好处只适用于一个账户。应该采取什么措施？ | 从主支付人账户购买保留实例，并关闭保留实例共享；在 Amazon Billing and Cost Management console 启用计费警报；在单个链接账户中购买保留实例，并关闭付款人级别的保留实例共享；在 Amazon Billing and Cost Management console 中启用保留实例共享 | 从主支付人账户购买保留实例，并关闭保留实例共享 |
| 单选 | 哪种情况应该报告给 Amazon Abuse team？ | 在可用性区域有一个服务中断；从一个 Amazon IP 地址进行了入侵尝试；一个用户在从 Amazon IP 地址访问 Amazon S3 桶时遇到困难；一个用户由于受到损害而需要改变支付方式 | 从一个 Amazon IP 地址进行了入侵尝试 |
| 多选 | 一家公司正计划在一个 Amazon Region 向全球用户群推出一个电子商务网站。哪些 Amazon 服务将使该公司能够接触到用户并提供低延迟和高传输速度？（选择两个） | Application Load Balancer；Amazon Global Accelerator；Amazon Direct Connect；Amazon CloudFront；Amazon Lambda | Amazon Global Accelerator；Amazon CloudFront |
| 多选 | The Amazon Trusted Advisor checks 包括关于以下哪项的建议？（选择两个） | Information on Amazon S3 bucket permissions；亚马逊云科技服务中断；在亚马逊云科技账户根用户上启用多因素认证；可用的软件补丁；账户中的用户数量 | Information on Amazon S3 bucket permissions；在亚马逊云科技账户根用户上启用多因素认证 |
| 单选 | 用户可以使用 Amazon KMS 执行哪些功能？ | 为亚马逊云科技账户根用户创建和管理亚马逊云科技访问密钥；为亚马逊云科技账户 IAM 用户创建和管理亚马逊云科技访问密钥；创建和管理用于加密和解密数据的密钥；创建和管理多因素认证的密钥 | 创建和管理用于加密和解密数据的密钥 |