Amazon 認證考試解答
所有 Amazon 認證考試的核實答案和清晰解釋。在下方按考試瀏覽，或在 ExamRoll.io 上練習所有題目。
Amazon AI Practitioner AIF-C01 Certification 所有考試題目
- AI 和 NLP 模型用來捕捉文字中真實世界物件和概念意義的數值向量表示法，稱為什麼？
- Amazon Bedrock 基礎模型必須存取儲存在 S3 儲存貯體中、使用 S3 受管加密金鑰 (SSE-S3) 加密的檔案，但模型無法讀取資料。哪項操作可以解決存取問題？
- Amazon OpenSearch Service 的哪項功能可以建構出類似向量資料庫的應用程式？
- Amazon SageMaker Clarify 提供了哪種功能？
- Amazon SageMaker 上的一個生產環境 ML pipeline 會處理高達 1 GB 的輸入，且作業執行時間最長可達一小時，但應用程式需要近乎即時的回應。哪種 SageMaker 推論選項最適合？
- 一位 AI 實踐者在用於 Amazon Bedrock 上 Amazon Titan 模型進行數值推理的提示結尾，添加了指令「要求模型透過逐步解釋其推理過程來展示其工作」。這是應用了哪種提示工程技術？
- 一位 AI 實踐者正在 Amazon Bedrock Prompt Management 中建立一個可重複使用的提示，該提示在執行期間必須呼叫外部 API 或服務。他們應該使用哪個功能來啟用呼叫外部服務？
- 一位 AI 實踐者正在使用 Bedrock 基礎模型來摘要客戶服務聊天會話，並希望保留模型輸入和輸出的日誌以進行監控。他們應該使用哪種方法來擷取這些調用日誌？
- 一位工程師訓練了一個模型，該模型在訓練集上表現良好，但在評估資料上表現不佳。最有可能的解釋是什麼？
- 一位機器學習從業者希望讓利害關係人了解模型做出預測的透明度和解釋。下列哪項最能提供這種可解釋性？
- 一位機器學習經驗極少的 AI 從業人員，需要在不撰寫程式碼的情況下預測員工流失。哪一個 Amazon SageMaker 功能符合此需求？
- 一位紀錄片製片人希望透過自動新增多種語言的字幕和旁白來接觸更廣泛的受眾。哪些步驟組合可以實現此目的？（選擇兩項）
- 一個 AWS Glue 程式設計經驗有限的團隊需要協助建置使用 Glue 的新解決方案。哪個 AWS 服務可以協助他們使用 AWS Glue？
- 一個團隊正在使用 Amazon Bedrock 和儲存在 Amazon S3 中的客戶資料來建構 LLM 應用程式。公司政策要求每個團隊只能存取他們自己的客戶資料。哪種方法可以強制執行此要求？
- 一個團隊正在建立一個機器學習模型，用於預測心臟病的風險。資料集包含輸入特徵（年齡、膽固醇、血壓、吸菸、運動）以及一個標籤，指示每位患者是否患有心臟病。哪種機器學習方法是合適的？
- 一個在 Amazon Bedrock 上的 RAG 應用程式會抓取財經新聞來製作每日電子報，但使用者回報內容帶有政治偏見。哪種 Bedrock 護欄可以偵測並阻擋這類內容？
- 一個基於 Amazon Bedrock 基礎模型建構的聊天機器人，用於搜尋大量的研究論文語料庫，但由於有許多專業的科學術語，導致其表現不佳。在經過提示工程（prompt engineering）後，效能仍然不足。該公司應該怎麼做才能改進這個聊天機器人？
- 一個已部署模型的推論品質在四個月後下降。團隊希望在推論品質下降時收到通知，並防止再次發生。哪種解決方案能同時滿足這兩個目標？
- 一個旨在總結各種長度書籍的系統在測試期間對某些書名失敗。這些失敗最可能的原因是什麼？
- 一個機器學習團隊正在評估一個預測客戶流失的模型（二元分類）。哪一個指標適合衡量模型在這個任務上的表現？
- 一個機器學習團隊與其他團隊分享模型 artifacts，但保留訓練程式碼和資料。他們希望在發佈時有一個機制，以支援其自訂模型的稽核和透明度。發佈這些模型時，他們應該使用哪種解決方案？
- 一個機器學習模型在訓練資料上能很好地預測客戶流失，但在新資料上卻表現不佳。以下哪項改變最有可能解決這種過度擬合（overfitting）問題？
- 一個研究團隊擁有不斷增長的微生物培養圖像，但沒有標記資料來識別生長區域。哪種機器學習技術最適合用於發現和識別圖像中的生長區域？
- 一個託管在 Amazon Bedrock 上的基礎模型每天會被提示 10 個範例一次，且表現良好。公司希望降低每月成本。在保持相同基礎模型的情況下，哪種做法可以降低成本？
- 一個語言學習應用程式使用大型語言模型 (LLM) 來改寫文字，使其更具可讀性。訓練資料集包含原始文字及其更具可讀性的版本，而公司希望模型的輸出能與這些範例相符。他們應該使用哪種指標來評估模型的輸出與參考改寫的符合程度？
- 一個開發大型語言模型的團隊發現其輸出缺乏多樣性。他們應該更改哪個參數來增加輸出的多樣性？
- 一家 AI 公司與 ISV 合作，當 ISV 的合規報告可用時，需要收到電子郵件通知。哪個 AWS 服務可以提供這些合規報告和相關通知？
- 一家全球金融公司建立了一個機器學習應用程式，用於分析股市數據並產生趨勢洞察。該公司在開發過程中需要持續的監督，以確保符合內部政策和行業法規。哪些 AWS 服務可以幫助評估和管理合規性？（請選擇兩項）
- 一家公司使用 Amazon Bedrock 和 Stable Diffusion 的 Retrieval Augmented Generation 從文字建立產品圖片。輸出結果通常很籠統，缺乏細節。哪項更改能最大程度地提高生成圖片的特異性？
- 一家公司使用 Amazon SageMaker Model Monitor 偵測到資料漂移超出設定的閾值，並希望防止模型預測受到損害。他們應該採取哪種行動？
- 一家公司希望使用 AWS 微調基礎模型 (FM)，同時確保其資料在原始 AWS 區域中保持私密和安全。哪種行動組合能以最具成本效益的方式滿足這些要求？（選擇兩項。）
- 一家公司的職位推薦系統會根據性別為使用者個人檔案產生不同的建議，即使這些個人檔案在其他方面都相同。根據 AWS 負責任 AI 最佳實務，該公司應套用哪項指導原則來補救這種偏見？
- 一家大型零售商每天都會收到數千個客戶支援請求，並希望部署 Agents for Amazon Bedrock。Bedrock 代理程式的哪項優勢最能幫助這家零售商有效率地處理大量查詢？
- 一家大型零售銀行希望建立一個機器學習系統，以指導不同人口群體的貸款分配決策。需要採取什麼行動來幫助確保模型是無偏的？
- 一家媒體串流公司正在比較 Amazon Nova 基礎模型，並希望在選擇 Nova Micro 和 Nova Lite 時將成本降到最低。哪一個屬性比較與其成本考量相關？
- 一家媒體公司計畫部署一個客製化的 ML 模型到生產環境中，以根據觀眾行為和人口統計資料推薦個人化內容，並且需要偵測模型品質隨時間的漂移。哪一個 AWS 服務符合這些要求？
- 一家律師事務所計劃建置一個使用大型語言模型的應用程式，該應用程式能讀取法律文件並擷取重點。哪種解決方案最能滿足此要求？
- 一家會計師事務所正在部署一個基於 LLM 的文件處理系統，並希望遵循負責任的 AI 實踐。在開發和部署期間，該事務所應採取哪兩項行動？(請選擇兩項)
- 一家正在建構對話式代理程式的公司，希望降低大型語言模型（LLM）被提示攻擊（prompt attacks）操控，以執行有害行為或洩露機密的風險。哪項措施有助於降低該風險？
- 一家正在建置編輯助理的公司，在試用期間使用率很低，無法預測未來的流量，並希望將成本降到最低。哪種部署選項最符合這些限制？
- 一家社群媒體公司想要比較 SageMaker JumpStart 中幾個大型語言模型 (LLM) 輸出的毒性，同時將操作工作量降到最低。哪種評估方法的操作開銷最少？
- 一家製藥公司需要彙總新藥的使用者評論，並為每種藥物提供簡短的概述。哪種解決方案能滿足此要求？
- 一家資安公司在 Amazon Bedrock 上執行基礎模型，需要偵測未經授權呼叫這些模型的嘗試，以便套用適當的 IAM 政策。他們應該使用哪個 AWS 服務來找出誰嘗試存取 Bedrock？
- 一家跨國公司要求其生成式 AI 應用程式和基礎模型之間的 API 流量絕不能經由公共網際網路。哪一個 AWS 功能支援此要求？
- 一家醫療公司正在微調用於診斷的基礎模型，並且必須提供透明度和可解釋性以符合法規。哪種解決方案有助於提供可解釋性和簡單的模型指標？
- 一家醫療服務提供者擁有過去一年收集到的病患資料，需要針對疾病爆發產生每月趨勢分析報告。報告必須包含最新月份的洞察，並且他們希望採用最具成本效益的推論方法。他們應該選擇哪種推論方法？
- 一家醫療服務提供者根據歷史病患記錄（病史、人口統計資料、治療）訓練了一個模型，以提供病患出院後 30 天內再入院風險的即時預測。哪項活動最能描述此情境中的模型推論？
- 一家金融公司部署了一個機器學習模型來預測客戶流失，並且擁有一週的生產資料。他們想要衡量模型預測客戶流失與實際結果的準確程度。他們應該使用哪種指標？
- 一家金融公司需要將每筆信用卡交易標記為「潛在詐欺」或「非詐欺」。哪種類型的機器學習模型適用於此需求？
- 一家金融機構使用基礎模型來支援貸款決策，並要求模型的決策必須具有可解釋性，以符合稽核和安全要求。哪個因素最直接影響模型決策的可解釋性？
- 一家金融機構在 VPC 內執行一個基於 Amazon Bedrock 的 AI 應用程式，出於合規性原因，該 VPC 不允許任何網際網路存取。哪項 AWS 功能可以在不將 VPC 暴露給公用網際網路的情況下，啟用對 Bedrock 的私有存取？
- 一家雜貨連鎖店正在建構一個聊天機器人，該機器人必須查詢即時庫存並回傳商品在店內的位置。哪種提示工程模式最適合建構此聊天機器人？
- 一家零售公司希望在收集資料以建立產品推薦模型時遵循負責任的實踐。哪種資料收集實踐有助於減少偏差？
- 一家零售店計劃使用 Amazon SageMaker DeepAR 來預測未來幾週的產品需求。這項預測任務需要哪種類型的輸入資料？
- 一家電子商務公司希望根據購買歷史和偏好來區分客戶，以便在其應用程式中提供個人化的體驗。他們應該使用哪種機器學習方法？
- 一家電子商務公司想要量化聊天機器人對營運的財務影響。哪個指標直接衡量每次客戶互動的成本？
- 一家電子商務公司正在部署一個聊天機器人，用於回答產品問題和回傳訂單詳細資訊。他們需要安全措施來過濾使用者輸入和機器人回應中的有害內容。他們應該使用哪個 Bedrock 功能或資源？
- 一家電子商務公司每天接收數 GB 的客戶資料，並訓練一個需求預測模型。他們需要每天執行一次推論。哪種推論類型最適合？
- 一家餐飲服務公司希望透過機器學習模型來減少每日的食物浪費並提高銷售額，而且模型準確度需要隨著時間不斷提升。哪種解決方案能滿足這些需求？
- 一家餐飲服務公司正在收集資料，以預測顧客的食物偏好，並希望確保所有人口統計群體都得到代表。這項要求描述了哪種資料特性？
- 上傳到 S3 的客戶電子郵件可能包含敏感資料。公司希望在偵測到敏感資訊時自動發出警示，並將開發工作量降到最低。哪種解決方案最符合此需求？
- 下列哪項是無監督式學習的範例？
- 以下哪項描述了與生成式模型提示工程相關的實際風險或限制？
- 以下哪項敘述正確描述了基於 Transformer 的語言模型的一個特性？
- 使用 Amazon SageMaker Model Cards 來記錄 AI 模型的主要優勢是什麼？
- 公司在針對客服問題回答對大型語言模型進行微調後，希望衡量準確度是否有所提升。他們應該使用哪種評估指標？
- 公司希望使用 Amazon Q Developer 來提升開發人員生產力並協助軟體開發。Amazon Q Developer 提供了哪些功能來幫助實現這一目標？
- 公司必須選擇一個基礎模型來生成產品圖片和描述性文字，並且需要根據模型可以產生的輸出類型來評估模型。他們正在評估哪種模型特性？
- 公司要求其模型具有透明度和可解釋性。哪兩個 Amazon SageMaker 功能提供了有助於實現透明度和可解釋性的能力？（請選擇兩項。）
- 公司需要其基礎模型透過持續訓練定期整合新資料以保持最新狀態。哪種訓練方法符合此要求？
- 哪個 AWS 服務可以協助 AI 團隊在其 VPC 內部快速部署和使用基礎模型？
- 哪個 AWS 服務或功能可以儲存向量嵌入 (vector embeddings) 並支援向量搜尋 (vector search)，以用於基礎模型 (foundation models) 和檢索增強生成 (Retrieval-Augmented Generation) 工作流程？
- 哪種基於提示的攻擊會明確揭露模型的配置行為或底層提示範本？
- 哪種提示方法有助於防禦提示注入攻擊？
- 哪種方法適合評估基礎模型在影像分類任務中的準確性？
- 哪種機器學習方法是使用每個範例都包含正確輸出標籤的資料進行訓練的？
- 在 AI 和機器學習的背景下，embeddings 最好的描述方式是什麼？
- 在 AI 術語中，推論（inference）是什麼意思？
- 在基礎模型的安全性測試期間，測試人員故意繞過模型的安全防護措施以產生有害內容。這種技術稱為什麼？
- 在大型語言模型 (LLM) 中，向量嵌入 (vector embeddings) 的作用是什麼？
- 在建構一個能生成不同職業人物圖像的模型時，您發現訓練資料存在偏差，且某些屬性會扭曲輸出。哪種緩解技術可以解決這個問題？
- 在機器學習操作 (MLOps) 中使用基礎設施即程式碼 (IaC) 有什麼好處？
- 在機器學習生命週期的哪個階段會識別合規性和法規要求？
- 在生成式 AI 應用中，system prompt 的主要目的是什麼？
- 在生成式 AI 系統中，「token」一詞指的是什麼？
- 在自然語言處理中，tokenization 的目的是什麼？
- 在評估基礎模型的效能時，F1 分數代表什麼？
- 大型語言模型的哪個參數決定了在每個生成步驟中要考慮多少個候選的下一個單字或 token？
- 對於依賴頻繁變動庫存資料的自然語言生成模型，哪種方法可以在推論時納入最新資訊，從而提高準確性？
- 您有一個動物的照片資料集，並且想要一種自動化的方法來識別和標記每張圖片中的動物，而無需手動介入。哪種方法最符合此要求？
- 您正在開發一款教育遊戲，該遊戲必須回答簡單的機率問題，例如：「一個罐子裡有 6 顆紅色彈珠、4 顆綠色彈珠和 3 顆黃色彈珠。抽到綠色彈珠的機率是多少？」哪種方法能以最少的營運開銷滿足此要求？
- 情感分析屬於人工智慧的哪個更廣泛的領域？
- 某個安全攝影機的機器學習系統，不成比例地將特定族裔群體的人標記出來。造成這種不公平結果的偏誤類型是哪一種？
- 某個聊天機器人使用 Amazon Bedrock LLM 進行意圖偵測，團隊計畫應用 few-shot learning 來改進意圖分類。他們應該在提示中包含哪些額外資料以支援 few-shot 意圖偵測？
- 某個詐欺偵測系統會將可疑的信用卡交易標記出來，供員工審查。公司希望減少審查實際為合法交易的標記案例所花費的時間。哪一個評估指標最能支援此目標？
- 某個資料集的檔案因為資料庫錯誤而遺失了部分文字。公司希望建立一個機器學習模型，能夠提出可能填補這些空白的詞彙。哪種類型的模型是合適的？
- 某公司使用 Amazon Bedrock 建構生成式 AI 解決方案，需要整合的向量資料庫儲存和向量搜尋功能。哪一個 AWS 服務提供這些向量儲存和搜尋功能？
- 某公司使用 Amazon Bedrock，並希望應用 Bedrock Guardrails 來偵測和阻擋有害的輸入和輸出。Guardrails 可以篩選哪些內容類別？（請選擇兩項。）
- 某公司使用 Amazon Bedrock 基礎模型並訓練了一個自訂模型，以改善內部使用的文件摘要功能。該公司必須怎麼做才能透過 Amazon Bedrock 使用該自訂模型？
- 某公司使用 Amazon Nova Canvas 來生成圖片，需要防止某些項目出現在輸出中。他們應該使用哪種技術？
- 某公司使用 Amazon Comprehend，並擁有多個自訂訓練模型，每個模型都分配到自己的端點。該公司希望自動產生一份報告，列出超過 15 天沒有收到流量的任何端點。哪項 AWS 服務可以提供這種監控功能？
- 某公司使用選定的基礎模型建置了一個聊天機器人，需要該機器人在沒有人工協助的情況下，以公司特定的語氣回答技術問題。哪種方法有助於模型產生符合公司語氣的回應？
- 某公司在 Amazon Bedrock 上使用預先訓練的基礎模型 (foundation model)，但希望為其提供更多公司特定的上下文。哪種方式是新增該上下文最具成本效益的方法？
- 某公司定義了資料儲存期限和刪除時間的規則。這描述了哪種資料治理政策？
- 某公司將其工具產生的機器翻譯與同一組文件的人工翻譯進行比較。他們應該使用哪種評估策略來比較該工具相對於人工翻譯的翻譯品質？
- 某公司將客戶記錄儲存在 OpenSearch 中，需要一個基於 AI 的解決方案，將查詢轉換為資料請求，將結果匯出為 CSV 檔案，並將這些檔案上傳到 Amazon S3。哪種選項能以操作上最有效率的方式實作此工作流程？
- 某公司將每筆金融交易記錄標記為個人或商業，並將該類別與記錄一起儲存。這描述了哪種資料準備步驟？
- 某公司將部署一個對 Amazon SageMaker JumpStart 模型進行微調後建置的對話式聊天機器人，並且必須證明其符合多個法規框架。哪些功能有助於證明合規性？(請選擇兩項)
- 某公司希望使用儲存在 VPC 內私有資料庫中的敏感資料，來微調託管在 Amazon Bedrock 上的模型。這些資料必須保留在公司的私有網路中。哪種選項符合此要求？
- 某公司希望使用機器學習解決方案來偵測感測器輸出中的異常，但沒有帶有標籤的範例。在這種情況下，哪種建模方法適用於非監督式異常偵測？
- 某公司希望其客服聊天機器人能透過學習過去的互動和回饋來持續改進。哪種學習方法支援這種自我改進？
- 某公司希望在邊緣裝置上使用語言模型進行推論，並要求達到絕對最低的延遲。哪種部署方法最能實現此目標？
- 某公司希望對基礎模型進行指令微調，使其能夠回答特定領域的問題。該公司應該如何準備訓練資料？
- 某公司希望根據客戶的人口統計資料和購買模式來區分客戶。哪種演算法最適合用於發現這些群組？
- 某公司希望自動產生圖表，顯示過去 12 個月內其暢銷產品在多家商店的總銷售額。它應該使用哪種 AWS 服務來自動產生圖表？
- 某公司建立了一個影像分類器，用於從葉子照片中檢測植物病害，並想知道模型正確標記的影像比例。他們應該使用哪種評估指標？
- 某公司建立了一個模型來預測商品價格。該模型在訓練資料上表現良好，但部署後效能顯著下降。該公司應該如何解決這個問題？
- 某公司從偏遠地區收集網路速度測量數據，將資料儲存在 Amazon RDS 中，並計畫分析每日變化並預測可能的服務中斷。他們應該收集哪種類型的資料用於建模和分析？
- 某公司必須將客戶的個人身份資訊 (PII) 儲存在公司自己的 AWS Region 中。哪種治理概念描述了此要求？
- 某公司必須訓練一個模型來分類各種動物物種的影像。該公司已經擁有一大組帶有標籤的影像，並且不會再標記額外的資料。該公司應該使用哪種學習方法？
- 某公司必須記錄傳送至其 Amazon Bedrock API 的每個請求，並以最低成本安全地保存這些日誌五年。哪種 AWS 服務和 S3 儲存類型的組合能滿足這些要求？（選擇兩項）
- 某公司想要偵測社群媒體留言中的有害或惡意言論，但不會使用帶有標籤的資料來訓練模型。該公司應該使用哪種方法來識別惡意內容？
- 某公司想要重複使用現有的預訓練領域模型，而不是從頭開始訓練模型，以解決新的但相關的任務。他們應該使用哪種機器學習策略？
- 某公司擁有 100 個高品質的客戶服務對話範例，並希望其聊天機器人能採用公司期望的語氣。哪種解決方案能滿足此需求？
- 某公司擁有 PB 級的未標記客戶資料，並希望將客戶分層以進行精準廣告投放。哪種機器學習方法最適合此任務？
- 某公司擁有數 TB 的結構化資料，並希望建置一個 AI 應用程式，能將員工的自然語言請求轉換為 SQL 查詢。員工的技術能力有限。哪種解決方案最能滿足此需求？
- 某公司收集了大量來自使用者的非結構化文字回饋，並希望判斷這些文字中的情感。哪種方法最能滿足此需求？
- 某公司收集了新資料，然後建立了相關矩陣、計算了摘要統計量，並產生了視覺化以理解這些資料。這是機器學習工作流程的哪個階段？
- 某公司有一個影像分類模型，並希望部署該模型，以便網路應用程式可以取得預測，而無需公司管理任何伺服器。哪種解決方案符合此要求？
- 某公司有一個機器學習模型，可以預測房地產銷售價格，並且希望在不管理伺服器或基礎設施的情況下提供預測。哪種部署選項符合此要求？
- 某公司有一個機器學習模型，想了解該模型是如何得出預測結果的。請問，理解模型預測結果的術語是什麼？
- 某公司正在使用 Amazon Q Business 建置 AI 助理，並且必須將使用者互動限制在公司核准的主題。請問哪項功能可以強制執行這些限制？
- 某公司正在使用 Amazon SageMaker 建構 ML 模型，需要一種集中的方式來跨多個團隊共用和管理特徵變數。他們應該使用哪種 SageMaker 功能？
- 某公司正在建構一個使用私人文件的聊天機器人。他們需要先將這些文件轉換為向量表示，然後再儲存。他們應該使用哪種類型的基礎模型？
- 某公司正在建構一個潛在客戶優先排序工具，以便員工可以聯繫潛在客戶。員工必須能夠根據他們的領域專業知識，查看並手動調整輸入變數的重要性（權重）。哪種類型的 ML 模型支援此要求？
- 某公司正在建立一個聊天機器人，使用大型語言模型和大量數位文件來回答 HR 政策問題。哪種技術能最佳地提高生成答案的相關性？
- 某公司正在比較用於文字摘要任務的大型語言模型，需要一個指標來評估摘要品質。哪一個指標是合適的？
- 某公司正在為一個針對青少年的聊天機器人訓練一個客製化的大型語言模型。該聊天機器人應使用目標受眾的非正式風格，包括創意拼寫和縮寫。哪種評估指標適合評估模型的效能？
- 某公司正在為視障使用者開發一款行動應用程式，該應用程式必須聽取使用者的語音並以語音回覆。哪種解決方案能滿足這些無障礙需求？
- 某公司正在訓練一個基礎模型，需要將其準確度提升到指定的驗收水準。哪項操作可以達成此目的？
- 某公司正在評估 Amazon Bedrock 上提供的 Amazon Nova 模型。他們需要一個支援多種語言的多模態模型，並希望選擇最具成本效益的選項。他們應該選擇哪個 Nova 模型？
- 某公司正在透過 Amazon Bedrock 使用 Amazon Titan 基礎模型，需要利用公司私有資料來源中的相關內容來擴充模型。他們應該怎麼做？
- 某公司正在針對特定任務，對小型標註資料集應用監督式學習。這項活動代表了基礎模型 (FM) 生命週期的哪個階段？
- 某公司正在開發一款面向兒童的互動式應用程式，該應用程式使用 Amazon Bedrock 從經典故事中生成新故事。他們需要確保輸出和主題適合兒童。他們應該使用哪種 AWS 功能？
- 某公司獲得 ISO 認證，以管理 AI 風險並負責任地使用 AI。此認證代表該組織的什麼？
- 某公司發現其基礎模型生成的圖片與提示不符。他們希望調整提示技巧以減少不相關的圖片。哪種提示方法能直接幫助排除不想要的內容？
- 某公司的應用程式必須根據屬性自動將相似的客戶和產品分組，而無需標記結果。該公司應該使用哪種機器學習方法？
- 某公司計劃使用 Amazon Bedrock LLM 來建構一個聊天介面，該介面會參考儲存為 PDF 檔案的產品手冊。哪種方法最具成本效益？
- 某公司計劃使用其內部文件來自訂基礎模型。哪種方法可以實現此目的？
- 某公司計劃僅使用專有資料來訓練自己的 LLM，並擔心訓練對環境的影響。哪種 Amazon EC2 實例系列對 LLM 訓練的環境足跡最低？
- 某公司計畫使用 Amazon Q Business，並且必須保護其資料的安全性和隱私。下列哪兩種行動組合可以滿足這些要求？(選擇兩項)
- 某公司計畫讓大型語言模型根據自然語言程式碼註解來建立原始碼。哪一種大型語言模型功能最符合此要求？
- 某公司部署了一個 AI/ML 解決方案，旨在協助客服人員回答隨時間變化的常見問題。客服人員應該能夠提出問題並收到針對常見客戶查詢自動生成的答案。哪種方法是滿足這些要求最符合成本效益的方式？
- 某公司部署了一個 SageMaker 模型，用於偵測社群媒體貼文中的主題。他們需要展示個別輸入特徵如何影響模型的預測。哪一個 SageMaker 功能可以為模型行為提供特徵層級的解釋？
- 某公司針對一項任務訓練了一個基礎模型，現在需要將其調整以適應相關但不同的任務。哪種微調方法是合適的？
- 某公司需要 AI 功能來偵測 IP 位址是否來自可疑來源，以保護其應用程式免受威脅。哪種解決方案類型最符合此要求？
- 某公司需要一個 AI 助理，能夠評估特定的資料來源、呼叫外部 API、產生多個回應選項，然後比較並排定這些選項的優先順序。哪一個 Amazon Bedrock 功能最符合這些需求？
- 某公司需要一個可解釋的機器學習模型來評估貸款申請風險。哪種模型或演算法最能滿足可解釋性的要求？
- 某公司需要使用 API 從大型資料集中為許多提示產生合成回應。回應不需要立即傳送。哪種方法所需的開發工作量最少？
- 某公司需要使用其資料集特有的特徵來分類物件影像。哪個選項在滿足此需求的同時，所需的開發工作量最少？
- 某公司需要在其 AWS 帳戶中呼叫 Amazon Bedrock API，同時不將資料暴露給公共網際網路。哪種解決方案能同時滿足私有連線和避免網際網路暴露的需求？
- 某公司需要將人類基因分類成 20 個類別，並且需要一種演算法，其內部決策過程可以被記錄和檢查。哪種機器學習演算法符合此要求？
- 某公司需要對一組圖片執行圖片操作，例如轉置和旋轉。執行這些數值圖片轉換最符合操作效率的方式為何？
- 某公司需要對大小為數 GB 的歸檔資料集執行推論。結果不需要立即提供。哪種 Amazon SageMaker 推論選項符合此情境？
- 某公司需要建立能反映其現有資料集模式的合成資料。哪種類型的模型適合生成此類合成資料？
- 某公司需要產生用於防護眼鏡的影像，要求高準確度並盡量減少錯誤註釋。哪種解決方案最能滿足這些要求？
- 某公司需要自動從以 PDF 檔案提交的履歷中提取純文字，以便進一步處理。哪一個 AWS 服務可以將 PDF 文件轉換為文字？
- 某公司需要針對模型版本控制和開發歷史建立標準化文件，同時還要與研究夥伴協同合作。哪種解決方案能提供這項功能？
- 某團隊將資料儲存在 Amazon S3 中，並使用 Amazon SageMaker Studio 筆記本。哪種組態能確保從 S3 到 SageMaker Studio 的資料流動受到控制且是私密的？
- 某團隊正在使用 Amazon Bedrock 的基礎模型 (FM) 建構生成式 AI 聊天機器人。在測試期間，該聊天機器人容易受到提示注入攻擊。哪種方法能以最少的實作工作來保護聊天機器人？
- 某發行商建置了一個 RAG 解決方案，讓使用者能與每日發布的內容互動，並希望實現近乎即時的更新。哪些 RAG 管道步驟適合以離線批次處理的方式執行？（選擇兩項）
- 某網站使用 Amazon Bedrock 生成式 AI 助理來協助客戶選擇和購買產品。該公司希望量化助理對銷售的直接影響。哪項指標最能衡量此影響？
- 某航空公司希望建立一個基於文字的對話助理（使用大型語言模型和知識庫），以最少的開發工作回答客戶關於航班時刻表、預訂和支付的問題。哪種方法所需的開發工作最少？
- 某貸款機構使用機器學習模型來核准或拒絕貸款申請，並且必須讓決策過程可供監管機構稽核和解釋。哪種解決方案有助於記錄和呈現模型的決策以供稽核？
- 某貸款機構正在建構一個生成式 AI 解決方案，旨在向新申請者提供折扣，並希望最大程度地減少可能對某些客戶產生負面影響的偏見。他們應該採取哪些行動？（選擇兩項）
- 某醫療團隊錄製了數百個病患語音樣本，目前正在依據持續時間和語言篩選這些錄音。這項活動代表了機器學習生命週期的哪個階段？
- 某銀行微調了一個大型語言模型，以加速貸款審批。外部稽核發現該模型對某一人群的貸款審批速度比其他人群更快。請問，最符合成本效益的解決方案是什麼？
- 某銀行正在 Amazon Bedrock 上微調一個大型語言模型 (LLM)，以回答客戶的貸款問題。為了確保模型不會洩露客戶的私人資訊，該銀行應該採取哪項措施？
- 為了依據人口統計資料和購買行為來區隔客戶，哪種演算法最適合將相似的客戶分組？
- 當在不平衡的資料集上訓練模型時，某些類別的範例數量遠多於其他類別，哪種指標最能衡量模型在正確偵測和標記類別方面的平衡程度？
- 給予基礎模型指令，使其對查詢產生更準確的回應，這個術語是什麼？
- 聊天機器人會根據使用者查詢傳回影像，而且必須避免產生不適當或不想要的影像。哪種解決方案有助於防止不合適的影像輸出？
Amazon AWS Certified Solutions Architect – Associate (SAA-C03) 所有考試題目
- Amazon EventBridge 規則的目標是第三方 API，但該第三方 API 尚未收到任何傳入流量。解決方案架構師需要判斷規則條件是否符合，以及規則的目標是否已叫用。哪種解決方案能提供此資訊？
- 一位 Amazon EC2 管理員建立了以下與包含多個使用者的 IAM 群組相關聯的政策：此政策有何作用？
- 一位新的部署工程師將使用 AWS CloudFormation 範本來建立多個 AWS 資源。解決方案架構師希望該工程師以最小權限操作。解決方案架構師應採取哪兩種行動？（選擇兩項）
- 一位解決方案架構師使用 AWS CloudFormation 範本部署了一個三層式 Web 應用程式。Web 層和應用程式層執行在 EC2 執行個體上，而資料庫層無法公開存取。應用程式執行個體需要存取 Amazon DynamoDB，但又不想在範本中暴露 API 憑證。這位架構師應該怎麼做？
- 一位解決方案架構師希望所有新的 IAM 使用者都符合特定的密碼複雜度要求和強制輪換週期。這位解決方案架構師應該怎麼做？
- 一位解決方案架構師建立了一個 VPC，其中包含兩個公有子網路和兩個私有子網路。公司安全規定要求在私有子網路中啟動所有 Amazon EC2 執行個體。當解決方案架構師在私有子網路中啟動一個 EC2 執行個體，該執行個體在連接埠 80 和 443 上執行網頁伺服器時，外部網際網路流量無法連線到該伺服器。解決方案架構師應該怎麼做才能解決這個問題？
- 一位解決方案架構師建立了一個新的 AWS 帳戶，並且必須保護 AWS 帳戶 root user 的存取安全。哪些操作組合可以達成此目的？（請選擇兩項。）
- 一位解決方案架構師建立了兩個名為 Policy1 和 Policy2 的 IAM 政策，並將它們附加到一個 IAM 群組。一位雲端工程師以 IAM 使用者身分被加入該群組。這位雲端工程師將能夠執行哪項操作？
- 一位解決方案架構師必須使用 Amazon CloudFront 和 Amazon S3 來源來設計一個靜態網站。公司的安全政策要求所有網站流量都必須經過 AWS WAF 檢查。解決方案架構師應如何滿足此要求？
- 一位解決方案架構師必須在數百個 Amazon EC2 執行個體上託管高效能運算 (HPC) 工作負載，這些執行個體需要平行存取共用檔案系統，以分散式處理大型資料集。多個執行個體將同時存取資料集。工作負載要求存取延遲在 1 毫秒內。處理後，工程師需要存取資料集以進行手動後處理。哪種解決方案能滿足這些要求？
- 一位解決方案架構師必須實作自動化合規控制，以禁止允許來自 0.0.0.0/0 的 SSH 的安全群組規則。當違反政策時，公司必須收到通知，並且需要盡快以最少的操作負擔來解決方案。解決方案架構師應該怎麼做？
- 一位解決方案架構師必須將 Windows Internet Information Services (IIS) 網路應用程式遷移到 AWS。該應用程式依賴託管在內部部署 NAS 上的檔案共用。該架構師計劃將 IIS 網路伺服器遷移到多個可用區域中的 Amazon EC2 實例，並將它們連接到具有 Elastic Load Balancer 的替代儲存解決方案。哪種替代內部部署檔案共用的方案最具彈性且最耐用？
- 一位解決方案架構師必須將公司網路連接到 VPC，以便地端系統可以存取 AWS 資源。該解決方案必須在網路層和會話層加密公司網路與 VPC 之間的所有流量，並且必須強制執行安全控制以防止無限制的存取。哪種解決方案符合這些要求？
- 一位解決方案架構師必須最佳化使用 Amazon EC2 執行個體、AWS Fargate 和 AWS Lambda 之應用程式的成本。EC2 執行個體託管資料擷取層，其使用情況零星且不可預測；這些工作負載可隨時中斷。前端在 Fargate 上執行，API 層在 Lambda 上執行；兩者在未來一年內都具有可預測的利用率。哪種購買選項組合的成本效益會是最高的？(請選擇兩項)
- 一位解決方案架構師必須為一個由 Amazon EC2 執行個體上的 Windows 網頁伺服器提供支援的網站，設計一個高可用性的基礎設施。該解決方案必須減輕來自數千個 IP 位址的大規模 DDoS 攻擊。不允許停機。解決方案架構師應採取哪些行動來保護網站免受此類攻擊？（選擇兩項）
- 一位解決方案架構師必須為一個高流量的 SaaS 平台建立災難復原計畫，該平台的資料儲存在 Amazon Aurora MySQL DB cluster 中。此災難復原計畫必須將資料複製到次要的 AWS Region。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 一位解決方案架構師必須確保從 VPC 中的 Amazon EC2 實例對 Amazon DynamoDB 進行的 API 呼叫絕不會透過網際網路傳輸。解決方案架構師應採取哪兩種步驟組合來滿足此要求？(選擇兩項)
- 一位解決方案架構師必須設計一個具有 Web、應用程式和資料庫層的高可用性應用程式。HTTPS 內容應盡可能靠近邊緣交付，且延遲時間最短，並且解決方案必須是「最」安全的。哪種解決方案符合這些要求？
- 一位解決方案架構師想要使用以下 JSON 文字作為身分型政策，以授予特定權限：這位解決方案架構師可以將此政策附加到哪些 IAM 主體？（選擇兩項）
- 一位解決方案架構師正在 Amazon API Gateway 中為現金回饋服務設計一個 REST API。該應用程式需要 1 GB 記憶體和 2 GB 儲存空間進行運算，並且需要關聯式資料儲存。哪種 AWS 服務組合能以最少的管理工作滿足這些要求？（選擇兩項）
- 一位解決方案架構師正在建立一個資料處理任務，該任務每天執行一次，最多可能需要 2 小時才能完成。如果任務中斷，則必須從頭重新啟動。解決方案架構師應如何以最具成本效益的方式解決此問題？
- 一位解決方案架構師正在為一個儲存和顯示工程圖的網路應用程式設計儲存方案。所有元件都將在 AWS 上執行。該設計必須支援快取以最大程度地減少載入時間，並且必須能夠儲存 PB 級的資料。解決方案架構師應該使用哪種儲存和快取組合？
- 一位解決方案架構師正在為一個接受敏感使用者提交資訊的應用程式建立新的 Amazon CloudFront distribution。該應用程式已經使用 HTTPS，但需要額外的保護層，以確保敏感資訊在整個應用程式堆疊中受到保護，並且只能由特定的應用程式存取。解決方案架構師應該採取哪項行動？
- 一位解決方案架構師正在為一場全球性的音樂活動優化網站。表演將會進行直播，之後也會提供隨選觀看。哪項服務能改善即時和隨選串流的效能？
- 一位解決方案架構師正在為公司的 AWS 帳戶設計 AWS Identity and Access Management (IAM) 授權模型。公司已指定五名特定員工擁有 AWS 帳戶中 AWS 服務和資源的完整存取權限。解決方案架構師已為這五名指定員工中的每一位建立了一個 IAM 使用者，並建立了一個 IAM 使用者群組。哪種解決方案能滿足這些要求？
- 一位解決方案架構師正在為部署在多個可用區域的網路應用程式設計共享儲存。該網路應用程式在 Auto Scaling group 中的 Amazon EC2 實例上運行，並且會頻繁更新內容。該解決方案必須提供強大的一致性，以便在內容更改後立即返回新內容。哪些解決方案符合這些要求？（選擇兩項。）
- 一位解決方案架構師正在設計一個 VPC，其中包含多個子網路，用於託管 EC2 執行個體和 Amazon RDS 資料庫執行個體。該 VPC 在兩個可用區域中共有六個子網路：每個可用區域都有一個公有子網路、一個私有子網路和一個資料庫專用子網路。只有私有子網路中的 EC2 執行個體才能存取 RDS 資料庫。哪種解決方案可以強制執行此要求？
- 一位解決方案架構師正在設計一個位於 Amazon API Gateway 後方的新服務。請求模式不可預測，可能會突然從每秒 0 個請求飆升至 500 個以上。目前持久化資料總量不到 1 GB，未來增長不確定，並且可以使用簡單的鍵值請求進行查詢。哪種 AWS 服務組合能滿足這些要求？（選擇兩項）
- 一位解決方案架構師正在設計一個兩層式的網路應用程式。網路層是面向公眾的，部署在公有子網路中的 Amazon EC2 上。資料庫層在私有子網路中的 Amazon EC2 上執行 Microsoft SQL Server。安全性是高度優先考量。應如何設定安全群組？（請選擇兩項）
- 一位解決方案架構師正在設計一個具有網際網路對向 Application Load Balancer (ALB) 的三層式網路應用程式。網頁層和應用程式層在私有子網路中的 Amazon EC2 執行個體上執行，而資料庫層則在私有子網路中的 EC2 執行個體上執行 Microsoft SQL Server。安全性是高度優先考量。架構師應使用哪種安全群組組態組合？ (請選擇三個)
- 一位解決方案架構師正在設計一個包含公有子網路和私有子網路的 VPC。此 VPC 和子網路使用 IPv4 CIDR 區塊。為了實現高可用性，三個可用區域 (AZ) 中的每一個都包含一個公有子網路和一個私有子網路。網際網路閘道為公有子網路提供網際網路存取。私有子網路需要網際網路存取，以便 Amazon EC2 執行個體可以下載軟體更新。解決方案架構師應該怎麼做才能為私有子網路啟用網際網路存取？
- 一位解決方案架構師正在設計一個多層應用程式。使用者從行動裝置上傳圖片。應用程式會為每張圖片產生縮圖 (這可能需要長達 60 秒)，並盡快向使用者傳回成功訊息，以確認已收到原始圖片。架構師必須設計應用程式，以非同步方式在各層之間分派請求，以符合這些要求。解決方案架構師應該怎麼做？
- 一位解決方案架構師正在設計一個應用程式，允許業務使用者將物件上傳到 Amazon S3。該解決方案必須最大化物件的耐久性，並在任何時間、任何時長內保持物件隨時可用。物件在上傳後的前 30 天內會被頻繁存取，之後存取可能性則大幅降低。哪種解決方案的成本效益最高？
- 一位解決方案架構師正在設計一個新的 API，使用 Amazon API Gateway 來接收使用者請求。請求量變化很大，有時甚至數小時都沒有任何請求。處理是非同步的，但應在請求後幾秒內完成。API 應該叫用哪種運算服務，才能以最低成本滿足這些要求？
- 一位解決方案架構師正在設計一個災難復原 (DR) 策略，以在故障轉移的 AWS 區域中提供 Amazon EC2 容量。業務要求指出 DR 策略必須滿足故障轉移區域的容量需求。哪種解決方案能滿足這些要求？
- 一位解決方案架構師正在設計一個要在 AWS 上執行的無狀態應用程式。他們為該應用程式建立了一個 AMI 和啟動範本。工作必須平行處理，並且應根據工作負載自動新增和移除 EC2 執行個體。應用程式必須鬆散耦合，並且工作項目必須持久儲存。哪種解決方案符合這些要求？
- 一位解決方案架構師正在設計一個雙層應用程式，用於收集和處理註冊表單。該應用程式必須快速處理提交的表單，確保每個表單只被處理一次，並保證資料不遺失。哪種解決方案符合這些要求？
- 一位解決方案架構師正在設計一個非同步應用程式，用於驗證銀行的信用卡資料。該應用程式必須安全，並且必須至少處理每個請求一次。哪種解決方案最具成本效益？
- 一位解決方案架構師正在設計使用者身分驗證。該解決方案必須針對從不一致的地理位置、IP 位址或裝置登入的使用者啟用雙重身分驗證。它還必須能擴展到數百萬使用者。哪種解決方案符合這些要求？
- 一位解決方案架構師正在設計公司的災難復原 (DR) 架構。該公司在私有子網路中的 Amazon EC2 執行個體上擁有一個 MySQL 資料庫，並有排程備份。DR 設計必須包含多個 AWS 區域，並且需要最少的操作負擔。哪種解決方案符合這些要求？
- 一位解決方案架構師正在部署一個包含 MySQL 資料庫的複雜 Java 應用程式。此 Java 應用程式必須在 Apache Tomcat 上執行並具備高可用性。解決方案架構師應該怎麼做才能滿足這些要求？
- 一位解決方案架構師為 Amazon ElastiCache 叢集建立了 Cache VPC，並為應用程式的 Amazon EC2 執行個體建立了 App VPC。兩個 VPC 都位於 us-east-1 區域。EC2 執行個體必須存取 ElastiCache 叢集。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 一位解決方案架構師設定了一個 IP 位址範圍很小的 VPC。隨著 VPC 中的 Amazon EC2 執行個體數量增加，未來的工作負載將沒有足夠的 IP 位址。哪種解決方案能以最少的營運負擔解決此問題？
- 一位解決方案架構師設計了一個在 Amazon EC2 執行個體上執行的演示環境，這些執行個體位於 Auto Scaling group 中，並在 Application Load Balancer (ALB) 後方。工作時間內流量顯著增加，且週末不需要執行該環境。架構師應採取哪些行動組合來確保系統能夠擴展以滿足需求？(選擇兩項)
- 一位解決方案架構師負責管理一個分析應用程式，該應用程式將大量的半結構化資料儲存在 Amazon S3 儲存貯體中。該架構師希望透過平行資料處理來加速處理，並使用儲存在 Amazon Redshift 資料庫中的資訊來豐富資料。哪種解決方案符合這些要求？
- 一位解決方案架構師需要持續地將檔案從 Amazon S3 儲存貯體複製到 Amazon EFS 檔案系統和另一個 S3 儲存貯體。新的檔案會持續新增到來源 S3 儲存貯體。只有在來源檔案變更時，才應覆寫複製的檔案。哪種解決方案能以最少的操作負擔滿足這些要求？
- 一位解決方案架構師需要檢閱公司的 Amazon S3 儲存貯體，以發現個人身分識別資訊 (PII)。PII 儲存在 us-east-1 和 us-west-2 區域中。哪種解決方案能以最少的操作負擔滿足這些要求？
- 一位解決方案架構師需要為公司的應用程式設計一個新的微服務。用戶端必須能夠呼叫 HTTPS 端點才能連線到該微服務。該微服務還必須使用 AWS Identity and Access Management (IAM) 來驗證呼叫。解決方案架構師將使用以 Go 1.x 撰寫的單一 AWS Lambda 函數來撰寫此微服務的邏輯。哪種解決方案能以最具操作效率的方式部署該函數？
- 一個 Amazon EC2 實例的叢集從地端部署來源擷取 JSON 資料，速度高達 1 MB/s。當 EC2 實例重新啟動時，傳輸中的資料會遺失。資料科學團隊需要對擷取的資料進行近乎即時的查詢。哪種解決方案能提供近乎即時的查詢、具備可擴展性，並將資料遺失降到最低？
- 一個 Java Spring Boot 應用程式以 pod 的形式在 Amazon EKS 的私有子網路中執行，需要將資料寫入 Amazon DynamoDB 資料表，而不能將流量暴露到網際網路。解決方案架構師應採取哪些步驟組合來實現此目的？（選擇兩項）
- 一個三層式網路應用程式在公開子網路中有網頁伺服器，在私有子網路中有應用程式和資料庫伺服器。一個來自 AWS Marketplace 的第三方虛擬防火牆設備部署在一個檢查 VPC 中，並有一個接受封包的 IP 介面。解決方案架構師必須確保所有傳入流量在到達網頁伺服器之前都經過設備檢查，並且操作開銷最少。哪種解決方案符合這些要求？
- 一個兩層式架構包含一個用於網頁伺服器的公有子網路，以及一個用於 Amazon RDS for MySQL 資料庫執行個體的資料庫子網路。公有子網路中的網頁伺服器必須在連接埠 443 上對網際網路開放。資料庫執行個體必須只能在連接埠 3306 上供網頁伺服器存取。解決方案架構師應採取哪些步驟組合來滿足這些要求？(請選擇兩項)
- 一個前端應用程式使用與 AWS Lambda 整合的 Amazon API Gateway API 後端。當請求送達時，Lambda 函數會載入許多函式庫、連線到 Amazon RDS 資料庫、處理資料，然後將其傳回給前端。公司希望以最少的操作變更來最大程度地降低所有使用者的回應延遲。哪種解決方案符合此要求？
- 一個多層式網路應用程式使用 Amazon Aurora MySQL 資料庫叢集進行儲存，並使用 EC2 執行個體作為應用程式層。IT 安全要求資料庫憑證必須加密並每 14 天輪換一次。解決方案架構師應如何以最少的操作負擔來滿足此要求？
- 一個多層式電商應用程式使用公有子網路中的 Application Load Balancer、公有子網路中的 Web 層，以及私有子網路中 Amazon EC2 執行個體上的 MySQL 叢集。MySQL 資料庫必須從第三方供應商託管在網際網路上的位置擷取產品目錄和定價資料。設計一個能在不增加營運開銷的情況下最大化安全性的策略。解決方案架構師應該怎麼做？
- 一個應用程式在私有子網路中的 Amazon EC2 執行個體上執行，需要存取 Amazon DynamoDB 資料表。在確保流量不離開 AWS 網路的情況下，存取該資料表最安全的方法是什麼？
- 一個新的應用程式在 Amazon EC2 On-Demand Instances 上執行，這些執行個體會頻繁地跨多個可用區域進行擴展，並位於 Application Load Balancer (ALB) 後方。該架構必須支援分散式會話資料管理，並且公司願意在必要時修改應用程式碼。解決方案架構師應該怎麼做才能提供分散式會話資料管理？
- 一個業務關鍵型應用程式在 Amazon EC2 執行個體上執行，並將資料儲存在 Amazon DynamoDB 資料表中。公司必須能夠將資料表還原到過去 24 小時內的任何時間點。哪種解決方案能以最少的操作負擔滿足此要求？
- 一個正在遷移到 AWS 的傳統應用程式依賴數百個 cron job，這些 job 會以各種重複排程執行 1 到 20 分鐘。該公司希望在 AWS 上排程和執行這些 cron job，並將重構工作量降到最低，同時也支援未來因應事件執行 job。哪種解決方案符合這些要求？
- 一個無伺服器應用程式使用 Amazon API Gateway、AWS Lambda 和 Amazon RDS for PostgreSQL 資料庫。在流量高峰或不可預測時，應用程式會遇到資料庫連線逾時。公司希望在最少程式碼變更的情況下減少故障。身為解決方案架構師，您應該怎麼做？
- 一個用於員工培訓的三層式網路應用程式每天只會被存取 12 小時。該應用程式將資料儲存在 Amazon RDS for MySQL 資料庫實例中。公司希望最大限度地降低成本。解決方案架構師應該怎麼做？
- 一個網路應用程式在多個 Amazon EC2 執行個體上執行，這些執行個體位於 Application Load Balancer (ALB) 後方的個別目標群組中。公開網站可供使用者使用。工程師需要一個開發主機名稱，該名稱路由到單一開發 EC2 執行個體進行測試，並且如果開發執行個體被替換，此路由必須自動繼續運作。使用 Route 53 託管區域，哪種解決方案符合這些要求？
- 一個網路應用程式在多個可用區域的 Amazon EC2 執行個體上執行，並提供對總計約 900 TB 文字文件儲存庫的存取。該應用程式將經歷高需求時期。解決方案架構師必須選擇一個可擴展以滿足需求且具成本效益的儲存解決方案。哪種儲存選項能以最具成本效益的方式滿足這些要求？
- 一個線上遊戲應用程式使用 TCP 和 UDP 多人遊戲功能。Route 53 將流量導向多個 AWS 區域中的 Network Load Balancer (NLB)。該公司需要為預期的使用者成長提升效能並降低延遲。哪種解決方案符合這些要求？
- 一個遊戲網路應用程式在 Application Load Balancer 後方的 Amazon EC2 實例上執行，並將資料儲存在 Amazon RDS for MySQL 中。使用者遇到資料庫讀取效能不佳導致的長時間延遲。公司希望在最小化應用程式架構變更的情況下改善使用者體驗。解決方案架構師應該怎麼做？
- 一個金融應用程式會產生平均大小為 50 KB 的報告，並將其儲存在 Amazon S3 中。報告在產生後的第一週內會頻繁存取，並且必須保留數年。報告必須在 6 小時內可供檢索。哪種解決方案最具成本效益？
- 一個開發團隊正在建立一個使用 AWS Lambda 函數的事件驅動應用程式。當檔案新增到 Amazon S3 儲存貯體時，就會產生事件。該團隊目前已將 Amazon Simple Notification Service (Amazon SNS) 設定為 Amazon S3 的事件目標。解決方案架構師應如何以可擴展的方式處理來自 Amazon S3 的事件？
- 一個開發團隊正在與另一家公司合作，該公司需要輪詢開發團隊 AWS 帳戶中的 Amazon Simple Queue Service (Amazon SQS) 佇列。該公司希望在不使用開發團隊帳戶權限的情況下輪詢佇列。解決方案架構師應如何授予對 SQS 佇列的存取權限？
- 一個開發團隊每月都會在啟用 Performance Insights 的通用型 Amazon RDS for MySQL 資料庫實例上執行資源密集型測試。這些測試每月執行一次，每次持續 48 小時，並且是唯一使用該資料庫的程序。該團隊希望在不降低資料庫實例運算和記憶體屬性的情況下，降低執行測試的成本。哪種解決方案最具成本效益？
- 一個開發團隊需要託管一個網站（HTML、CSS、client-side JavaScript 和圖片），供其他團隊存取。哪種方法託管此網站的成本效益最高？
- 一個電商應用程式使用 Amazon API Gateway 和 AWS Lambda 函數，並將資料儲存在 Amazon Aurora PostgreSQL 資料庫中。在一次促銷活動期間，訂單量激增導致逾時。解決方案架構師發現資料庫因許多開啟的連線而導致 CPU 和記憶體使用率過高。為了以最少的應用程式變更來防止逾時錯誤，架構師應該實施哪種解決方案？
- 一個電商應用程式在 EC2 實例上使用 PostgreSQL。每月的銷售活動會導致資料庫使用量出現不可預測的尖峰和連線問題。該公司需要以最具成本效益的方式，在這些不可預測的增長期間維持效能。哪種解決方案可以解決這個問題？
- 一個電商應用程式在多個可用區域中，透過 Auto Scaling group 中的 Application Load Balancer，在 Amazon EC2 實例上執行。該應用程式將交易儲存在執行於大型 EC2 實例上的 MySQL 8.0 資料庫中；隨著負載增加，效能會下降。該應用程式的讀取量遠大於寫入量。公司希望為不可預測的讀取工作負載提供一個可自動擴展、高可用的資料庫解決方案。哪種解決方案符合這些要求？
- 一個電商網站執行在 Amazon EC2 實例上，這些實例位於 Auto Scaling group 中的 Application Load Balancer (ALB) 後方。該網站正遭受來自非法外部系統的高頻率請求，這些系統的 IP 位址經常變動。安全團隊擔心潛在的 DDoS 攻擊。公司必須阻擋這些非法請求，同時將對合法使用者的影響降到最低。身為解決方案架構師，您會建議什麼？
- 一個高流量的靜態網站託管在 Amazon S3 上，並使用 CloudFront distribution，目前其預設的 TTL 為 0 秒。公司希望新增快取以提升效能，但必須確保在部署後，過時的內容不會被提供超過幾分鐘。解決方案架構師應該實作哪兩種快取方法的組合？(請選擇兩項)
- 一家不斷成長的食物外送公司有兩個 Amazon EC2 執行個體的 Auto Scaling group：一個 group 負責收集訂單（速度快），另一個 group 負責處理訂單（處理時間較長）。在擴展事件期間，資料不得遺失。該解決方案必須允許這兩個程序在尖峰時段正常擴展，並優化 AWS 資源使用。哪種解決方案符合這些要求？
- 一家串流媒體公司正在重建其基礎設施，以應對使用者日常觀看影片內容不斷增長的需求。該公司需要處理 TB 級的影片，以阻擋影片中的某些內容。影片處理可能需要長達 20 分鐘。該公司需要一個能夠隨需求擴展並保持成本效益的解決方案。哪種解決方案能滿足這些要求？
- 一家主要在本地執行應用程式伺服器的公司，計劃遷移到 AWS。該公司希望最大限度地減少擴展本地 iSCSI 儲存的需求，並僅將最近存取的資料儲存在本地。該公司應該使用哪種 AWS Storage Gateway 配置？
- 一家交易處理公司在 Auto Scaling group 中的 Amazon EC2 實例上，每週執行指令碼批次工作。交易數量不一，但每次執行期間的基準 CPU 使用率至少為 60%。公司必須在工作開始前 30 分鐘預置容量。工程師目前手動修改 Auto Scaling group，且公司缺乏資源來分析容量趨勢。哪種解決方案能以最少的營運負擔自動修改 Auto Scaling group 的所需容量？
- 一家位於 eu-central-1 Region 附近的公司必須將其網路應用程式遷移到 AWS。法規禁止在 eu-central-1 中啟動某些應用程式。該公司要求個位數毫秒的延遲。哪種解決方案符合這些要求？
- 一家使用 AWS Organizations 的公司在 30 個帳戶中執行 150 個應用程式。它在管理帳戶中建立了一個 Cost and Usage Report，該報告會傳送到 Amazon S3 儲存貯體，並複製到資料收集帳戶中的儲存貯體。高階主管希望有一個自訂儀表板，顯示從本月初開始每天的 NAT gateway 成本。哪種解決方案能滿足此要求？
- 一家全球影片串流公司使用 Amazon CloudFront 作為內容傳遞網路 (CDN)。該公司希望在多個國家/地區分階段推出內容。該公司需要確保在內容推出國家/地區之外的觀眾無法觀看內容。哪種解決方案能滿足這些要求？
- 一家全球性公司使用 Amazon API Gateway 為 us-east-1 和 ap-southeast-2 區域的忠誠度使用者提供 REST API。解決方案架構師必須以最少的管理工作，保護這些跨多個帳戶的 API Gateway 受管 REST API 免受 SQL 注入和跨站點指令碼攻擊。架構師應該使用哪種解決方案？
- 一家全球性的新聞公司在 AWS 上託管廣播系統。世界各地的記者使用手機軟體透過 Real Time Messaging Protocol (RTMP) 串流傳送即時廣播。解決方案架構師必須讓記者能夠傳送最高品質的串流，並提供加速的 TCP 連線回到廣播系統。解決方案架構師應該使用什麼？
- 一家全球性的電子商務公司在 AWS 上執行關鍵工作負載。這些工作負載使用設定為 Multi-AZ 的 Amazon RDS for PostgreSQL 資料庫實例。客戶回報在資料庫容錯移轉期間應用程式逾時。該公司需要一個有彈性的解決方案來縮短容錯移轉時間。哪種解決方案符合這些要求？
- 一家全球性的電子商務公司託管了一個包含靜態和動態內容的網路應用程式，並將 OLTP 資料儲存在 Amazon RDS 資料庫中。使用者遇到頁面載入緩慢的問題。解決方案架構師應採取哪些行動組合來解決此問題？（選擇兩項）
- 一家全球行銷公司在 ap-southeast-2 Region 和 eu-west-1 Region 執行應用程式。在 eu-west-1 的 VPC 中執行的應用程式需要與在 ap-southeast-2 的 VPC 中執行的資料庫安全地通訊。哪種網路設計能滿足這些要求？
- 一家公司在 Amazon EC2 上使用 Amazon EBS 執行自行管理的 Microsoft SQL Server。EBS 磁碟區每天都會建立快照。最近，所有 EBS 快照都被一個移除過期快照的快照清理指令碼意外刪除。解決方案架構師必須更新架構以防止資料遺失，同時又不無限期保留快照。哪種解決方案能以最少的開發工作滿足這些要求？
- 一家公司在私有子網路上的 Amazon EC2 中啟動了 Linux 應用程式實例，並在公有子網路上的 EC2 實例中啟動了 Linux bastion host。解決方案架構師必須啟用從地端網路（透過公司網際網路連線）到 bastion host，然後再到應用程式伺服器的連線。所有 EC2 實例上的安全群組都必須允許此存取。解決方案架構師應該採取哪種步驟組合？（選擇兩項）
- 一家公司將其網路應用程式託管在 AWS 上，並希望確保所有 Amazon EC2 instances、Amazon RDS DB instances 和 Amazon Redshift clusters 都已設定標籤。該公司希望最大限度地減少配置和操作此檢查所需的工作。解決方案架構師應該怎麼做才能實現這一目標？
- 一家公司正在 AWS 上使用 Amazon API Gateway 和 AWS Lambda 建置一個 RESTful 無伺服器 Web 應用程式。使用者分佈在不同地理區域，公司希望降低這些使用者的 API 請求延遲。解決方案架構師應該使用哪種類型的 API Gateway 端點？
- 一家公司正在 AWS 上使用 AWS Lake Formation 建置資料分析平台，從 Amazon S3 和 Amazon RDS 等來源擷取資料。該公司需要一個安全的解決方案，以最少的營運開銷來防止存取包含敏感資訊的部分資料。應使用哪種解決方案？
- 一家公司正在使用 Amazon ECS、AWS Direct Connect 和 Amazon RDS 將應用程式和資料庫遷移到 AWS。哪些活動將由該公司的營運團隊管理？（選擇三項。）
- 一家公司正在將地端工作負載遷移到 AWS，並且已經使用了多個 Amazon EC2 執行個體和 Amazon RDS 資料庫執行個體。該公司希望在非上班時間自動啟動和停止 EC2 執行個體和資料庫執行個體，以最大限度地降低成本和基礎設施維護。哪種解決方案符合這些要求？
- 一家公司正在將微服務應用程式從 Amazon EC2 遷移到 Amazon Elastic Kubernetes Service (Amazon EKS)。EKS 控制平面必須將 endpoint private access 設定為 = true，並將 endpoint public access 設定為 = false。資料平面節點放置在私有子網路中，但節點無法加入叢集。哪種解決方案能讓節點加入叢集？
- 一家公司正在將應用程式從自行管理的內部部署 Microsoft Active Directory 遷移到 AWS。這些應用程式在由 AWS Organizations 集中管理的多個 AWS 帳戶中執行。安全團隊需要跨所有 AWS 帳戶的單一登入，同時繼續在內部部署 Active Directory 中管理使用者和群組。哪種解決方案符合這些要求？
- 一家公司的網路應用程式在 VPC 中透過 Application Load Balancer 在多個 Amazon EC2 實例上執行，並使用 Amazon RDS for MySQL 資料庫實例進行資料儲存。該公司需要自動偵測並回應其 AWS 環境中可疑或意外的行為。AWS WAF 已部署到位。解決方案架構師接下來應該實作什麼來防範威脅？
- 一家分析公司在 Amazon VPC 中執行多層服務，並希望向數百萬使用者公開 RESTful API。使用者必須先通過身份驗證才能存取 API。哪種解決方案可提供最高的營運效率？
- 一家包裹遞送公司在 Amazon EC2 實例上執行應用程式，並使用 Amazon Aurora MySQL 資料庫叢集。隨著應用程式成長，EC2 使用量僅略微增加，而資料庫叢集使用量卻增加得更快。新增一個讀取複本只能短暫降低資料庫負載；負載持續上升。導致資料庫使用量增加的操作是與遞送詳細資訊相關的重複讀取陳述式。該公司需要以最具成本效益的方式，降低重複讀取對資料庫叢集的影響。哪種解決方案能滿足此要求？
- 一家區域性的訂閱制串流服務在一個 AWS Region 中執行，使用 Auto Scaling group 中的 EC2 執行個體，並透過 Elastic Load Balancer。此架構使用跨多個可用區域的 Amazon Aurora global database。該公司希望擴展到全球並確保最短的停機時間。哪種解決方案提供最高的容錯能力？
- 一家圖片託管公司將大型資產上傳到 Amazon S3 Standard。該公司使用平行 multipart upload，如果再次上傳相同的物件，則會覆寫。在前 30 天內，物件被頻繁存取。30 天後，物件的存取頻率降低，且存取模式不一致。該公司必須最佳化 S3 儲存成本，同時保持高可用性和彈性。解決方案架構師應推薦哪兩種行動組合？
- 一家在 AWS 上的金融服務公司設計了安全控制措施，以符合 NIST 和 PCI DSS 標準。第三方稽核員需要證據，證明這些控制措施已在單一 AWS Organizations 組織中的數百個 AWS 帳戶中實施並正常運作。哪種解決方案可以監控跨帳戶的控制措施？
- 一家天氣預報公司收集連續的溫度讀數，將它們彙總成更大的 Apache Parquet 檔案，使用帶有 KMS 管理金鑰的用戶端加密 (CSE-KMS) 來加密檔案，並將它們寫入 Amazon S3 儲存貯體中，以每日前綴儲存。該公司偶爾會執行 SQL 查詢，以計算特定日期的樣本移動平均值。哪種解決方案在滿足這些要求方面最具成本效益？
- 一家天氣預報公司需要以亞毫秒級延遲處理數百 GB 的資料。該公司擁有內部部署的 HPC 環境，並希望擴展到雲端。解決方案架構師必須選擇一個高可用性的雲端儲存解決方案，該方案支援大量的持續輸送量，並允許數千個運算實例同時存取和處理整個資料集。解決方案架構師應該選擇什麼？
- 一家媒體公司使用 Amazon CloudFront distribution 來透過網際網路傳遞內容。只有尊榮客戶才能存取儲存在 Amazon S3 bucket 中的媒體串流和檔案。該公司也針對特定用途（例如電影租賃或音樂下載）提供隨選內容。哪種解決方案符合這些要求？
- 一家媒體公司使用 Amazon CloudFront 來傳送儲存在 Amazon S3 中的公開串流影片。該公司希望控制誰可以存取 S3 託管的影片。有些使用者使用不支援 Cookie 的自訂 HTTP 用戶端。有些使用者無法更改他們用來存取內容的硬式編碼 URL。哪些服務或方法能以對使用者影響最小的方式滿足這些要求？（選擇兩項）
- 一家媒體公司在 us-east-1 中有一個多帳戶的 AWS 環境。生產帳戶中的 Amazon SNS topic 發布效能指標。當重要的指標出現時，管理員帳戶中的 Lambda function 必須由來自生產 SNS topic 的訊息觸發。哪些步驟組合可以滿足這些要求？（選擇兩項）
- 一家媒體公司將電影以 1 GB 到 10 GB 的單一影片檔案儲存在 Amazon S3 中。他們必須在購買後 5 分鐘內提供串流內容。發行未滿 20 年的電影比發行超過 20 年的電影需求更高。該公司希望根據需求將託管成本降到最低。哪種解決方案符合這些要求？
- 一家媒體公司的網站執行在 Application Load Balancer (ALB) 後方的 EC2 實例上，並使用 Aurora 資料庫。網路安全團隊報告該應用程式容易受到 SQL 注入攻擊。該公司應如何解決此問題？
- 一家媒體公司需要至少 10 TB 的儲存空間，以實現影片處理的最大 I/O 效能，300 TB 的高耐用性儲存空間用於媒體內容，以及 900 TB 用於不使用的封存媒體。解決方案架構師應該推薦哪組服務？
- 一家影像處理公司有一個將影像上傳到 Amazon S3 儲存桶的網路應用程式。S3 事件通知會將物件建立事件發佈到 Amazon Simple Queue Service (Amazon SQS) 標準佇列。SQS 佇列是 AWS Lambda 函數的事件來源，該函數會處理影像並將結果透過電子郵件發送給使用者。使用者回報每個上傳的影像會收到多封電子郵件。解決方案架構師發現 SQS 訊息多次叫用 Lambda 函數，導致電子郵件重複。解決方案架構師應該怎麼做才能以最少的操作負擔解決此問題？
- 一家律師事務所需要發布數百個檔案供大眾閱讀。在指定的未來日期之前，必須防止任何人修改或刪除這些檔案。哪種解決方案能以最安全的方式滿足這些要求？
- 一家快速成長的電商公司在單一 AWS 區域中執行工作負載，並且必須建立一個包含不同 AWS 區域的災難復原策略。該公司希望 DR 區域中的資料庫保持最新狀態，並具有盡可能低的延遲。DR 區域中的其餘基礎設施應以降低的容量運行，並在需要時能夠擴展。哪種解決方案提供最低的復原時間目標 (RTO)？
- 一家成立四年的媒體公司使用 AWS Organizations 的所有功能 (all features) 功能集。財務團隊要求成員帳戶的帳單資訊不得被任何人存取，包括成員帳戶的 root user。哪種解決方案符合此要求？
- 一家採用單體式架構的全球電商公司，需要一個可擴展、模組化的服務架構來管理不斷增長的產品資料。該公司必須保留結構化的資料庫綱要，並為產品資料和圖片提供儲存空間，同時將營運開銷降到最低。哪種解決方案符合這些要求？
- 一家擁有 70 萬註冊用戶的公司將提供一種產品，可將大型 .pdf 檔案（平均 5 MB）轉換為 .jpg 圖片。該公司需要儲存原始檔案和轉換後的檔案，並且必須設計一個可擴展的解決方案，以應對快速增長的需求，同時兼顧成本效益。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 一家擁有超過 5,000 萬活躍客戶的線上零售公司，將購買資料儲存在 Amazon S3 中，並將額外的客戶資料儲存在 Amazon RDS 中。該公司希望讓所有資料都能用於各種團隊的分析，並具備精細的存取控制和最少的操作負擔。哪種解決方案符合這些要求？
- 一家物聯網公司將床墊感測器每晚約 2 MB 的資料上傳到 Amazon S3 儲存貯體。每個床墊的資料都必須盡快處理並彙總。處理需要 1 GB 記憶體，並在 30 秒內完成。哪種解決方案能最經濟高效地滿足這些要求？
- 一家社群媒體公司允許使用者將圖片上傳到其網站，該網站執行在 Amazon EC2 實例上。在上傳過程中，網站會將圖片調整為標準大小，並將調整大小後的圖片儲存在 Amazon S3 中。使用者遇到上傳請求緩慢的問題。該公司希望減少應用程式中的耦合並提高網站效能。設計一個操作上最有效率的圖片上傳流程。解決方案架構師應該採取哪兩種行動？(選擇兩項)
- 一家社群媒體公司在 ALB 後方的 Amazon EC2 執行個體上執行其應用程式。ALB 是 CloudFront distribution 的來源。該應用程式在 S3 儲存貯體中儲存了超過十億張圖片，並且每秒處理數千張圖片。該公司希望動態調整圖片大小並向用戶端提供適當的格式。哪種解決方案能以最少的操作負擔滿足這些要求？
- 一家社群媒體公司正在為其網站建置一項功能。此功能將允許使用者上傳照片。該公司預計在大型活動期間需求會大幅增加，並且必須確保網站能夠處理來自使用者的上傳流量。哪種解決方案能以「最具擴展性」的方式滿足這些要求？
- 一家社群媒體公司經營一個獎勵網站，使用者上傳影片即可獲得點數。合作夥伴使用獨特的使用者 ID 驗證使用者資格，並且希望在公司發放點數時，透過 HTTP 端點接收使用者 ID。每天有數百家供應商註冊。該公司需要一個可擴展的架構，讓網站能夠以最少的實作工作快速新增合作夥伴。哪種解決方案符合這些要求？
- 一家線上學習公司正在遷移到 AWS Cloud。該公司將學生記錄儲存在 PostgreSQL 資料庫中，並要求資料在多個 AWS 區域中始終可用且保持線上狀態。哪種解決方案能以最少的操作負擔滿足這些要求？
- 一家線上照片分享公司將照片儲存在 us-west-1 的 Amazon S3 儲存貯體中。該公司必須以最少的操作工作量，在 us-east-1 中儲存每張新照片的副本。哪種解決方案符合此要求？
- 一家線上遊戲公司將其平台託管在多個 AWS 區域中，使用 Network Load Balancer (NLB) 後方的 Amazon EC2 執行個體。這些 NLB 可以透過網際網路將請求路由到目標。該公司希望減少其全球玩家的端對端載入時間。哪種解決方案符合此要求？
- 一家線上遊戲公司正在將使用者資料遷移到 Amazon DynamoDB 以支援業務成長。目前的資料表儲存使用者設定檔、成就和遊戲內交易。該公司需要一個有彈性、高可用性的 DynamoDB 架構，以確保流暢的遊戲體驗。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 一家線上電玩公司必須為其遊戲伺服器維持超低延遲。遊戲伺服器在 Amazon EC2 實例上執行。該公司需要一個每秒能處理數百萬個 UDP 網際網路流量請求的解決方案。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 一家自行車共享公司正在建構一個多層架構，以追蹤尖峰時段的自行車位置。該公司希望將這些資料點用於其現有的分析平台。解決方案架構師必須確定最可行的多層選項。這些資料點必須可透過 REST API 存取。哪種行動符合儲存和擷取位置資料的要求？
- 一家製藥公司正在產生快速增長的資料量。研究人員需要立即取得資料集的子集，且延遲時間最短，而完整的資料集則不需要每天存取。所有資料目前都存放在地端儲存陣列上，該公司希望降低資本支出。解決方案架構師應該推薦哪種儲存解決方案？
- 一家製造公司在 AWS 上以單一 Amazon EC2 執行個體的單體式應用程式執行報表生成應用程式。每個報表大約需要 20 分鐘才能生成。該應用程式需要頻繁更新緊密耦合的模組，導致修補期間停機。當中斷時，報表生成會從頭開始重新啟動。該公司希望應用程式具有彈性、可擴展性，並在最大限度地減少停機時間的同時逐步改進。哪種解決方案符合這些要求？
- 一家製造公司的機器感測器會將 .csv 檔案上傳到 Amazon S3 儲存貯體。每個 .csv 檔案都必須盡快轉換成圖片，以用於自動圖形報告。圖片在 1 個月後就變得不相關，但 .csv 檔案必須保留下來，每年用於訓練機器學習模型兩次。ML 訓練和稽核會提前數週排程。哪種步驟組合能以最具成本效益的方式滿足這些要求？（請選擇兩項）
- 一家調查公司將美國數年的資料儲存在一個 3 TB 且持續增長的 Amazon S3 儲存貯體中。該公司正在與一家擁有 S3 儲存貯體的歐洲行銷公司共享資料。該公司希望盡可能降低資料傳輸成本。哪種解決方案能滿足此要求？
- 一家資料分析公司在全球設有 80 個辦事處。每個辦事處都託管 1 PB 的資料，並且擁有 1 到 2 Gbps 的網際網路頻寬。該公司必須在 4 週內將大量資料從辦事處一次性遷移到 Amazon S3。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 一家資料分析公司定期透過 FTP 接收數千個小型資料檔案。目前，內部部署的批次工作會在夜間處理這些檔案，耗時數小時。該公司希望 AWS 解決方案能盡快處理傳入的檔案，並盡可能減少對 FTP 用戶端的修改。解決方案必須在成功處理後刪除檔案。每個檔案的處理時間為 3-8 分鐘。哪種解決方案能以最高的營運效率滿足這些要求？
- 一家跨國公司在 AWS Organizations 中的多個 AWS 帳戶中執行應用程式。這些應用程式使用分段上傳 (multipart uploads) 將資料上傳到跨 AWS 區域的多個 Amazon S3 儲存桶。該公司希望報告未完成的分段上傳，以符合成本合規性要求。哪種解決方案能以最少的操作負擔滿足這些要求？
- 一家跨國公司將其網路應用程式託管在 Amazon EC2 實例上，這些實例位於 Application Load Balancer (ALB) 後方。靜態內容儲存在 Amazon S3 儲存桶中，應用程式透過 ALB 提供動態內容。該公司希望降低靜態和動態內容的延遲並提高效能，並使用其在 Amazon Route 53 中註冊的自有網域名稱。身為解決方案架構師，您應該實作什麼？
- 一家跨國公司為每個國家使用子網域 (example.com、country1.example.com、country2.example.com)。工作負載位於 Application Load Balancer 後方。該公司希望加密傳輸中的網站流量。哪些步驟組合能滿足這些要求？(選擇兩項)
- 一家遊戲公司在 AWS 上託管一個基於瀏覽器的應用程式。使用者會串流儲存在 Amazon S3 中的大量影片和圖片。所有使用者的內容都相同，全球數百萬使用者現在都會存取這些媒體檔案。該公司希望以最具成本效益的方式交付檔案，同時最大限度地減少來源的負載。哪種解決方案符合這些要求？
- 一家遊戲公司將使用者資料（地理位置、玩家資料、排行榜）儲存在 Amazon DynamoDB 中。該公司需要將資料持續備份到 Amazon S3 儲存桶，且程式碼量最少。備份不得影響應用程式可用性或資料表的讀取容量單位 (RCU)。哪種解決方案符合這些要求？
- 一家遊戲公司將在多個 AWS 區域中推出一個新的網際網路應用程式。該應用程式同時使用 TCP 和 UDP 協定。公司需要為全球使用者提供高可用性和低延遲。解決方案架構師應採取哪些行動組合來滿足這些要求？（選擇兩項）
- 一家遊戲公司正在建構一個全球性的 Voice over IP 應用程式，該應用程式必須具備高可用性，並能在 AWS 區域之間自動容錯移轉。該公司希望在不依賴使用者裝置上的 IP 位址快取的情況下，將使用者延遲降到最低。解決方案架構師應該怎麼做才能滿足這些要求？
- 一家遊戲公司需要一個高可用性的前端層，用於執行在修改過的 Linux 核心上且僅支援 UDP 流量的應用程式。前端必須提供最佳使用者體驗：低延遲、路由到最近的邊緣位置，以及用於存取應用程式端點的靜態 IP 位址。解決方案架構師應該實作什麼來滿足這些要求？
- 一家金融公司的客戶透過簡訊預約顧問服務。一個在 Amazon EC2 上的網路應用程式接收請求並將簡訊發佈到 Amazon Simple Queue Service (Amazon SQS) 佇列。另一個 EC2 應用程式發送會議邀請和確認電子郵件，然後將會議詳細資訊儲存在 Amazon DynamoDB 資料表中。隨著公司業務成長，客戶回報會議邀請的送達時間越來越長。身為解決方案架構師，您會建議如何解決這個問題？
- 一家金融公司託管一個網路應用程式，該應用程式使用 Amazon API Gateway 區域型 API 端點來提供即時股價。安全團隊注意到 API 請求量增加，並擔心 HTTP 洪水攻擊會導致應用程式離線。解決方案架構師必須設計一種操作負擔最少的保護措施。哪種解決方案符合此要求？
- 一家金融服務公司將在 Amazon EC2 上部署一個敏感交易應用程式，並使用 Amazon RDS for MySQL。安全政策要求靜態加密和傳輸中加密。哪種解決方案能以最少的操作負擔來實現此目標？
- 一家金融服務公司想要關閉兩個資料中心，並將超過 100 TB 的資料遷移到 AWS。這些資料具有複雜的目錄結構，其中包含數百萬個小檔案，儲存在深層的子資料夾階層中。大部分資料是非結構化的，且該公司的檔案儲存由來自多個供應商的 SMB 類型儲存組成。該公司不希望在遷移後更改其應用程式來存取資料。身為解決方案架構師，您應該怎麼做才能以最少的操作負擔來滿足這些要求？
- 一家零售公司使用區域型 Amazon API Gateway API 來處理其公開的 REST API。此 API Gateway 使用自訂網域名稱，該網域名稱會對應至 Amazon Route 53 別名記錄。一位解決方案架構師需要一種部署方法，以在發布新的 API 版本時，將對客戶的影響和資料遺失降到最低。哪種解決方案符合這些要求？
- 一家零售公司擁有多個業務團隊，每個團隊都在 AWS Organizations 下管理自己的 AWS 帳戶。每個團隊都將產品庫存儲存在其帳戶中的 DynamoDB table 中。一個中央庫存報告應用程式在一個共享帳戶中運行，並且必須從所有團隊的 DynamoDB tables 中讀取項目。哪種身份驗證選項能最安全地滿足這些要求？
- 一家電商公司的 Amazon RDS Web 應用程式效能，因為業務分析師的唯讀 SQL 查詢增加而下降。解決方案架構師需要以最少的 Web 應用程式變更來解決此問題。解決方案架構師應該推薦什麼？
- 一家電子商務公司使用 Amazon Route 53 作為其 DNS 供應商。該公司將其網站託管在內部部署和 AWS Cloud 中。該公司的內部部署資料中心位於 us-west-1 Region 附近。該公司使用 eu-central-1 Region 託管網站。該公司希望盡可能縮短網站的載入時間。哪種解決方案能滿足這些要求？
- 一家電子商務公司在 AWS Organization 中的多個 AWS 帳戶中執行應用程式。這些應用程式在所有帳戶中都使用 Amazon Aurora PostgreSQL 資料庫。該公司必須透過識別資料庫異常失敗和未完成的登入嘗試來偵測惡意活動，並達到最高的營運效率。哪種解決方案符合此要求？
- 一家電子商務公司在 AWS 上執行其應用程式。該應用程式使用 Amazon Aurora PostgreSQL 叢集，並以 Multi-AZ 模式作為資料庫。在最近的促銷活動期間，應用程式經歷了大量的讀取和寫入負載。使用者在存取應用程式時遇到逾時問題。解決方案架構師需要讓應用程式架構更具可擴展性和高可用性，同時將停機時間降到最少。哪種解決方案能滿足這些要求？
- 一家電子商務公司在 AWS 中儲存了數 TB 的客戶資料，其中包括個人身分識別資訊 (PII)。有三個應用程式會使用這些資料；但其中只有一個應用程式需要 PII。在其他兩個應用程式處理資料之前，必須先移除 PII。哪種解決方案能以最少的營運負擔滿足這些要求？
- 一家電子商務公司在內部部署環境中運行 PostgreSQL 資料庫，該資料庫使用高 IOPS 的 Amazon Elastic Block Store (Amazon EBS) 區塊儲存。每日尖峰 I/O 不超過 15,000 IOPS。該公司計劃遷移到 Amazon RDS for PostgreSQL，並且需要獨立於儲存容量來佈建磁碟 IOPS。哪種解決方案最具成本效益？
- 一家電子商務公司將在 AWS 上部署一個網路應用程式：EC2 用於網路應用程式，Amazon RDS 用於關聯式資料庫，以及 Amazon S3 用於靜態資產。該公司需要一個強固、有彈性的架構。哪種解決方案符合這些要求？
- 一家電子商務公司希望從其網站收集使用者點擊流資料，以進行即時分析。該網站的流量全天波動。該公司需要一個可擴展的解決方案，以適應不同的流量水平。哪種解決方案符合這些要求？
- 一家電子商務公司希望為其執行 Microsoft SQL Server Enterprise Edition 的 Amazon RDS 資料庫實例建立災難復原解決方案。該公司目前的復原點目標 (RPO) 和復原時間目標 (RTO) 均為 24 小時。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 一家電子商務公司必須執行排程的每日任務，以彙總和篩選銷售記錄以進行分析。銷售記錄儲存在 Amazon S3 儲存貯體中；每個物件最大可達 10 GB。根據資料量，任務可能需要長達一小時。CPU 和記憶體使用量是固定的且預先已知。解決方案架構師需要最大限度地減少執行任務所需的操作工作。哪種解決方案符合這些要求？
- 一家電子商務公司想要建立和訓練機器學習 (ML) 模型，以視覺化複雜情境並偵測客戶資料中的趨勢。架構團隊必須將 ML 模型與報告平台整合，以便在商業智慧儀表板中直接分析和使用增強的資料。哪種解決方案能以最少的營運開銷滿足這些要求？
- 一家電子商務公司正在將其地端工作負載遷移到 AWS Cloud。該工作負載包含一個網路應用程式和一個後端 Microsoft SQL 資料庫。該公司預計在促銷活動期間會有大量的客戶。新的基礎設施必須具備高可用性和可擴展性，且管理負擔最少。哪種解決方案符合這些要求？
- 一家電子商務公司正在建構一個由多個無伺服器功能和 AWS 服務組成的分散式應用程式。工作流程需要手動核准。該解決方案必須將多個 AWS Lambda 函數組合成響應式無伺服器應用程式，並協調在 Amazon EC2 實例、容器或內部部署伺服器上運行的資料和服務，同時最大限度地減少營運開銷。哪種解決方案符合這些要求？
- 一家電子商務公司每月儲存約 300 MB 的 JSON 分析資料。該公司需要一個災難復原解決方案，該方案要求資料在需要時能以毫秒級速度存取，並將資料保留 30 天。哪種選項是成本效益最高的解決方案？
- 一家電玩公司正在部署一個全球遊戲應用程式，該應用程式需要近乎即時的玩家評論和排名，以及快速的資料存取。資料必須永久儲存在磁碟上，以便在應用程式重新啟動後仍然存在。哪種解決方案能以最少的操作負擔來達成此目的？
- 一所大型國際大學在 AWS 中部署了運算服務，包括 Amazon EC2、Amazon RDS 和 Amazon DynamoDB。該大學目前使用許多自訂腳本進行備份，並希望使用 AWS 原生選項來集中和自動化備份。哪種解決方案符合這些要求？
- 一間有 15 名員工的公司將員工的入職日期儲存在 Amazon DynamoDB 資料表中。該公司希望在每位員工的工作週年紀念日向他們發送電子郵件。哪種解決方案能提供最高的營運效率？
- 上週，某個 IAM 使用者在正式環境部署期間對 AWS 資源進行了多項組態變更。一位解決方案架構師發現有幾個安全群組規則設定錯誤，因此想確認是哪個 IAM 使用者進行了這些變更。解決方案架構師應該使用哪項服務來找到此資訊？
- 以下 IAM policy 已附加到 IAM 群組。這是套用至該群組的唯一 policy。此 policy 對於群組成員的有效 IAM 權限為何？
- 使用者將小型檔案上傳到 Amazon S3。上傳後，每個檔案都需要一次性的簡單轉換為 JSON，以便後續分析。每個檔案都必須在上傳後盡快處理。需求量從高到低或沒有，變化很大。哪種解決方案能以最少的營運開銷滿足這些要求？
- 全球活動的組織者將每日報告發佈為靜態 HTML 頁面，這些頁面儲存在 Amazon S3 儲存貯體中。預計這些頁面將在全球產生數百萬次的瀏覽量。解決方案架構師應採取哪種行動來有效率地交付此內容？
- 公司希望偵測其帳戶中何時呼叫 Amazon EC2 CreateImage API 操作並傳送警示。公司目前僅在建立 AMI 的區域內複製 AMI。哪種解決方案能以最少的操作負擔滿足此要求？
- 公司正經歷需求突然增加的情況，必須從 Auto Scaling group 中的 AMI 佈建大型 Amazon EC2 執行個體。該解決方案必須提供最低的初始化延遲以滿足需求。哪種解決方案符合這些要求？
- 在 VPC-A 中的 Amazon EC2 實例上執行的應用程式需要存取 VPC-B 中另一個 EC2 實例上的檔案。兩個 VPC 都位於不同的 AWS 帳戶中。網路管理員必須設計一個安全的解決方案，允許 VPC-A 中的 EC2 存取 VPC-B 中的 EC2。連線應避免單點故障且沒有頻寬問題。哪種解決方案能滿足這些要求？
- 在一次內部稽核中，某公司希望確保其 AWS Lake Formation 資料湖使用的 Amazon S3 儲存貯體中的資料不包含敏感的客戶或員工資料。該公司需要發現個人身分識別資訊 (PII) 和財務資料，例如護照和信用卡號碼。哪種解決方案符合這些要求？
- 在私有子網路上的 Amazon EC2 執行個體中執行的服務，會讀取和寫入大量資料到相同 AWS 區域中的 Amazon S3 儲存貯體。這些執行個體目前透過公有子網路中的 NAT gateway 存取 S3。公司希望降低資料傳出成本。哪種解決方案最具成本效益？
- 在遷移測試期間，Amazon EC2 On-Demand Instances 上的應用程式需要很長時間才能啟動並載入記憶體，然後才能完全投入生產。哪種解決方案可以縮短下一個測試階段的應用程式啟動時間？
- 地端裝置會產生 .csv 檔案，並可寫入 SMB 檔案分享。公司希望使用 SQL 查詢來分析 AWS 中的資料；分析師將全天定期執行查詢。哪種步驟組合能最符合成本效益地滿足這些要求？(請選擇三項)
- 您正在設計一個 VPC，其中包含兩個用於負載平衡器的公有子網路、兩個用於 Web 伺服器的私有子網路，以及兩個用於 MySQL 的私有子網路。Web 伺服器僅提供 HTTPS 服務。負載平衡器的安全群組已允許來自 0.0.0.0/0 的 port 443。公司政策要求每個資源都遵循最小權限原則。您應該套用哪些額外設定來滿足此要求？
- 某個微服務必須將上傳的大型圖片轉換為壓縮版本。當使用者透過網路介面上傳圖片時，該微服務應將圖片儲存在 Amazon S3 儲存貯體中，使用 AWS Lambda 函數壓縮圖片，並將壓縮後的圖片儲存在不同的 S3 儲存貯體中。此解決方案應使用持久、無狀態的元件，並自動處理圖片。哪種動作組合符合這些要求？ (請選擇兩項)
- 某個應用程式在 Auto Scaling group 中，透過 Elastic Load Balancer 在 Amazon EC2 執行個體上執行，並使用 Amazon DynamoDB 資料表。公司希望確保該應用程式可以在另一個 AWS 區域中以最少的停機時間提供服務。身為解決方案架構師，您應該怎麼做才能以最少的停機時間滿足此要求？
- 某個應用程式在具有 Elastic IP address 的 Amazon EC2 instance 上執行，該 instance 位於 VPC A 中。此應用程式需要存取 VPC B 中的資料庫。兩個 VPC 都在同一個 AWS 帳戶中。哪種解決方案能以最安全的方式提供所需的存取？
- 某個應用程式在多個可用區域的 Amazon EC2 Linux 實例上執行，需要一個儲存層，該儲存層必須具備高可用性、符合 POSIX 標準、最大程度的耐用性、可在實例之間共用，並且在前 30 天內頻繁存取，之後則不頻繁存取。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某個應用程式在私有子網路中執行，並且已經使用 Amazon Cognito 搭配使用者端集區 (user pool) 進行身份驗證。該應用程式需要將使用者文件安全地儲存在 Amazon S3 儲存貯體中。下列哪些步驟組合可以安全地將 Amazon S3 與應用程式整合？ (請選擇兩項)
- 某個正式環境工作負載運行在 1,000 個 Amazon EC2 Linux 實例上，並由第三方軟體提供支援。公司必須盡快修補所有 EC2 實例上的第三方軟體，以修復一個關鍵的安全漏洞。解決方案架構師應該怎麼做才能滿足此要求？
- 某個網路應用程式在 AWS Lambda 函數和 Amazon DynamoDB 資料表前使用了 Amazon API Gateway。Amazon Cognito 使用者集區會識別個別使用者。解決方案架構師需要確保只有訂閱使用者才能存取付費內容。哪種解決方案能以最少的營運負擔滿足此要求？
- 某個舊版應用程式會產生 CSV 檔案並將其儲存在 Amazon S3 中。一個新的商用現成 (COTS) 應用程式只能對 Amazon Redshift 和 Amazon S3 中的資料執行複雜的 SQL 查詢，但無法處理 .csv 檔案。舊版應用程式無法更改。哪種解決方案能讓 COTS 應用程式使用舊版資料，同時將營運負擔降到最低？
- 某公司使用 Amazon API Gateway 來管理第三方服務供應商存取的 REST API。該公司必須保護 REST API 免受 SQL injection 和跨網站指令碼攻擊。哪種解決方案在操作上最有效率，且能滿足這些要求？
- 某公司使用 Amazon API Gateway 和 AWS Lambda 運行一個公開的無伺服器應用程式。最近，由於惡意的殭屍網路請求，流量激增。解決方案架構師應採取哪些步驟來阻擋來自未經授權使用者的請求？（選擇兩項）
- 某公司使用 Amazon Aurora 來運行其全球電子商務應用程式。開發人員回報每月報告執行時，應用程式效能不佳。CloudWatch 指標顯示報告期間 ReadIOPS 和 CPUUtilization 飆升。最符合成本效益的解決方案是什麼？
- 某公司使用 Amazon CloudFront distribution 來提供網站內容，並且要求客戶端在存取網站時必須使用 TLS 憑證。該公司希望自動化 TLS 憑證的建立和續訂。哪種解決方案能以最高的營運效率滿足這些要求？
- 某公司使用 Amazon EC2 執行個體並將資料儲存在 Amazon EBS 儲存體上。該公司必須確保所有靜態資料都使用 AWS Key Management Service (AWS KMS) 進行加密，並且必須能夠控制加密金鑰的輪換。哪種解決方案能以最少的營運負擔滿足這些要求？
- 某公司使用 Amazon EC2 實例和 AWS Lambda 函數來執行其應用程式。EC2 實例位於 VPC 的私有子網路中。Lambda 函數需要直接網路存取 EC2 實例才能使應用程式正常運作。該應用程式將執行 1 年，並且在此期間使用的 Lambda 函數數量將會增加。該公司必須將所有應用程式資源的成本降至最低。哪種解決方案符合這些要求？
- 某公司使用 Amazon EC2、AWS Fargate 和 AWS Lambda 在其 AWS 帳戶中執行工作負載。該公司希望充分利用其 Compute Savings Plans，並在 Compute Savings Plans 覆蓋率下降時收到通知。哪種解決方案能以最高的營運效率滿足這些要求？
- 某公司使用 Amazon ECS 執行應用程式。該應用程式會建立原始影像的縮放版本，然後發出 Amazon S3 API 呼叫，將縮放後的影像儲存到 Amazon S3。解決方案架構師要如何確保應用程式有權存取 Amazon S3？
- 某公司使用 Amazon EKS 叢集，並且必須確保 Kubernetes 服務帳戶使用 IAM roles for service accounts (IRSA) 對特定的 AWS 資源擁有安全、精細的存取權限。哪種解決方案組合能滿足這些要求？(請選擇兩項)
- 某公司使用 Amazon Elastic Kubernetes Service (Amazon EKS) 部署容器化應用程式，該應用程式將敏感值儲存在 Kubernetes secrets 中。公司希望以最少的操作負擔來加密這些 secrets。哪種解決方案符合此要求？
- 某公司使用 Amazon RDS for MySQL 資料庫實例進行應用程式測試，並在終止實例前建立了兩個備份：一個是使用 mysqldump 建立的資料庫傾印，另一個是在 RDS 終止時建立的最終資料庫快照。該公司計劃進行新的測試週期，並希望從最新的備份建立一個新的 Amazon Aurora (MySQL 相容版本) 資料庫實例。哪些解決方案可以建立新的資料庫實例？(請選擇兩項)
- 某公司使用 Amazon RDS for PostgreSQL 資料庫實例來執行網路伺服器。合規標準要求所有生產資料庫的復原點目標 (RPO) 必須在 1 秒以內。哪種解決方案符合此要求？
- 某公司使用 Amazon S3 作為其資料湖。新的合作夥伴必須使用 SFTP 上傳資料檔案。解決方案架構師需要實作一個高可用性的 SFTP 解決方案，同時將營運負擔降到最低。哪種解決方案能符合這些要求？
- 某公司使用 Amazon S3 儲存機密的稽核文件。該 S3 儲存貯體使用儲存貯體政策，根據最小權限原則限制稽核團隊 IAM 使用者憑證的存取。經理們擔心文件會被意外刪除，並希望有更安全的解決方案。身為解決方案架構師，您應該怎麼做才能保護稽核文件？
- 某公司使用 Application Load Balancer (ALB) 將其應用程式呈現在網際網路上。該公司觀察到應用程式的流量存取模式異常。解決方案架構師需要提高基礎設施的可見性，以協助公司分析這些異常情況。最符合這些要求的營運效率解決方案是什麼？
- 某公司使用 AWS Batch 任務來處理其每日結算銷售流程。該公司需要一個無伺服器解決方案，以便在 AWS Batch 任務成功時呼叫第三方報告應用程式。該報告應用程式公開了一個使用使用者名稱和密碼驗證的 HTTP API。哪種解決方案符合這些要求？
- 某公司使用 AWS Cost Explorer 監控 AWS 成本。該公司注意到 Amazon Elastic Block Store (Amazon EBS) 儲存和快照成本每月都在增加，但他們並未佈建額外的 EBS 儲存。該公司希望以最少的操作負擔來優化當前儲存使用量的每月成本。哪種解決方案符合這些要求？
- 某公司使用 AWS Key Management Service (AWS KMS) 金鑰來加密 AWS Lambda 環境變數。解決方案架構師必須確保已設定正確的權限，以便解密和使用這些環境變數。解決方案架構師必須採取哪些步驟來實作所需的權限？(請選擇兩項)
- 某公司使用 AWS Lambda 的事件驅動模型，並希望減少在 Java 11 上執行的函數的啟動延遲。這些應用程式沒有嚴格的延遲要求，但公司希望在函數擴展時減少冷啟動和異常延遲。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司使用 AWS Organizations (已啟用所有功能)，並在 ap-southeast-2 區域執行 EC2 工作負載。一個 SCP 阻止在其他區域建立資源。安全政策要求所有靜態資料都必須加密。稽核發現員工建立了未加密的 EBS 磁碟區。公司希望任何 IAM 或 root 使用者在 ap-southeast-2 區域啟動的新 EC2 執行個體都能使用加密的 EBS 磁碟區，同時對員工建立磁碟區的影響最小。哪種步驟組合能滿足這些要求？(請選擇兩項)
- 某公司使用 AWS Organizations 並依帳戶標記資源。該公司也使用 AWS Backup 來備份其 AWS 資源。該公司需要確保所有 AWS 資源都已備份，且營運負擔最少。哪種解決方案符合此要求？
- 某公司使用 AWS Organizations 來管理不同部門的多個 AWS 帳戶。管理帳戶擁有一個包含專案報告的 Amazon S3 儲存貯體。該公司希望將此 S3 儲存貯體的存取權限限制為僅限 AWS Organization 內的帳戶使用者。哪種解決方案能以最少的操作負擔滿足此要求？
- 某公司使用 AWS Organizations，並已設定 AWS IAM Identity Center (AWS Single Sign-On) 和 AWS Control Tower。該公司必須管理跨多個帳戶的使用者權限、在開發人員和管理員團隊之間劃分權限，並將新進員工加入團隊。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司使用 AWS Organizations 並強制執行標籤政策，在資源建立時為其新增部門標籤。會計團隊必須判斷組織中所有 AWS 帳戶的 Amazon EC2 成本（依部門區分）。會計團隊擁有所有帳戶的 Cost Explorer 存取權，並且需要從 Cost Explorer 檢視所有報告。哪種解決方案能以最高的營運效率達成此目的？
- 某公司使用 AWS Organizations。安全組織單位 (OU) 需要與開發 OU 共享經批准的 Amazon Machine Images (AMI)。這些 AMI 是從 AWS KMS 加密的快照建立的。哪些解決方案符合這些要求？（請選擇兩項。）
- 某公司使用 AWS Organizations。某個成員帳戶購買了 Compute Savings Plan，但現在使用的運算量不到其購買量的一半。該公司應如何做才能讓組織獲得 Savings Plan 的好處？
- 某公司使用 AWS Systems Manager 來管理和修補 Amazon EC2 執行個體。這些 EC2 執行個體以 IP 位址形式註冊在 Application Load Balancer (ALB) 後方的目標群組中。新的安全協定要求在修補期間將執行個體從服務中移除，但目前的嘗試會產生錯誤。哪兩種解決方案的組合可以解決這些錯誤？（請選擇兩項。）
- 某公司使用 AWS Organizations，並希望某些帳戶能獨立運作預算。該公司需要警示，並在特定期間內達到預算閾值時，自動阻止在 AWS 帳戶上佈建額外資源。哪種解決方案組合能滿足這些要求？（選擇三項）
- 某公司使用 Docker 容器建置了一個應用程式，需要在 AWS Cloud 中使用受管服務來執行。該解決方案必須能根據需求擴展和縮減容器服務，並且不應增加額外的基礎設施或營運負擔。哪些解決方案符合這些要求？（請選擇兩項）
- 某公司使用 GPS 追蹤器記錄數千隻海龜的遷徙模式。追蹤器每 5 分鐘檢查一次，如果海龜移動超過 100 碼（91.4 公尺），就會將新座標發送到一個在單一 AWS 區域中跨多個可用區域的三個 Amazon EC2 實例上運行的 Web 應用程式。最近，Web 應用程式因追蹤器資料量意外暴增而不堪重負，導致資料遺失且無法重播事件。解決方案架構師必須以最少的操作負擔來防止這種情況再次發生。解決方案架構師應該怎麼做？
- 某公司使用 NFS 將大型影片檔案儲存在地端網路附加儲存上。每個檔案大小從 1 MB 到 500 GB 不等。總儲存容量為 70 TB，且不再增長。公司必須盡快將影片檔案遷移到 Amazon S3，同時使用最少的網路頻寬。哪種解決方案符合這些要求？
- 某公司使用 Salesforce，需要將現有資料和持續變更從 Salesforce 載入 Amazon Redshift 進行分析，且資料不得經由公共網際網路傳輸。哪種解決方案能以最少的開發工作達成此目的？
- 某公司使用內容管理系統 (CMS) 來管理其公司網站，但修補和維護工作繁重。該公司正在重新設計網站。該網站每年將更新四次，不需要動態內容，並且必須提供高擴展性和增強的安全性。哪種變更組合能以最少的操作負擔滿足這些要求？（選擇兩項）
- 某公司使用單一可用區域中的 Amazon EC2 和 Amazon RDS Multi-AZ DB 實例構建了一個無狀態的兩層應用程式。新管理層希望該應用程式具有高可用性。解決方案架構師應該怎麼做才能滿足此要求？
- 某公司使用在 Amazon RDS Single-AZ 資料庫實例上執行的 SQL 資料庫來儲存可公開存取的電影資料。每天，一個指令碼會以隨機間隔執行查詢，以記錄新增電影的數量。該指令碼必須在工作時間內報告最終總數。開發團隊注意到，當指令碼執行時，資料庫效能不足以應付開發任務。解決方案架構師必須推薦一個操作開銷最少的解決方案。哪種解決方案能滿足此要求？
- 某公司使用多重要素驗證 (MFA) 裝置保護其 AWS 帳戶的 root user，並希望確保在 MFA 裝置遺失時不會失去對 root user 的存取權。哪種解決方案符合此要求？
- 某公司使用支付處理系統，要求特定支付 ID 的訊息必須以傳送時的相同順序接收。否則，支付可能會處理不正確。解決方案架構師應採取哪些行動來滿足此要求？（選擇兩項）
- 某公司使用最新的 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 運行即時資料擷取解決方案。該解決方案部署在三個可用區域的私有子網路中。解決方案架構師必須重新設計擷取解決方案，使其可以透過網際網路公開存取，並且傳輸中的資料必須加密。哪種解決方案能以最高的營運效率滿足這些要求？
- 某公司使用穿戴式裝置收集來自許多參與者的資料，並將其儲存在 DynamoDB 資料表中。工作負載是恆定且可預測的。該公司希望維持在預測的 DynamoDB 預算內或以下。哪種解決方案的成本效益最高？
- 某公司使用行動應用程式，該程式將敏感資料以靜態加密方式儲存在 AWS KMS 中。公司必須防止 KMS key 被意外刪除，並在使用者嘗試刪除 KMS key 時透過 Amazon SNS 向管理員發送電子郵件。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司使用高併發的 AWS Lambda 函數，在行銷活動期間處理來自佇列中不斷增加的訊息。這些 Lambda 函數執行 CPU 密集型程式碼。該公司希望在維持服務延遲的同時降低運算成本。哪種解決方案符合這些要求？
- 某公司儲存歷史事件的圖片。使用者可以依事件發生的年份搜尋和檢視圖片。平均而言，每張圖片每年只會被請求一到兩次。該公司需要一個高可用、符合成本效益的解決方案來儲存和交付這些圖片。哪種解決方案的成本效益最高？
- 某公司允許使用者將照片上傳到 eu-west-1 區域的 Amazon S3 儲存桶，並希望使用帶有自訂網域的 CloudFront 來上傳檔案。哪些解決方案可以滿足這些要求？（選擇兩項。）
- 某公司先前已將其資料倉儲解決方案遷移至 AWS。該公司也擁有 AWS Direct Connect 連線。公司辦公室使用者使用視覺化工具查詢資料倉儲。資料倉儲傳回的查詢平均大小為 50 MB，而視覺化工具傳送的每個網頁約為 500 KB。資料倉儲傳回的結果集未經快取。哪種解決方案可為公司提供最低的資料傳輸輸出成本？
- 某公司內部部署了大型的 Microsoft SharePoint，需要 Microsoft Windows 共用檔案儲存。該公司希望將此工作負載遷移到 AWS。儲存解決方案必須具備高可用性，並與 Active Directory 整合以進行存取控制。哪種解決方案符合這些要求？
- 某公司向商店提供行銷服務。商店透過 SFTP 將交易資料上傳到該公司；該公司處理並分析這些資料以產生行銷方案。有些檔案可能超過 200 GB。最近，有些商店上傳的檔案包含不應包含的個人身分識別資訊 (PII)。該公司希望在再次分享 PII 時提醒管理員，並希望自動修復，同時開發工作量最少。身為解決方案架構師，您應該怎麼做？
- 某公司因法規要求，必須將加密金鑰儲存在其地端金鑰管理員中。此地端金鑰管理員位於 AWS Cloud 之外。該公司希望使用保留在 AWS 外部的金鑰來管理加密和解密，並支援來自不同供應商的各種外部金鑰管理員。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司在 10 個 Amazon EC2 實例上託管一個 Web 應用程式，流量由 Amazon Route 53 導向。使用者有時會遇到逾時，因為 DNS 查詢會傳回不健康的實例 IP 位址。解決方案架構師應該實作什麼來防止這些逾時錯誤？
- 某公司在 ALB 後方的 EC2 執行個體上執行一個關鍵應用程式。這些 EC2 執行個體位於 Auto Scaling group 中，並存取 Amazon RDS DB instance。所有資源目前都位於單一可用區域中。您必須更新設計以使用第二個可用區域，使應用程式具有高可用性。哪種解決方案可以實現此目標？
- 某公司在 Amazon API Gateway 上執行非同步 API，並使用 AWS Lambda 函數將使用者請求儲存在 Amazon DynamoDB 中，然後再分派給微服務。該公司已在預算允許的範圍內佈建了足夠的 DynamoDB 輸送量，但仍然遇到可用性問題和請求遺失。解決方案架構師應如何處理此問題，而不會影響現有使用者？
- 某公司在 Amazon EC2 On-Demand Instances 上執行無狀態的網路應用程式，並透過 Application Load Balancer 進行負載平衡。該應用程式在每個工作日有 8 小時的重度使用，夜間使用量適中且穩定，週末使用量較低。該公司希望在維持可用性的同時，將 EC2 成本降至最低。哪種方法符合這些要求？
- 某公司在 Amazon EC2 On-Demand Instances 上執行客製化應用程式。該應用程式的前端節點必須 24 小時全天候執行，而後端節點僅根據工作負載短暫執行。後端節點的數量在一天中會有所不同。該公司需要根據工作負載進行擴展和縮減。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司在 Amazon EC2 上執行一個基於 REST 的應用程式，該應用程式從第三方供應商接收近乎即時的資料。此應用程式會處理並儲存這些資料。由於運算容量激增且應用程式達到最大容量，供應商在傳送資料時收到許多 503 Service Unavailable 錯誤。解決方案架構師應推薦哪種設計來提供更具擴展性的解決方案？
- 某公司在 Amazon EC2 上執行一個高度敏感的應用程式，並以 Amazon RDS 資料庫作為後端。合規性要求所有個人身份資訊 (PII) 都必須在靜態時加密。解決方案架構師應推薦哪種解決方案，才能以最少的基礎設施變更來滿足此要求？
- 某公司在 Amazon EC2 上執行內部系統。在部署期間，管理員嘗試使用 AWS CLI 終止 EC2 實例，但收到 403 (Access Denied) 錯誤。該管理員正在使用附加了以下 IAM policy 的 IAM 角色：是什麼原因導致請求失敗？
- 某公司在 Amazon EC2 上執行多層式電子商務應用程式，並使用 Amazon RDS for MySQL Multi-AZ 資料庫執行個體。RDS 使用最新一代的執行個體，配備 2,000 GB 儲存空間的通用型 SSD (gp3) EBS 磁碟區。在尖峰需求期間，當讀取和寫入 IOPS 超過 20,000 時，應用程式效能會下降。解決方案架構師應該怎麼做才能改善資料庫效能？
- 某公司在 Amazon EC2 上執行自行管理的資料庫，其 Amazon Elastic Block Store (Amazon EBS) 儲存空間總計 350 TB。該公司每天建立 EBS 快照並保留 1 個月。每日變更率為磁碟區的 5%。新法規要求將每月快照保留 7 年。該公司希望更新其備份策略以符合法規，並以最少的管理工作和最低的成本確保資料可用性。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司在 Amazon EC2 執行個體上執行分析軟體，該軟體會處理上傳到 Amazon S3 的資料任務。使用者回報有些提交的資料未被處理。Amazon CloudWatch 顯示 EC2 CPU 使用率持續維持在接近或達到 100%。該公司希望根據使用者負載來提升效能和擴展。解決方案架構師應該怎麼做？
- 某公司在 Amazon EC2 執行個體上執行應用程式，並使用 Amazon RDS 資料庫。資料庫憑證已使用最小權限原則進行設定。安全團隊希望以最少的操作負擔來保護應用程式和資料庫免受 SQL 注入和其他基於網路的攻擊。哪種解決方案符合這些要求？
- 某公司在 Amazon EC2 執行個體上執行電子商務應用程式，該應用程式將購買明細儲存在 Amazon Aurora PostgreSQL 資料庫叢集中。客戶在尖峰使用期間遇到應用程式逾時。解決方案架構師必須重新架構，使應用程式能夠以最具成本效益的方式擴展以應對尖峰需求。架構師應採取哪兩種行動？(選擇兩項)
- 某公司在 Amazon EC2 執行個體上的 Amazon Elastic Kubernetes Service (Amazon EKS) 叢集上執行應用程式。該應用程式的 UI 使用 Amazon DynamoDB，而資料服務則使用 Amazon S3。公司必須確保 UI 的 EKS Pods 只能存取 Amazon DynamoDB，而資料服務的 EKS Pods 只能存取 Amazon S3。公司使用 AWS Identity and Access Management (IAM)。哪種解決方案符合這些要求？
- 某公司在 Amazon EC2 執行個體叢集上執行生產應用程式，這些執行個體會從 Amazon SQS 佇列讀取訊息並平行處理。訊息量不可預測，會間歇性地出現高峰。應用程式必須持續處理訊息而不能停機。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司在 Amazon EC2 實例上執行一個基於 Java 的任務。該任務每小時執行一次，需時 10 秒完成，消耗 1 GB 記憶體，並在執行期間造成短暫的 CPU 峰值，其餘時間 CPU 使用率較低。該公司希望在滿足這些要求的同時降低成本。哪種解決方案能滿足這些要求？
- 某公司在 Amazon EC2 實例上執行一個指令碼，該指令碼會輪詢並處理來自 Amazon Simple Queue Service (Amazon SQS) 佇列的訊息。該公司希望降低營運成本，同時保留處理不斷增加訊息數量的能力。解決方案架構師應該推薦什麼？
- 某公司在 Amazon EC2 實例上執行應用程式，這些應用程式使用具有相關政策的 IAM 角色連接到 Amazon RDS 資料庫。該公司希望使用 AWS Systems Manager 修補 EC2 實例，而不會中斷正在執行的應用程式。哪種解決方案符合這些要求？
- 某公司在 Amazon EC2 實例上執行應用程式，需要一個災難復原解決方案，其復原時間目標 (RTO) 小於 4 小時。該解決方案在正常運作期間必須使用最少的 AWS 資源。哪種解決方案能以最具操作效率的方式滿足這些要求？
- 某公司在 Amazon EC2 實例上執行訂單處理應用程式，該應用程式會將訂單儲存到 Amazon Aurora 資料庫。在流量高峰期間，應用程式有時無法足夠快速地寫入訂單。身為解決方案架構師，您應該怎麼做才能確保訂單盡可能快速且可靠地寫入資料庫？
- 某公司在 Amazon EC2 實例上為其客戶執行演示環境。每個環境都隔離在自己的 VPC 中。當建立對環境的 RDP 或 SSH 存取時，公司營運團隊需要收到通知。
- 某公司在 Amazon ECS 上使用 AWS Fargate 運行一個資源密集型、面向客戶的網路應用程式。該應用程式必須 24/7 全天候可用，並能處理短時間的高流量突發。工作負載必須具有高可用性且符合成本效益。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司在 Amazon EKS 叢集和地端 Kubernetes 叢集上執行應用程式。該公司希望以最少的操作負擔，集中檢視所有叢集和工作負載。哪種解決方案符合此要求？
- 某公司在 Amazon Elastic Container Service (Amazon ECS) 上執行工作負載。ECS 任務定義使用的容器映像需要掃描常見漏洞和暴露 (CVE)。建立新映像時也必須進行掃描。哪種解決方案能以最少的工作負載變更來滿足這些要求？
- 某公司在 Amazon Elastic Kubernetes Service (Amazon EKS) 上使用 Kubernetes Horizontal Pod Autoscaler 執行容器化應用程式。工作負載全天候波動。當叢集節點達到最大容量時，節點不會自動擴展，導致效能問題。哪種解決方案能以最少的管理負擔解決此問題？
- 某公司在 Amazon Elastic Kubernetes Service (Amazon EKS) 上執行容器應用程式。工作負載全天候變化。該公司希望 Amazon EKS 能夠隨著工作負載自動擴展和縮減。以下哪兩種步驟組合能以最少的操作負擔滿足這些要求？(選擇兩項)
- 某公司在 Amazon RDS for MySQL 資料庫表格中維護一個可搜尋的項目儲存庫，其中包含超過 1,000 萬行資料和 2 TB 的通用型 SSD 儲存。每天會發生數百萬次更新，並且由於資料庫儲存效能問題，某些插入操作需要 10 秒或更長時間。哪種解決方案可以解決此效能問題？
- 某公司在 Amazon RDS for MySQL 中部署了一個資料庫。由於交易量增加，資料庫支援團隊回報讀取速度變慢，並建議新增一個讀取複本。在實作此變更之前，解決方案架構師應採取哪些行動組合？（選擇兩項）
- 某公司在 Amazon RDS for PostgreSQL 上運行一個關鍵資料庫，並希望以最少的停機時間和資料遺失，以及最少的操作負擔，遷移到 Amazon Aurora PostgreSQL。哪種解決方案符合這些要求？
- 某公司在 Amazon RDS for PostgreSQL 上運行資料庫，並且需要一種安全的方式來管理主用戶密碼，並每 30 天輪換一次。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司在 Amazon Route 53 註冊了其網域。該公司使用位於 ca-central-1 區域的 Amazon API Gateway 作為後端微服務 API 的公開介面，供第三方安全地使用。該公司希望 API Gateway URL 使用公司的網域名稱和對應的憑證，以便第三方可以使用 HTTPS。哪種解決方案符合這些要求？
- 某公司在 Amazon S3 儲存貯體中，使用 S3 Glacier Deep Archive 儲存類別，將數百萬個物件儲存在多個前綴中。該公司必須刪除所有超過 3 年的資料，但特定子集除外，這些子集必須保留。已識別出要保留的資料集。該公司需要一個無伺服器解決方案。哪種解決方案符合這些要求？
- 某公司在 Amazon S3 儲存貯體中收集並儲存研究資料，並在 AWS Cloud 中處理這些資料。該公司必須與全球員工分享這些資料。解決方案必須安全並將營運開銷降到最低。哪種解決方案符合這些要求？
- 某公司在 Amazon S3 儲存貯體中有 10 TB 的 Apache Parquet 格式日誌檔，並且偶爾需要對其執行 SQL 查詢。哪種解決方案最具成本效益？
- 某公司在 Amazon S3 儲存貯體中託管一個網路應用程式。該應用程式使用 Amazon Cognito 驗證使用者，並回傳一個 JSON Web Token (JWT)，授予存取儲存在另一個 S3 儲存貯體中受保護資源的權限。部署後，使用者回報錯誤，無法存取受保護的內容。解決方案架構師必須提供正確的權限，以便使用者可以存取受保護的內容。哪種解決方案符合這些要求？
- 某公司在 ap-southeast-3 區域的 Amazon Aurora PostgreSQL 資料庫中儲存機密資料，並使用 AWS KMS 客戶自管金鑰進行加密。該公司被收購，必須將資料庫備份安全地分享給收購公司的 ap-southeast-3 AWS 帳戶。身為解決方案架構師，應如何滿足這些要求？
- 某公司在 Application Load Balancer 後方的 Amazon EC2 實例上執行高可用性 Web 應用程式。CloudWatch 指標顯示，隨著流量增加，部分 EC2 實例因大量未完成的請求而過載。這些過載的實例比其他實例處理了更多的請求，並且回應時間也更長。該公司不希望將新的請求路由到已經過載的實例。哪種解決方案符合這些要求？
- 某公司在 Application Load Balancer 後方的 EC2 執行個體上執行內部瀏覽器型應用程式。這些執行個體位於跨多個可用區域的 Auto Scaling 群組中。該群組在工作時間擴展到 20 個執行個體，並在夜間縮減到 2 個執行個體。員工表示應用程式在一天開始時非常慢，儘管到上午中旬運行良好。應如何更改擴展以解決這些問題，同時保持低成本？
- 某公司在 Auto Scaling group 中，於 Application Load Balancer 後方的 Amazon EC2 執行個體上執行一個關鍵業務的網路應用程式。該應用程式使用部署在單一可用區域中的 Amazon Aurora PostgreSQL 資料庫。該公司希望以最少的操作工作量，實現高可用性、最短停機時間和最少資料遺失。哪種解決方案符合這些要求？
- 某公司在 Auto Scaling group 中，於 Application Load Balancer (ALB) 後方的 EC2 執行個體上執行三層式電子商務應用程式。資料儲存在 Amazon RDS for MariaDB Multi-AZ 資料庫執行個體中。該公司希望在交易期間實現持久的客戶工作階段管理。哪些解決方案符合此要求？（選擇兩項）
- 某公司在 Auto Scaling group 中，透過 Elastic Load Balancing (ELB) 負載平衡器，在 Amazon EC2 執行個體上執行應用程式。該應用程式使用 Amazon DynamoDB 資料表。為了進行災難復原，公司希望應用程式能夠在另一個 AWS 區域中以最短的停機時間提供服務。哪種解決方案提供的停機時間最短？
- 某公司在 Auto Scaling group 中使用 Amazon EBS 儲存體，在運算優化型 Amazon EC2 執行個體上執行內部應用程式。該公司希望在 EC2 執行個體、Auto Scaling group 和 EBS 儲存體之間找出最具營運效率的成本最佳化方案。哪種解決方案符合此要求？
- 某公司在 Auto Scaling group 中使用 EC2 On-Demand Instances 執行應用程式。每天的尖峰負載都發生在相同的時間。使用者回報在尖峰時段開始時效能緩慢，並在 2-3 小時後恢復正常。該公司希望應用程式在尖峰時段開始時能正常運作。哪種解決方案能滿足此要求？
- 某公司在 Auto Scaling group 中的 Amazon EC2 執行個體上執行 Web 應用程式，這些執行個體位於已啟用黏性工作階段的 Application Load Balancer 後方。Web 伺服器目前託管使用者工作階段狀態。該公司希望確保高可用性，並避免在 Web 伺服器中斷時遺失使用者工作階段狀態。哪種解決方案能滿足這些要求？
- 某公司在 Auto Scaling group 中的 Amazon EC2 實例上執行一個網路應用程式。該應用程式使用 Amazon RDS for PostgreSQL 資料庫實例。當流量增加時，應用程式會變慢，因為在尖峰流量期間資料庫的讀取負載很重。解決方案架構師應採取哪些行動來解決這些效能問題？（選擇兩項）
- 某公司在 Auto Scaling group 中的 EC2 執行個體上部署了一個多層應用程式，該應用程式使用 Amazon RDS for Oracle 資料庫，並利用 Oracle 特定的 PL/SQL。由於流量不斷增加，導致 EC2 執行個體過載，且 RDS 執行個體儲存空間不足。目前 Auto Scaling group 沒有任何擴展指標，只定義了最小健康執行個體數量。流量將以穩定但不可預測的速度持續增長，然後趨於平穩。身為解決方案架構師，您應該怎麼做才能確保系統能自動擴展以應對增加的流量？（選擇兩項）
- 某公司在 Auto Scaling group 中的 EC2 實例上執行一個網路應用程式，該應用程式位於目標群組之後。此應用程式需要工作階段親和性 (sticky sessions)。該應用程式必須公開可用並受 AWS WAF 保護。哪種步驟組合能滿足這些要求？(請選擇兩項)
- 某公司在 AWS Cloud 中執行一個三層式 Web 應用程式，該應用程式跨三個可用區域運作。應用程式架構包含一個 Application Load Balancer、一個託管使用者工作階段狀態的 Amazon EC2 Web 伺服器，以及一個在 EC2 執行個體上執行的 MySQL 資料庫。該公司預期應用程式流量會突然增加。該公司希望能夠擴展以滿足未來的應用程式容量需求，並確保所有三個可用區域都具有高可用性。哪種解決方案能滿足這些要求？
- 某公司在 AWS Cloud 中託管其網路應用程式。Elastic Load Balancers 使用匯入到 AWS Certificate Manager (ACM) 的憑證。安全團隊必須在每個憑證到期前 30 天收到通知。解決方案架構師應提出什麼建議？
- 某公司在 AWS Lambda 函數上託管應用程式，這些函數由 Amazon API Gateway API 呼叫。Lambda 函數將客戶資料儲存到 Amazon Aurora MySQL 資料庫。每當公司升級資料庫時，Lambda 函數在升級完成之前都無法建立資料庫連線，導致某些事件的客戶資料遺失。解決方案架構師需要設計一個解決方案，以儲存資料庫升級期間建立的客戶資料。哪種解決方案能滿足這些要求？
- 某公司在 AWS Organizations 中使用一個組織來管理包含應用程式的 AWS 帳戶。該公司在組織中設定了一個專用的監控成員帳戶。該公司希望使用 Amazon CloudWatch 查詢和視覺化跨帳戶的可觀測性資料。哪種解決方案能滿足這些要求？
- 某公司在 AWS Organizations 中建立了一個包含 10 個 AWS 帳戶的組織。解決方案架構師必須設計一個解決方案，為數千名員工提供對這些帳戶的存取權限。該公司有一個現有的身分識別提供者 (IdP)。該公司希望使用現有的 IdP 進行 AWS 驗證。哪種解決方案能滿足這些要求？
- 某公司在 AWS Organizations 中建立了一個新的組織，其中包含多個供開發團隊使用的帳戶。開發人員使用 AWS IAM Identity Center (AWS Single Sign-On) 來存取帳戶。對於每個應用程式，開發團隊必須將預先定義的應用程式名稱標籤套用到他們建立的資源。解決方案架構師必須只允許在應用程式名稱標籤具有經核准的值時才建立資源。哪種解決方案符合這些要求？
- 某公司在 AWS Organizations 中有一個組織。該公司在根組織單位 (OU) 中的四個 AWS 帳戶（三個非生產帳戶和一個生產帳戶）中執行 Amazon EC2 執行個體。該公司希望禁止使用者在非生產帳戶中啟動特定大小的 EC2 執行個體。該公司已建立一個服務控制政策 (SCP) 來拒絕啟動被禁止的執行個體類型。部署 SCP 的哪些解決方案能符合這些要求？(選擇兩項)
- 某公司在 AWS Organizations 中有五個組織單位 (OU)。每個 OU 都與公司擁有的五個業務相關。該公司的研發 (R&D) 業務正在從公司中分離出來，需要擁有自己的組織。解決方案架構師為此建立了一個獨立的新管理帳戶。解決方案架構師接下來應該在新管理帳戶中執行什麼操作？
- 某公司在 AWS Organizations 中為各業務部門建立了專用的 AWS 帳戶。最近，一則重要的通知被發送到了某個業務部門帳戶的 root user 電子郵件，而不是發送給指定的帳戶擁有者。該公司希望未來的通知能根據類別（帳務、營運、安全）發送給不同的員工。哪種解決方案能最安全地滿足這些要求？
- 某公司在 AWS Organizations 帳戶下執行應用程式，並將營運支援外包給外部工程師。該公司必須授予外部工程師 AWS Management Console 存取權限，以及私有子網路中 Amazon EC2 執行個體 (Amazon Linux) 的作業系統存取權限，同時不影響安全性。哪種解決方案能以最安全的方式滿足這些要求？
- 某公司在 AWS 上使用七個 Amazon EC2 實例託管其網路應用程式。該公司要求在 DNS 查詢回應中傳回所有健康的 EC2 實例的 IP 位址。應使用哪種 Route 53 路由政策來滿足此要求？
- 某公司在 AWS 上使用未加密的 Amazon RDS 資料庫執行個體，並以 Multi-AZ 部署方式執行線上交易處理 (OLTP) 工作負載。每天都會建立資料庫快照。為確保資料庫和快照日後都能持續加密，解決方案架構師應如何處理？
- 某公司在 AWS 上執行一個三層式應用程式，用於擷取使用者裝置的感測器資料。流量會通過 Network Load Balancer (NLB) 傳輸到用於 Web 層的 EC2 執行個體，然後傳輸到用於應用程式層的 EC2 執行個體，應用程式層會呼叫資料庫。解決方案架構師應該怎麼做才能提高傳輸中資料的安全性？
- 某公司在 AWS 上執行一個應用程式，該應用程式使用 Amazon Aurora 資料庫叢集。在許多使用者讀取資料的尖峰時段，監控顯示寫入查詢效能下降。該公司希望提高可擴展性，以經濟高效地處理尖峰需求。哪種解決方案能最經濟高效地滿足這些要求？
- 某公司在 AWS 上執行一個應用程式，該應用程式會接收不同流量。此應用程式使用 AWS Direct Connect 連線到內部部署的 MySQL 相容資料庫。內部部署資料庫持續使用至少 2 GiB 的記憶體。該公司希望將資料庫遷移到受管的 AWS 服務，並使用自動擴展來處理意外增加的工作負載。哪種解決方案能以最少的管理負擔滿足這些要求？
- 某公司在 AWS 上執行其傳統網路應用程式。網路應用程式伺服器在 VPC 的公有子網路中的 Amazon EC2 執行個體上執行。網路應用程式伺服器從客戶收集影像，並將影像檔案儲存在本機連接的 Amazon Elastic Block Store (Amazon EBS) 磁碟區中。影像檔案每晚都會上傳到 Amazon S3 儲存貯體進行備份。解決方案架構師發現影像檔案是透過公有端點上傳到 Amazon S3。解決方案架構師需要確保流向 Amazon S3 的流量不使用公有端點。哪種解決方案能滿足這些要求？
- 某公司在 AWS 上執行多個 Windows 工作負載。員工使用託管在兩台 Amazon EC2 執行個體上的 Windows 檔案共用；這些共用會同步並保留重複的副本。該公司需要一個高可用、持久的儲存解決方案，並保留目前的用戶存取方式。解決方案架構師應該怎麼做？
- 某公司在 AWS 上執行所有業務應用程式，並使用 AWS Organizations 管理多個帳戶。一位解決方案架構師需要檢閱授予 IAM 使用者的所有權限，以確定哪些使用者的權限超出所需範圍。哪種解決方案能以最少的管理負擔滿足此要求？
- 某公司在 AWS 上執行自行管理的 DNS 解決方案，該解決方案包含位於不同 AWS 區域的 Amazon EC2 執行個體，以及 AWS Global Accelerator 中標準加速器的端點。該公司希望保護此解決方案免受 DDoS 攻擊。解決方案架構師應如何滿足此要求？
- 某公司在 AWS 上營運多個品牌的網站。每個網站每天產生數十 GB 的網站流量日誌。開發人員需要一個可擴展且具成本效益的解決方案，以便在未來數個月內每週按需分析所有網站的流量。該解決方案必須支援標準 SQL 查詢。哪種解決方案的成本效益最高？
- 某公司在 AWS 上的近即時串流應用程式會擷取資料並執行一項需要 30 分鐘才能完成的任務。由於傳入資料量龐大，工作負載經常出現高延遲。解決方案架構師需要一個可擴展的無伺服器設計來改善效能。架構師應採取哪兩種步驟組合？
- 某公司在 AWS 上託管一個三層式電子商務應用程式。該網站託管在 Amazon S3 上，並與 Application Load Balancer (ALB) 後方的三個 Amazon EC2 實例上的 API 整合。該 API 提供靜態和動態前端內容，以及非同步處理銷售請求的後端工作者。該公司預計在產品發佈期間，銷售請求會突然大幅增加。身為解決方案架構師，您應該建議什麼來確保所有請求都能成功處理？
- 某公司在 AWS 上託管了一個資料湖，其中包含 Amazon S3 和 Amazon RDS for PostgreSQL 中的資料。該公司需要一個能將所有資料來源視覺化的報告解決方案。只有管理層應擁有所有視覺化的完整存取權限；公司其他成員應擁有受限存取權限。哪種解決方案符合這些要求？
- 某公司在 AWS 上託管多層應用程式，並且為了合規性和安全性，必須追蹤其 AWS 資源的組態變更，並記錄對這些資源進行的 API 呼叫歷史記錄。解決方案架構師應如何做才能滿足這些要求？
- 某公司在 AWS 中託管一個三層式 Web 應用程式。資料庫層使用 Multi-AZ Amazon RDS for MySQL 伺服器，快取層則使用 Amazon ElastiCache。該公司希望採用一種快取策略，當客戶將項目新增至資料庫時，快取資料會隨之新增或更新，且快取資料必須始終與資料庫保持一致。哪種解決方案符合這些要求？
- 某公司在 AWS 帳戶中儲存了多個 Amazon Machine Images (AMI) 以啟動 Amazon EC2 執行個體。這些 AMI 包含營運所需的關鍵資料和組態。該公司希望找到一種解決方案，能夠快速且以最少的操作負擔復原意外刪除的 AMI。哪種解決方案符合這些要求？
- 某公司在 Kubernetes 叢集上執行地端應用程式。該公司最近增加了數百萬名新客戶。公司現有的地端基礎設施無法處理大量新客戶。該公司需要將地端應用程式遷移到 AWS Cloud。該公司將遷移到 Amazon Elastic Kubernetes Service (Amazon EKS) 叢集。該公司不希望管理 AWS 上新架構的底層運算基礎設施。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司在 Linux 上執行一個內部部署的 ASP.NET 應用程式，該應用程式資源密集且面向客戶。該公司希望將其現代化為 .NET，在容器中執行應用程式，根據 Amazon CloudWatch 指標進行擴展，並最大限度地減少營運維護。哪種解決方案能以最少的營運開銷滿足這些要求？
- 某公司在 Network Load Balancer 後方的 Auto Scaling group 中執行其產品，並將物件儲存在 Amazon S3 儲存貯體中。在最近的惡意攻擊之後，該公司需要持續監控整個 AWS 帳戶、工作負載以及 S3 儲存貯體存取模式中的惡意活動，並將可疑活動回報並顯示在儀表板上。哪種解決方案符合這些要求？
- 某公司在 private subnet 中的 Amazon EC2 執行個體上執行應用程式。該應用程式必須處理來自 Amazon S3 儲存桶的敏感資料，且不能使用網際網路。哪種解決方案符合這些要求？
- 某公司在 RDS for MySQL 上託管一個 Web 應用程式，其中包含一個主要資料庫實例和五個唯讀複本。複本落後於主要資料庫的時間不得超過 1 秒。資料庫執行排程的預存程序，且複本在尖峰負載期間會遇到較大的延遲。解決方案架構師必須盡可能減少複寫延遲，同時將應用程式程式碼變更和持續的營運開銷降至最低。哪種解決方案符合這些要求？
- 某公司在 us-east-1 Region 的 Amazon EC2 實例上運行其 ERP 系統。這些實例上的一個公共 API 允許客戶與 ERP 系統交換資訊。國際客戶反映 API 回應時間緩慢。哪種解決方案能以最具成本效益的方式改善國際客戶的回應時間？
- 某公司在 us-east-1 Region 執行照片託管服務。來自多個國家的使用者上傳和檢視照片。有些照片會被大量檢視數月；有些則檢視不到一週。每次照片上傳最多可達 20 MB。該服務使用照片中繼資料來決定向每個使用者顯示哪些照片。哪種解決方案能以最具成本效益的方式提供適當的使用者存取？
- 某公司在 us-east-1 中使用 100 GB 的 Amazon RDS for Microsoft SQL Server Single-AZ 資料庫實例來處理客戶交易。該公司要求資料庫實例具備高可用性和自動復原功能。報告每年執行數次，導致交易發布時間變長。該公司需要提高報告效能。以下哪種步驟組合可以滿足這些要求？（選擇兩項）
- 某公司在 us-east-1 中使用 Amazon FSx for Windows File Server 為 EC2 執行個體提供 SMB 共用。該公司要求在計劃性維護或非計劃性中斷時，RPO 為 5 分鐘，需要複製到 us-west-2，並且要求任何使用者在 5 年內都不能刪除複製的資料。哪種解決方案符合這些要求？
- 某公司在 us-east-1 區域的 Amazon RDS for PostgreSQL 上執行應用程式。機器學習模型使用相同的 RDS 資料庫產生近乎即時的報告，這導致在營業時間內資料庫效能變慢。該公司需要以最具成本效益的方式改善資料庫效能。哪種解決方案符合這些要求？
- 某公司在 us-east-1 的三個獨立 VPC 中運行多個業務應用程式。這些應用程式必須在 VPC 之間進行通訊，並且每天必須持續向單一地端資料中心中對延遲敏感的應用程式傳送數百 GB 的資料。設計一個能最大化成本效益的網路連線解決方案。哪種解決方案符合這些要求？
- 某公司在 us-west-2 中使用三個 Amazon EC2 實例，並透過 Network Load Balancer (NLB) 運行自行管理的 DNS 解決方案。大多數使用者位於美國和歐洲。該公司在 eu-west-1 中新增了三個 EC2 實例和一個新的 NLB。哪種解決方案可以將流量路由到兩個區域中的所有 EC2 實例？
- 某公司在 us-west-2 區域的同一個 AWS 帳戶中有兩個 VPC。該公司需要允許它們之間的網路流量。每月大約有 500 GB 的資料將在這些 VPC 之間傳輸。連接這些 VPC 最具成本效益的解決方案是什麼？
- 某公司在 VPC 中，跨多個可用區域的 Amazon EC2 執行個體上執行一個公開的三層式網路應用程式。私有子網路中的 EC2 執行個體必須透過網際網路與授權伺服器通訊。該公司需要一個託管式解決方案，以最大限度地減少營運維護。哪種解決方案符合這些要求？
- 某公司在 VPC 中的 Amazon EC2 實例上執行應用程式。其中一個應用程式必須呼叫 Amazon S3 API 來儲存和讀取物件。公司安全規則禁止任何來自應用程式的流量穿越網際網路。哪種解決方案符合這些要求？
- 某公司在 VPC 中的兩個可用區域執行多個 Amazon EC2 Linux 實例。應用程式使用階層式目錄結構，並且必須快速且同時地讀寫共用儲存。解決方案架構師應如何滿足這些要求？
- 某公司在 VPC 中的多個 Amazon EC2 執行個體上執行 Web 應用程式。該應用程式必須將敏感資料寫入 Amazon S3 儲存貯體，而不能透過公用網際網路傳送資料。哪種解決方案符合這些要求？
- 某公司在 VPC 中託管一個影片串流應用程式，並使用 Network Load Balancer (NLB) 來處理即時處理的 TCP 流量。最近發生了未經授權的存取嘗試。該公司希望在不大幅改變架構的情況下提高安全性，以防止未經授權的存取嘗試。哪種解決方案符合這些要求？
- 某公司在 VPC 中跨多個可用區域執行三層式 Web 應用程式。Auto Scaling group 中的 Amazon EC2 執行個體託管應用程式層。該公司需要一個自動化擴展計畫，該計畫能分析每個資源的每日和每週歷史工作負載趨勢，並根據預測和即時使用率變化適當地擴展資源。解決方案架構師應推薦哪種擴展策略？
- 某公司在 VPC 中部署了一個兩層式的網路應用程式。Web 層在多個可用區域的公有子網路中使用 Auto Scaling group。資料庫層是位於私有子網路中的 Amazon RDS for MySQL DB instance。Web 層無法連線到資料庫，但資料庫正在執行中。網路 ACL、安全群組和路由表都還維持在預設設定。解決方案架構師應該建議如何修復此應用程式？
- 某公司在 VPC 中開發了一款新的多人線上遊戲，採用三層式網路應用程式架構，資料庫層使用 Amazon RDS for MySQL。多名玩家將同時線上競技。開發人員希望有一個近乎即時的熱門前 10 名排行榜，並能夠在保留當前分數的情況下停止和恢復遊戲。解決方案架構師應該實作什麼來滿足這些要求？
- 某公司在 VPC 的私有子網路中，透過 Application Load Balancer (ALB) 執行應用程式。該 VPC 具有 NAT gateway 和 internet gateway。此應用程式會呼叫 Amazon S3 API 來儲存物件。安全政策要求來自應用程式的流量不得經由網際網路。哪種解決方案能以最低成本符合這些要求？
- 某公司在 VPC 的私有子網路中執行 AWS Lambda 函數。這些子網路透過 Amazon EC2 NAT 執行個體使用預設路由連線至網際網路。Lambda 函數會處理資料並將輸出儲存至 Amazon S3。Lambda 在上傳時會間歇性逾時，因為 NAT 執行個體的網路已飽和。該公司希望 Lambda 無需透過網際網路即可存取 Amazon S3。哪種解決方案符合這些要求？
- 某公司在 VPC 私有子網路中的 Amazon EC2 執行個體上執行 Web 應用程式。公有子網路中的 Application Load Balancer (ALB) 會將流量導向這些 EC2 執行個體。該公司希望限制 EC2 執行個體的傳入流量，使其只能由 ALB 存取，以防止來自任何其他來源的存取。哪種解決方案符合這些要求？
- 某公司在一個 Auto Scaling group 中的 Amazon EC2 實例上執行一個網路應用程式，該應用程式位於 Application Load Balancer (ALB) 後方。該應用程式將資料儲存在 Amazon Aurora MySQL DB cluster 中。該公司需要一個災難復原 (DR) 解決方案。可接受的復原時間目標 (RTO) 最長為 30 分鐘。當主要基礎設施正常運作時，DR 解決方案不需要為客戶提供服務。哪種解決方案符合這些要求？
- 某公司在一個 Organization 中的不同 AWS 帳戶和多個 Region 執行多個應用程式。每個產品團隊都已在其帳戶中標記了其運算資源。該公司希望從整合帳單中獲取每個產品線的更多成本詳細資訊。哪些步驟組合可以滿足這些要求？(選擇兩項)
- 某公司在一個具有公有和私有子網路的 VPC 中執行應用程式，這些子網路橫跨多個可用區域。該應用程式在私有子網路中的 EC2 執行個體上執行，並使用 Amazon SQS 佇列。請設計一個 EC2 執行個體與 SQS 佇列之間的安全連線。哪種解決方案符合這些要求？
- 某公司在一個開發用的 AWS 帳戶中有多個 Amazon RDS 資料庫實例。所有實例都標記為開發資源。該公司需要這些開發用的資料庫實例只在上班時間執行。哪種解決方案能以最少的營運負擔滿足這些要求？
- 某公司在不同的 AWS Region 中建立了災難復原站點。該公司需要定期在兩個 Region 中的 NFS 檔案系統之間傳輸大量資料。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司在主要的 AWS 區域中使用 Amazon FSx for NetApp ONTAP，用於其在 Amazon EC2 實例上運行的應用程式所存取的 CIFS 和 NFS 檔案共享。該公司需要一個次要區域的災難復原 (DR) 解決方案。次要區域中的複製資料必須可以使用與主要區域相同的協定進行存取。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司在內部部署伺服器上，有一個 Node.js 函式，它使用 PostgreSQL 資料庫，並將連線字串儲存在環境變數中。該公司將把應用程式遷移到 AWS Lambda，將資料庫遷移到 Amazon RDS for PostgreSQL，並以最少的操作負擔安全地管理資料庫憑證。哪種解決方案符合這些要求？
- 某公司在內部部署環境中，針對延遲敏感的應用程式使用本地連接儲存，目前正將其「隨即轉移 (lift-and-shift)」到 AWS，且不改變應用程式架構。哪種解決方案能以「最具成本效益」的方式滿足這些要求？
- 某公司在內部部署環境中使用高區塊儲存容量。每日尖峰 IOPS 不超過 15,000。該公司希望將工作負載遷移到 Amazon EC2，並獨立於儲存容量來佈建磁碟效能。哪種 Amazon Elastic Block Store (Amazon EBS) 磁碟區類型能以最具成本效益的方式滿足這些要求？
- 某公司在內部部署環境中執行多層式網路應用程式。該網路應用程式已容器化，並在連接到包含使用者記錄的 PostgreSQL 資料庫的 Linux 主機上執行。維護基礎設施和容量規劃的操作開銷限制了成長。解決方案架構師必須改進應用程式的基礎設施。解決方案架構師應採取哪兩種行動？(選擇兩項)
- 某公司在內部部署的 Kubernetes 叢集上執行容器化應用程式，該應用程式使用 AMQP 與訊息佇列進行通訊。資料中心擴展速度不夠快，公司希望以最少的操作負擔遷移到 AWS。哪種解決方案符合這些要求？
- 某公司在內部部署的 Windows Server 上執行 Microsoft .NET 應用程式，並使用 Oracle Database Standard Edition。該公司計劃遷移到 AWS，並希望以最少的程式碼變更來建立高可用性的 AWS 環境。公司應該採取哪兩項行動？（選擇兩項）
- 某公司在內部部署的 Windows 檔案伺服器上擁有超過 5 TB 的檔案資料，使用者和應用程式每天都會存取這些資料。該公司正在將 Windows 工作負載遷移到 AWS，並且需要存取 AWS 和內部部署的檔案儲存，同時要求最低的延遲、最低的營運開銷，以及不對現有的檔案存取模式進行重大更改。連線方式使用 AWS Site-to-Site VPN。解決方案架構師應該怎麼做才能滿足這些要求？
- 某公司在內部部署資料中心有 NFS 伺服器，需要定期將少量資料備份到 Amazon S3。哪種解決方案符合這些要求且成本效益最高？
- 某公司在內部部署資料中心的 Kubernetes 叢集上執行容器化應用程式，並使用 MongoDB 進行儲存。該公司希望在不更改程式碼或部署方法的情況下，將部分環境遷移到 AWS，並希望將營運開銷降到最低。哪種解決方案符合這些要求？
- 某公司在內部部署資料中心的多個虛擬機器 (VM) 上執行多個工作負載，但這些虛擬機器無法快速擴展。該公司需要使用隨即轉移 (lift-and-shift) 策略，將非關鍵工作負載快速遷移到 AWS。哪些步驟組合能滿足這些要求？(請選擇三個選項)
- 某公司在全球各地設有辦事處，並在 AWS Organizations 中擁有多個 AWS 帳戶。該公司必須更新安全群組規則，以在整個組織中新增辦公室的 CIDR 範圍或移除舊的 CIDR 範圍，同時將管理負擔降至最低。哪種解決方案對於這些 CIDR 範圍的集中管理而言，最具成本效益？
- 某公司在全球各地都有使用者，他們正在存取部署在多個區域的 Amazon EC2 上的 HTTP 應用程式。該公司希望提高可用性和效能，保護應用程式免受影響可用性或安全性的常見網路攻擊，並要求使用靜態 IP 位址。身為解決方案架構師，您會提出什麼建議？
- 某公司在全球擁有客戶，希望使用自動化來保護系統和網路基礎設施。安全團隊必須能夠追蹤和稽核所有基礎設施的增量變更。哪種解決方案符合這些要求？
- 某公司在全球範圍內使用 Amazon EC2 執行個體搭配 Application Load Balancer 執行網路應用程式，並將資料儲存在 Amazon Aurora 中。該公司需要一個災難復原解決方案，能夠承受長達 30 分鐘的停機時間和潛在的資料遺失。當主要基礎設施正常運作時，災難復原解決方案不需要處理生產負載。解決方案架構師應該實作什麼？
- 某公司在全球部署了其零售網站。該網站運行在多個 Amazon EC2 實例上，這些實例位於多個可用區域的 Auto Scaling group 中，並在 Elastic Load Balancer 後方。該公司希望根據客戶使用的設備提供不同版本的內容。解決方案架構師應採取哪些行動組合來滿足這些要求？（選擇兩項）
- 某公司在兩個 EC2 Linux 實例上執行高可用性的 SFTP 服務，這些實例具有彈性 IP 位址和共用儲存。使用者帳戶是伺服器上的 Linux 使用者。該公司需要一個無伺服器選項，該選項能提供高 IOPS 效能、高度可配置的安全性，並能維持對使用者權限的控制。哪種解決方案符合這些要求？
- 某公司在兩台 Amazon EC2 實例上託管一個動態網路應用程式。該公司的 SSL 憑證位於每個實例上，用於 SSL 終止。流量增加導致 SSL 加密/解密使網路伺服器的運算容量達到上限。解決方案架構師應該怎麼做來提高應用程式效能？
- 某公司在其企業資料中心的大型 NAS 系統上儲存了 700 TB 的資料，並擁有 10 Gbps 的 AWS Direct Connect。經過法規稽核後，該公司必須在 90 天內將資料移至雲端。該公司必須在不中斷存取的情況下有效率地移動資料，並且必須在傳輸期間能夠存取和更新資料。哪種解決方案符合這些要求？
- 某公司在其本地資料中心執行一個基於 Docker 的應用程式。該應用程式將持久性資料儲存在主機磁碟區中，容器則使用這些持久性資料。該公司希望遷移到全託管服務，以便無需管理伺服器或儲存基礎設施。哪種解決方案符合這些要求？
- 某公司在其本地資料中心的 Kubernetes 環境中執行容器。該公司希望使用 Amazon Elastic Kubernetes Service (Amazon EKS) 和其他 AWS 受管服務。資料必須保留在公司的地端資料中心，不能儲存在異地或雲端中。哪種解決方案符合這些要求？
- 某公司在其網站上收集客戶滿意度調查。每小時可能有數千名客戶填寫調查。目前，結果會透過電子郵件發送以供人工審查。該公司希望自動化工作流程，並將調查結果保留 12 個月。哪種解決方案能以最具擴展性的方式滿足這些要求？
- 某公司在其資料中心執行 SMB 檔案伺服器。此伺服器儲存大型檔案，這些檔案在建立後最多 7 天內會頻繁存取。7 天後，這些檔案仍必須可供存取，且最長擷取時間為 24 小時。哪種解決方案符合這些要求？
- 某公司在其資料中心執行一個 SMB 檔案伺服器，用於儲存大型檔案。檔案在建立後的最初幾天內會頻繁存取，但在 7 天後就很少存取。總資料增長量已接近該公司的儲存容量。解決方案架構師必須在不損失對最近存取檔案的低延遲存取的情況下增加可用儲存空間，並且必須提供檔案生命週期管理以防止未來的儲存問題。哪種解決方案符合這些要求？
- 某公司在同一個 VPC 中運行一個私有的 Amazon API Gateway，其中包含兩個 REST API。BuyStock API 會呼叫 CheckFunds API，以在購買前驗證資金。VPC flow logs 顯示 BuyStock API 透過網際網路呼叫 CheckFunds，而不是透過 VPC。解決方案架構師必須確保這些 API 透過 VPC 進行通訊，並且程式碼變更最少。哪種解決方案符合此要求？
- 某公司在單一 Amazon EC2 On-Demand Instance 上託管一個基於 PHP 的網站分析應用程式。Web 伺服器、PHP 應用程式和 MySQL 資料庫都運行在該實例上。在高峰時段，應用程式會出現效能下降和 5xx 錯誤。該公司需要應用程式能夠無縫且經濟高效地擴展。哪種解決方案最能滿足這些要求？
- 某公司在單一 Amazon EC2 On-Demand Instance 上託管無狀態的網站分析應用程式。在忙碌時段，應用程式效能會下降並傳回 5xx 錯誤。該公司需要應用程式能夠無縫擴展。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司在單一 Amazon EC2 執行個體上託管一個 Web 應用程式，該應用程式將使用者上傳的文件儲存在 Amazon EBS 儲存體上。為了提高可擴展性和可用性，該公司在另一個可用區域中新增了第二個 EC2 執行個體和 EBS 儲存體，並將兩個執行個體都放置在 Application Load Balancer 後方。此變更後，使用者回報每次重新整理頁面時，都會顯示其文件的一個子集或另一個子集，但從未同時顯示所有文件。解決方案架構師應提出什麼建議，才能讓使用者一次看到所有文件？
- 某公司在單一 AWS 區域中，透過 Application Load Balancer 將應用程式部署在 Amazon Elastic Kubernetes Service (Amazon EKS) 上。該應用程式需要將資料儲存在 PostgreSQL 中，要求資料具備高可用性，並要求讀取工作負載具備更高的容量。哪種解決方案能以最高的營運效率滿足這些要求？
- 某公司在單一 VPC 中的 Amazon EC2 執行個體上執行高可用度的影像處理應用程式。這些執行個體在多個可用區域的多個子網路中執行，且彼此之間不通訊。所有執行個體都透過單一 NAT gateway 將影像下載並上傳到 Amazon S3。該公司擔心資料傳輸費用。避免區域資料傳輸費用的最符合成本效益的方法是什麼？
- 某公司在單一可用區域的 Amazon EC2 上執行三層式網路應用程式。該應用程式使用 EC2 執行個體上自行管理的 MySQL 資料庫，搭配 1 TB 的 Provisioned IOPS SSD (io2) EBS 磁碟區。預計尖峰流量需要 1,000 IOPS 讀取和 1,000 IOPS 寫入。該公司希望最大限度地減少中斷、穩定效能、降低成本、保留兩倍 IOPS 的容量，並將資料庫層移轉到完全受管、高可用性、容錯的解決方案。哪個選項能以最具成本效益的方式滿足這些要求？
- 某公司在單一可用區域的 Amazon EC2 執行個體上託管應用程式。該應用程式使用 OSI 模型的傳輸層。公司需要讓應用程式架構具備高可用性。下列哪些步驟組合能以最具成本效益的方式滿足此要求？（選擇兩項）
- 某公司在多個 Amazon EC2 執行個體上執行應用程式，這些執行個體將持久性資料儲存在 Amazon Elastic File System (Amazon EFS) 檔案系統中。該公司需要使用 AWS 受管服務將資料複製到另一個 AWS 區域。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司在多個 Amazon EC2 實例上執行應用程式，該應用程式會處理來自 Amazon SQS 佇列的訊息、寫入 Amazon RDS 資料表，然後從佇列中刪除訊息。即使 SQS 佇列中沒有重複訊息，RDS 資料表中仍偶爾會出現重複記錄。解決方案架構師應如何確保訊息只處理一次？
- 某公司在多個 Amazon EC2 實例上執行高度動態、無狀態的批次處理工作。該工作可以啟動和停止，且不會產生負面影響，通常需要超過 60 分鐘才能完成。該公司希望設計一個可擴展且具成本效益的解決方案。解決方案架構師應該推薦什麼？
- 某公司在多個 Application Load Balancer 後方託管一個網站。該公司在世界各地對其內容擁有不同的分發權限。一位解決方案架構師需要確保向使用者提供正確的內容，同時不違反分發權限。這位解決方案架構師應該選擇哪種配置來滿足這些要求？
- 某公司在多個 AWS 區域中，使用 Auto Scaling group 裡的 Amazon EC2 實例提供基於 UDP 連線的語音 IP (VoIP) 服務。該公司需要將使用者路由到延遲最低的區域，並在區域之間提供自動容錯移轉。哪種解決方案符合這些要求？
- 某公司在多個 AWS 帳戶中儲存了數 PB 的資料，並使用 AWS Lake Formation 來管理其資料湖。資料科學團隊需要將其帳戶中的選擇性資料安全地分享給工程團隊進行分析。哪種解決方案能以最少的營運負擔來滿足這些要求？
- 某公司在多個可用區域的 Amazon EC2 執行個體上執行 Web 應用程式。這些 EC2 執行個體位於私有子網路中。解決方案架構師建立了一個網際網路面對的 Application Load Balancer (ALB)，並將 EC2 執行個體指定為目標群組，但網際網路流量無法到達這些執行個體。架構師應如何重新配置架構以解決此問題？
- 某公司在多個獨立計費的 AWS 帳戶中執行 Amazon EC2 執行個體。該公司最近購買了 Savings Plan。由於業務需求變更，許多 EC2 執行個體已停用。該公司希望將其 Savings Plan 折扣應用於其他 AWS 帳戶。哪種步驟組合可以滿足這些要求？（選擇兩項。）
- 某公司在整合帳單下使用多個 AWS 帳戶。該公司執行了數個活躍的高效能 Amazon RDS for Oracle On-Demand DB instances，為期 90 天。財務團隊可以在整合帳單帳戶和所有成員帳戶中存取 AWS Trusted Advisor。財務團隊需要檢閱適當的 Trusted Advisor 檢查，以降低 RDS 成本。財務團隊應採取哪些步驟組合？(請選擇兩項)
- 某公司在由最新 Amazon Linux 支援的 Amazon Elastic Block Store (Amazon EBS) 支援的 Amazon EC2 實例上執行應用程式。員工儲存和檢索 25 GB 或更大的檔案，但公司遇到可用性問題。該解決方案不得要求在 EC2 實例之間傳輸檔案，並且檔案必須在多個 EC2 實例和多個可用區域中可用。哪種解決方案符合這些要求？
- 某公司在美國的內部部署伺服器上託管其動態網站。該公司即將在歐洲推出其產品，並希望縮短歐洲新使用者的網站載入時間。網站的後端必須保留在美國。產品將在幾天內推出，需要立即解決方案。解決方案架構師應該推薦什麼？
- 某公司在許多 Amazon EC2 執行個體上執行應用程式，這些執行個體會讀取和寫入持續成長的 Amazon DynamoDB 資料表。該應用程式只需要過去 30 天的資料。該公司希望以最低的成本和最少的開發工作來達成此目標。哪種解決方案符合這些要求？
- 某公司執行一個三層式網路應用程式來處理客戶訂單。網路層使用 Application Load Balancer 後方的 Amazon EC2 執行個體。處理層使用 EC2 執行個體。該公司使用 Amazon Simple Queue Service (Amazon SQS) 將網路層和處理層解耦。儲存層是 Amazon DynamoDB。在尖峰時段，有些使用者回報訂單處理延遲。在這些延遲期間，EC2 執行個體的 CPU 使用率達到 100%，且 SQS 佇列積壓。尖峰時段是多變且不可預測的。該公司需要改善應用程式效能。哪種解決方案符合這些要求？
- 某公司執行一個客製化報告程式來分析行動應用程式的使用情況。該程式在每個月的最後一週會產生多份報告；每份報告耗時不到 10 分鐘。該程式在最後一週以外的時間很少使用。該公司希望以最具成本效益的價格，盡快產生所需的報告。哪種解決方案符合這些要求？
- 某公司執行一個應用程式，該應用程式將資料儲存在 Amazon RDS for PostgreSQL Multi-AZ 資料庫執行個體上。流量增加導致效能問題，並且資料庫查詢被認定為主要的瓶頸。解決方案架構師應該怎麼做才能改善應用程式效能？
- 某公司執行一個由 Amazon RDS 支援的網路應用程式。資料庫管理員不小心編輯並遺失了資料。該公司希望能夠將資料庫還原到過去 30 天內任何變更發生前 5 分鐘的狀態。解決方案架構師應包含哪個功能來滿足此要求？
- 某公司執行一個由 MySQL 資料庫支援的內部部署應用程式。該公司正在將應用程式遷移到 AWS，以提高彈性和可用性。生產資料庫在正常操作期間會經歷大量的讀取活動。開發團隊每 4 小時會提取生產資料庫的完整匯出，以填充預備資料庫；在此匯出期間，使用者會遇到無法接受的延遲，並且在匯出完成之前，開發團隊無法使用預備環境。解決方案架構師必須推薦一種替代架構，以消除應用程式延遲並允許開發團隊立即使用預備環境。哪種解決方案符合這些要求？
- 某公司執行一個購物應用程式，該應用程式將客戶資料儲存在 Amazon DynamoDB 中。為防止資料損毀，解決方案架構師必須設計一個復原解決方案，其 RPO 為 15 分鐘，RTO 為 1 小時。解決方案架構師應推薦什麼？
- 某公司執行一個電商應用程式，其中每個新訂單都會發布到單一可用區域中 Amazon EC2 執行個體上的 RabbitMQ 佇列。另一個 EC2 執行個體會處理訊息，並將詳細資料儲存在另一個 EC2 執行個體上的 PostgreSQL 資料庫中。所有 EC2 執行個體都位於相同的可用區域中。該公司希望以最少的操作負擔獲得最高的可用性。解決方案架構師應該怎麼做？
- 某公司執行內部部署的 Microsoft Windows Server 股票交易應用程式，並希望將其遷移到 AWS。該設計必須具備高可用性，並在多個可用區域中提供低延遲的區塊儲存存取，同時實作工作量最少。哪種解決方案符合這些要求？
- 某公司執行多個生產應用程式。其中一個應用程式在多個 AWS 區域中使用 Amazon EC2、AWS Lambda、Amazon RDS、Amazon Simple Notification Service (Amazon SNS) 和 Amazon Simple Queue Service (Amazon SQS)。所有資源都標記了標籤名稱「application」和對應每個應用程式的值。解決方案架構師必須提供最快的方法來識別所有帶有該標籤的元件。哪種解決方案符合此要求？
- 某公司執行數千個 AWS Lambda 函數，需要一種安全的方式來儲存所有函數使用的敏感資訊，並具備自動輪換和最少營運負擔。以下哪種步驟組合能以最少的營運負擔滿足這些要求？(選擇兩項)
- 某公司定期將 GB 大小的檔案上傳到 Amazon S3。上傳後，Amazon EC2 Spot Instances 機群會對這些檔案進行轉碼。該公司需要擴展從地端資料中心傳輸資料到 Amazon S3 以及從 Amazon S3 下載資料到 EC2 執行個體時的輸送量。哪些解決方案可以滿足這些要求？（請選擇兩項）
- 某公司定期將機密資料上傳到 Amazon S3 進行分析。安全政策要求物件必須在靜態時加密，加密金鑰必須每年自動輪換，金鑰輪換必須可在 AWS CloudTrail 中追蹤，並且金鑰成本必須降到最低。哪種解決方案符合這些要求？
- 某公司將 Amazon EC2 實例和 Amazon EBS 磁碟區用於其應用程式。該公司每天為每個 EBS 磁碟區建立一個快照，以符合法規要求。該公司希望建立一種架構，可以在不改變儲存管理員使用者的管理權限的情況下，防止意外刪除 EBS 快照。哪種解決方案能以最少的管理工作滿足這些要求？
- 某公司將 AWS CloudFormation 範本儲存在一個阻擋公開存取的 Amazon S3 儲存貯體中。該公司希望根據特定的使用者請求授予 CloudFormation 存取範本的權限，以建立測試環境，並遵循安全最佳實務。哪種解決方案符合這些要求？
- 某公司將 PDF 文件儲存在 Amazon S3 儲存貯體中，並且必須依法保留所有現有和新增的物件長達 7 年。哪種解決方案能以最少的營運負擔滿足此要求？
- 某公司將一個在 .NET 6 Framework 上執行的 Windows 任務容器化，並放入 Windows 容器中。該任務必須每 10 分鐘在 AWS 上執行一次，每次執行時間介於 1 到 3 分鐘。哪種解決方案的成本效益最高？
- 某公司將一個網路應用程式重新託管到單一 AWS 區域中的 Amazon EC2 執行個體上，並希望重新設計該應用程式以實現高可用性和容錯。流量必須隨機到達所有正在執行的 EC2 執行個體。該公司應採取哪些步驟組合來滿足這些要求？（選擇兩項）
- 某公司將一個雙層應用程式遷移到 AWS。資料層是一個 Multi-AZ Amazon RDS for Oracle 部署，使用 12 TB 的通用型 SSD Amazon EBS 儲存。該應用程式將文件儲存為 BLOB（平均 6 MB）。資料庫增長導致效能下降並增加了儲存成本。該公司需要更高的效能以及一個高可用、具彈性且具成本效益的解決方案。哪個選項符合這些要求？
- 某公司將使用 Amazon DynamoDB 作為主要資料庫，但傳入的資料項目可能會超出 DynamoDB 項目大小限制（目前最大大小為 700 KB，且持續增長）。哪種解決方案能以最高的營運效率處理大型資料？
- 某公司將使用者與成本中心的對應關係儲存在 Amazon RDS 資料庫中。該公司需要確保在特定 AWS 帳戶中建立的每個資源都標記了建立該資源的使用者的成本中心 ID。哪種解決方案符合此要求？
- 某公司將備份檔案儲存在 Amazon S3 Standard 中。檔案在第一個月份會頻繁存取，之後就不再存取。該公司必須無限期保留這些檔案。哪種儲存解決方案最具成本效益？
- 某公司將其企業資料中心透過 AWS Direct Connect 連線至 us-east-1 中的某個 VPC。該公司收購了另一家組織，該組織在 eu-west-2 中擁有多個 VPC 和 Direct Connect 連線。VPC CIDR 範圍沒有重疊。該公司需要跨兩個區域和兩個資料中心之間的可擴展連線，同時將營運開銷降至最低。身為解決方案架構師，您應該怎麼做？
- 某公司將其公開的電子商務網站託管在 AWS 上。該網站使用 AWS Global Accelerator 加速器來處理網際網路流量。加速器將流量轉發到位於 Auto Scaling group 前方的 Application Load Balancer (ALB)。該公司最近偵測到 DDoS 攻擊，並希望找到一種解決方案，以最少的實作工作來減輕未來的攻擊。哪種解決方案符合這些要求？
- 某公司將其地端位置透過 AWS Direct Connect 連線到某個 AWS 帳戶。該 AWS 帳戶在同一個 AWS 區域中包含 30 個不同的 VPC。這些 VPC 使用 private virtual interfaces (VIFs)。每個 VPC 都有一個 CIDR 區塊，且不與其他公司控制的網路重疊。該公司希望實現集中式網路管理，同時允許每個 VPC 與所有其他 VPC 和地端網路進行通訊。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司將其應用程式託管在 VPC 內的 Amazon EC2 實例上，並為每個客戶建立一個專用的 Amazon S3 儲存桶。該應用程式必須能夠安全地僅存取屬於該公司 AWS 帳戶的 S3 儲存桶。哪種解決方案能以最少的營運負擔達成此目的？
- 某公司將其應用程式遷移到 AWS。該應用程式在多個可用區域的 Auto Scaling group 中，於 Amazon EC2 Linux 實例上執行。檔案儲存在使用 EFS Standard-Infrequent Access 儲存的 Amazon Elastic File System (Amazon EFS) 檔案系統上。該應用程式會為檔案建立索引，並將索引儲存在 Amazon RDS 資料庫中。該公司希望在對應用程式和服務進行最少變更的情況下降低儲存成本。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司將其網路應用程式遷移到 AWS。該應用程式目前在單一 EC2 執行個體上執行多個程序：一個提供靜態內容的 Apache 網路伺服器、一個 PHP 應用程式，以及一個用於會話的本地 Redis 伺服器。該公司希望重新設計一個使用 AWS 受管服務的高可用性解決方案。哪種解決方案符合這些要求？
- 某公司將單體應用程式遷移到單一 Amazon EC2 執行個體和 Amazon RDS。由於應用程式模組緊密耦合，因此應用程式僅在一個 EC2 執行個體上執行。EC2 執行個體在尖峰時段遇到高 CPU 使用率，且 RDS 讀取效能下降。該公司希望降低 EC2 CPU 使用率並改善 RDS 讀取效能。哪種解決方案符合這些要求？
- 某公司將在 Amazon Aurora PostgreSQL Serverless v2 叢集上部署其應用程式，該叢集將接收大量流量。該公司希望在負載增加時，以符合成本效益的方式最佳化叢集儲存效能。哪種儲存組態能以最具成本效益的方式滿足這些要求？
- 某公司將在 Amazon CloudWatch 儀表板上顯示應用程式指標。產品經理需要定期存取，但沒有 AWS 帳戶。遵循最小權限原則，解決方案架構師應如何提供存取權限？
- 某公司將在 Auto Scaling group 中的 Amazon EC2 執行個體上執行遊戲應用程式。該應用程式使用 UDP 封包。公司必須允許應用程式根據流量變化進行擴展和縮減。身為解決方案架構師，您應該怎麼做才能滿足這些要求？
- 某公司將在 AWS 中以固定預算執行實驗性工作負載。CFO 需要每個部門的支出問責制，並希望在支出達到預算的 60% 時收到通知。哪種解決方案符合這些要求？
- 某公司將在 AWS 上部署一個內部網路應用程式，該應用程式只能從公司辦公室存取。該應用程式必須從網際網路下載安全修補程式。該公司有一個 VPC 和一個 AWS Site-to-Site VPN 連接到辦公室。哪種設計能夠安全地滿足這些要求？
- 某公司將在內部部署的 Amazon ECS 和 Amazon RDS 上執行應用程式，並使用 AWS Outposts 來符合法規。下列哪些活動是該公司營運團隊的職責？(請選擇三項)
- 某公司將在相同可用區域中的多個 Amazon EC2 Nitro 型執行個體上部署應用程式，並且需要該應用程式能夠同時從多個 EC2 Nitro 執行個體寫入相同的區塊儲存體磁碟區，以實現更高的可用性。哪種解決方案符合這些要求？
- 某公司將地端 Oracle 資料庫 lift-and-shift 遷移到 Amazon EC2 記憶體最佳化的 Linux 執行個體。該執行個體使用 1 TB Provisioned IOPS SSD (io1) EBS 磁碟區，並設定為 64,000 IOPS。遷移後，資料庫儲存效能比地端環境慢。哪種解決方案可以改善儲存效能？
- 某公司將執行連接到 Amazon Aurora DB cluster 的 Amazon EC2 實例。基礎設施是使用 AWS CloudFormation 範本部署的。該公司希望 EC2 實例能夠安全地向資料庫進行身份驗證，而無需維護靜態資料庫憑證。哪種解決方案能以最少的操作工作量滿足這些要求？
- 某公司將大量圖片檔案儲存在 Amazon S3 儲存貯體中。這些圖片檔案必須在最初的 180 天內隨時可用，接下來的 180 天內不常存取，然後在 360 天後歸檔，但仍需在請求時立即可用。5 年後，只有稽核員可以存取這些圖片，且稽核員必須在 12 小時內擷取這些圖片。在此過程中，物件不能遺失。開發人員在最初的 180 天內使用 S3 Standard，並需要建立一個 S3 Lifecycle 規則。哪種配置在滿足這些要求的同時，也最具成本效益？
- 某公司將應用程式日誌儲存在 Amazon CloudWatch Logs 日誌群組中。一項新政策要求以近乎即時的方式，將所有應用程式日誌儲存在 Amazon OpenSearch Service (Amazon Elasticsearch Service) 中。哪種解決方案能以最少的營運負擔達成此目標？
- 某公司將應用程式託管在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上，並使用 Amazon Route 53 進行 DNS。該公司需要一個託管解決方案，能夠主動偵測和回應 DDoS 攻擊。哪種解決方案符合這些要求？
- 某公司將應用程式遷移到 Amazon EC2 Linux 執行個體。其中一個 EC2 執行個體執行多個以不同語言編寫的 1 小時排程任務。該公司擔心這些任務在單一執行個體上執行時的效能和可擴展性。哪種解決方案能以最少的營運負擔解決這些問題？
- 某公司將應用程式遷移到 AWS，這些應用程式分散在多個由 AWS Organizations 管理的帳戶中。安全團隊需要跨所有帳戶實現單一登入 (SSO)，同時繼續在內部部署的自行管理 Microsoft Active Directory 中管理使用者和群組。哪種解決方案符合這些要求？
- 某公司將把多層應用程式遷移到 AWS 以提升效能。各層之間透過 RESTful 服務進行通訊，當某一層過載時，交易就會被丟棄。解決方案架構師必須設計一個解決方案，以解決交易丟棄問題並將應用程式現代化，同時達到最高的營運效率。哪種解決方案符合這些要求？
- 某公司將敏感使用者資訊儲存在 Amazon S3 儲存貯體中。該公司希望從在 VPC 內的 Amazon EC2 執行個體上執行的應用程式層安全地存取此儲存貯體。解決方案架構師應採取哪些步驟組合來實現此目標？（選擇兩項）
- 某公司將數 PB 的資料儲存在多個 Amazon S3 Standard 儲存貯體中，且存取模式不明。該公司需要一個針對每個儲存貯體的解決方案，以最高的營運效率優化 S3 成本。哪種解決方案符合這些要求？
- 某公司將數百個地端 VM 遷移到 Amazon EC2。這些執行個體執行各種 Windows Server 版本和多種 Linux 發行版。該公司需要自動化作業系統清查和更新，並為每個執行個體產生每月常見漏洞摘要。解決方案架構師應提出什麼建議？
- 某公司將數百萬個鈴聲檔案（每個至少 128 KB）儲存在 Amazon S3 Standard 中。超過 90 天的鈴聲下載頻率很低。該公司希望降低儲存成本，同時保持常用檔案的隨時可用性。哪種做法的成本效益最高？
- 某公司將最近一次海洋調查的 200 TB 資料複製到 AWS Snowball Edge Storage Optimized 裝置上。該公司在 AWS 上託管了一個高效能運算 (HPC) 叢集，用於搜尋石油和天然氣儲藏。解決方案架構師必須為該叢集提供對 Snowball Edge Storage Optimized 裝置上資料的一致亞毫秒級延遲和高吞吐量存取。該公司正在將這些裝置退還給 AWS。哪種解決方案能滿足這些要求？
- 某公司將測試資料儲存在多個地端位置，需要將這些位置連接到 AWS Region 中的 VPC。未來一年，帳戶和 VPC 的數量將會增加。網路設計必須簡化新連線的管理並具備擴展性。哪種解決方案能以最少的管理負擔滿足這些要求？
- 某公司將為多個團隊建立 Amazon EMR 叢集。每個團隊的工作負載應僅能存取其所需的 AWS 服務。該公司也不希望工作負載能夠存取叢集 EC2 執行個體上的 Instance Metadata Service Version 2 (IMDSv2)。哪種解決方案符合這些要求？
- 某公司將物件儲存在 Amazon S3 Standard 中。一位解決方案架構師發現 75% 的資料在 30 天後很少被存取。公司要求所有資料都能立即存取，並具有相同的高可用性和彈性，同時最大限度地降低儲存成本。哪種儲存解決方案符合這些要求？
- 某公司將目錄服務和 DNS 等核心網路服務託管在其地端資料中心。該資料中心使用 AWS Direct Connect (DX) 連接到 AWS Cloud。其他 AWS 帳戶需要快速、經濟高效且一致地存取這些地端服務。解決方案架構師應實作什麼才能以最少的營運開銷來滿足這些要求？
- 某公司將訊息處理系統遷移到 AWS。訊息會先在 Amazon EC2 執行個體上的 ActiveMQ 佇列中接收，然後由 Amazon EC2 上的消費者應用程式處理，最後將結果寫入 Amazon EC2 上的 MySQL 資料庫。該公司希望應用程式具有高可用性且操作複雜度低。哪種架構能提供最高的可用性？
- 某公司將資料儲存在 Amazon S3 中。根據法規，這些資料不得包含個人身份資訊 (PII)。該公司最近發現 S3 儲存貯體中有些物件包含 PII。該公司需要自動偵測 S3 儲存貯體中的 PII，並通知公司的安全團隊。哪種解決方案能符合這些要求？
- 某公司將資料儲存在兩個 AWS 區域的 Amazon S3 儲存貯體中，並且必須使用 AWS KMS 客戶管理金鑰來加密這些 S3 儲存貯體中的所有資料。兩個 S3 儲存貯體中的資料都必須使用相同的 KMS 金鑰進行加密和解密，並且資料和金鑰都必須儲存在這兩個區域中。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司將資料儲存在地端的 Oracle 資料庫中，並且需要將資料提供給 Amazon Aurora PostgreSQL 進行分析。該公司使用 AWS Site-to-Site VPN 將地端連接到 AWS，並且必須在遷移期間擷取來源資料庫中發生的變更。哪種解決方案符合這些要求？
- 某公司將資料湖儲存在 Amazon S3 上，該資料湖從多個來源擷取 Apache Parquet 資料。在分析師能夠存取 S3 中轉換後的資料之前，資料需要經過幾個轉換步驟（異常篩選、正規化日期/時間值和產生聚合）。該公司需要一個預建的無程式碼轉換解決方案，該解決方案提供資料沿襲和資料分析，並允許在公司內部共享轉換步驟。哪種解決方案符合這些要求？
- 某公司將關鍵資料儲存在其 AWS 帳戶中的 Amazon DynamoDB 資料表。一名 IT 管理員不小心刪除了 DynamoDB 資料表，導致嚴重的資料遺失和營運中斷。該公司希望以最少的營運負擔來防止未來發生這種中斷。哪種解決方案符合此要求？
- 某公司將靜態網站託管在 Amazon S3 上，並使用 Amazon Route 53 進行 DNS。隨著全球需求的增加，該公司必須以最具成本效益的方式降低全球使用者的延遲。哪種解決方案符合這些要求？
- 某公司將靜態網站託管在 Amazon S3 上，並透過 Amazon CloudFront 提供服務。該網站使用資料庫後端。網站沒有反映 Git 儲存庫的最新更新。CI/CD 管線和 webhook 指示已成功部署到 S3。解決方案架構師應如何確保網站顯示更新？
- 某公司將靜態網站託管在 Amazon S3 中，並希望新增一個聯絡表單，其中包含用於姓名、電子郵件、電話和訊息的伺服器端元件。該網站預計每月造訪次數少於 100 次。當使用者提交聯絡表單時，必須向公司發送電子郵件。哪種解決方案的成本效益最高？
- 某公司將靜態行銷網站託管在單一地端伺服器上，並透過 SFTP 不定期上傳更新。該公司將把網站遷移到 AWS 並使用 Amazon CloudFront。解決方案架構師必須為 CloudFront 設計最具成本效益且具備彈性的來源。哪種解決方案符合這些要求？
- 某公司將頻繁存取的物件儲存在 Amazon S3 儲存貯體中，並強制執行嚴格的加密要求。該公司使用 AWS Key Management Service (AWS KMS) 進行加密，但希望在不增加額外 AWS KMS 呼叫的情況下，降低與 S3 物件加密相關的成本。哪種解決方案符合這些要求？
- 某公司希望使用 AI 來評估客戶服務通話的品質。通話以包含英文在內的四種語言進行管理，之後還會增加更多語言。該公司無法維護客製化的 ML 模型，並且需要從通話錄音中取得書面情緒分析報告；錄製的文字必須翻譯成英文。哪種步驟組合符合這些要求？（請選擇三項。）
- 某公司希望使用 Amazon RDS for PostgreSQL 資料庫叢集來降低生產工作負載的管理負擔。資料庫必須具備高可用性，並在大多數情況下於 40 秒內自動容錯移轉。該公司還希望將讀取操作從主資料庫卸載，並保持低成本。哪種解決方案符合這些要求？
- 某公司希望使用 AWS Database Migration Service (AWS DMS) 將內部部署 Oracle 資料庫中現有和持續的資料變更複製到 Amazon RDS for Oracle。資料量全天候變化，且解決方案應僅分配複製所需的容量。哪種解決方案符合這些要求？
- 某公司希望使用 AWS 身份驗證來限制對主 Web 應用程式內容的存取，並為少於 100 個使用者實作無伺服器架構。該解決方案必須與主 Web 應用程式整合、在全球範圍內提供內容、隨著使用者群的增長而擴展，並以最具成本效益的方式提供最低的登入延遲。哪種解決方案最符合這些要求且最具成本效益？
- 某公司希望在 AWS 上執行高效能運算 (HPC) 工作負載，用於金融風險模型。這些工作負載在 Linux 上執行，使用數百個 Amazon EC2 Spot Instances，生命週期短暫，並產生數千個輸出檔案，這些檔案必須永久儲存以供分析和未來使用。該公司需要一個雲端儲存解決方案，允許將地端部署資料複製到所有 EC2 執行個體皆可存取的長期永久儲存，以及一個與永久儲存整合的高效能檔案系統，用於讀取和寫入資料集和輸出。哪種 AWS 服務組合符合這些要求？
- 某公司希望在 AWS 上託管一個可擴展的 Web 應用程式，該應用程式將供全球使用者存取。使用者將上傳和下載大小高達數 GB 的獨特檔案。開發團隊希望找到一個經濟高效的解決方案，以最大限度地減少上傳和下載延遲並最大化效能。解決方案架構師應該推薦什麼？
- 某公司希望在主要網站無法使用時，將使用者導向備用靜態錯誤頁面。主要網站的 DNS 託管在 Amazon Route 53 中，並指向一個 Application Load Balancer (ALB)。該解決方案應盡量減少變更和基礎設施開銷。哪種解決方案符合這些要求？
- 某公司希望在容器中執行關鍵應用程式，以實現可擴展性和可用性。該公司偏好專注於應用程式維護，不希望佈建或管理執行容器的底層基礎設施。身為解決方案架構師，您會推薦什麼？
- 某公司希望在混合環境中使用 Amazon Elastic Container Service (Amazon ECS) 執行其地端應用程式。該應用程式目前執行於地端容器中。該公司需要一個單一容器解決方案，該方案必須能夠在地端、混合或雲端環境中擴展，必須在 AWS Cloud 中執行新容器，並且必須使用負載平衡器處理 HTTP 流量。哪種行動組合符合這些要求？(請選擇兩項)
- 某公司希望客戶使用地端部署的 Microsoft Active Directory 下載儲存在 Amazon S3 中的檔案。客戶的應用程式使用 SFTP 用戶端下載檔案。哪種解決方案能以最少的操作負擔滿足這些要求，且無需變更客戶的應用程式？
- 某公司希望將三層式應用程式從地端環境遷移到 AWS。其中，Web 層和應用程式層執行在第三方虛擬機器 (VM) 上，而資料庫層則執行在 MySQL 上。該公司希望盡可能減少架構變更，並且需要一個能夠還原到特定時間點的資料庫解決方案。哪種遷移方法能以最少的操作負擔滿足這些要求？
- 某公司希望將兩台 DNS 伺服器遷移到 AWS。這些伺服器託管約 200 個區域，平均每天接收 100 萬個請求。該公司希望在最大化可用性的同時，最大限度地減少管理這兩台伺服器所帶來的營運開銷。身為解決方案架構師，您應該推薦什麼來滿足這些要求？
- 某公司希望將其 Amazon CloudFront distribution 設定為使用 SSL/TLS 憑證和自訂網域名稱，而非預設的 distribution 網域。哪種解決方案可以在不產生額外成本的情況下部署憑證？
- 某公司希望將其 AWS 使用成本新增至營運成本儀表板，並且必須以程式設計方式存取當年度和未來 12 個月的成本預測資料。哪種解決方案能以最少的營運負擔提供此功能？
- 某公司希望將其地端應用程式遷移到 AWS。該應用程式會產生從數十 GB 到數百 TB 不等的輸出檔案。資料必須儲存在標準檔案系統結構中。該公司需要一個可自動擴展、高可用性且營運開銷最少的解決方案。哪種解決方案符合這些要求？
- 某公司希望將其地端的 Microsoft SQL Server Enterprise 版本資料庫遷移到 AWS。線上應用程式使用該資料庫進行交易，而資料分析團隊則針對生產資料庫執行報告以進行分析。該公司希望盡可能使用受管服務來最大程度地減少營運開銷。哪種解決方案能以最少的營運開銷滿足這些要求？
- 某公司希望將其應用程式遷移到無伺服器架構。該解決方案必須使用 SQL 分析現有和新的資料。該公司將資料儲存在 Amazon S3 儲存貯體中。資料必須在靜態時加密，並複製到不同的 AWS 區域。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司希望將地端資料中心遷移到 AWS。該資料中心託管一個 SFTP 伺服器，其資料儲存在基於 NFS 的檔案系統上。該伺服器儲存了 200 GB 的資料，需要進行傳輸。該伺服器必須託管在一個使用 Amazon Elastic File System (Amazon EFS) 檔案系統的 Amazon EC2 實例上。解決方案架構師應採取哪些步驟組合來自動化此任務？（選擇兩項）
- 某公司希望將容器化工作負載部署到跨三個可用區域的 VPC。該解決方案必須在可用區域之間具備高可用性、只需最少的應用程式變更，並將營運開銷降至最低。哪種解決方案符合這些要求？
- 某公司希望將應用程式遷移到 AWS，並提高應用程式的可用性。該公司還希望在應用程式的架構中使用 AWS WAF。哪種解決方案符合這些要求？
- 某公司希望將所有 AWS Systems Manager Session Manager 日誌歸檔到 Amazon S3 儲存貯體中。哪種解決方案能以最具操作效率的方式滿足此要求？
- 某公司希望應用程式能以階層式關係儲存員工資料，並要求對高流量查詢提供最低延遲回應，同時保護敏感資料。該公司還需要每月收到電子郵件通知，告知員工資料中是否存在任何財務資訊。解決方案架構師應採取哪些步驟組合來滿足這些要求？（請選擇兩項。）
- 某公司希望提高混合應用程式的可用性和效能。該應用程式在多個 AWS 區域的 Amazon EC2 實例上具有有狀態的 TCP 工作負載，並在本地部署環境中具有無狀態的 UDP 工作負載。解決方案架構師應採取哪些行動組合來提高可用性和效能？（選擇兩項）
- 某公司希望標準化 Amazon Elastic Block Store (Amazon EBS) 磁碟區加密，並將執行磁碟區加密檢查的成本和組態工作量降至最低。哪種解決方案符合這些要求？
- 某公司希望為使用者提供 AWS 資源的存取權限。該公司有 1,500 名使用者，並透過公司網路上的 Active Directory 使用者群組管理他們對地端資源的存取。該公司不希望使用者維護另一個身分來存取資源。解決方案架構師必須管理使用者對 AWS 資源的存取，同時保留對地端資源的存取。解決方案架構師應該怎麼做才能滿足這些要求？
- 某公司希望為其多個 AWS 帳戶建置日誌解決方案。該公司目前將所有帳戶的日誌儲存在一個集中式帳戶中。該公司已在集中式帳戶中建立了一個 Amazon S3 儲存貯體，用於儲存 VPC flow logs 和 AWS CloudTrail logs。所有日誌必須具備 30 天的高可用性，以供頻繁分析，並額外保留 60 天以用於備份，然後在建立 90 天後刪除。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司希望為其應用程式建立更可靠的架構。該應用程式目前在單一可用區域中使用一個 Amazon RDS 資料庫執行個體和兩個手動佈建的 Amazon EC2 網路伺服器。一名員工最近刪除了該資料庫執行個體，導致應用程式中斷了 24 小時。解決方案架構師應如何做才能最大限度地提高應用程式基礎設施的可靠性？
- 某公司希望為資料科學家提供近乎即時的唯讀存取權限，以存取公司正式環境的 Amazon RDS for PostgreSQL 資料庫。該資料庫目前設定為 Single-AZ 資料庫。資料科學家使用的複雜查詢不會影響正式環境資料庫。該公司需要一個高可用性的解決方案。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司希望防止 AWS CloudFormation 堆疊部署包含內聯政策或帶有 "*" 語句的 IAM 資源，並禁止部署帶有公有 IP 位址的 Amazon EC2 實例。該公司已在其 AWS Organizations 組織中啟用 AWS Control Tower。哪種解決方案符合這些要求？
- 某公司希望降低備份成本並淘汰實體備份磁帶，同時保留其地端備份應用程式和工作流程。解決方案架構師應提出什麼建議？
- 某公司希望降低其 1 Gbps AWS Direct Connect 連線的成本。平均使用率低於 10%。該解決方案必須在不影響安全性的情況下降低成本。哪個選項符合這些要求？
- 某公司希望降低其三層式網路架構的成本。Web、應用程式和資料庫伺服器在 Amazon EC2 執行個體上執行，用於開發、測試和生產環境。EC2 執行個體在尖峰時段的平均 CPU 使用率為 30%，非尖峰時段為 10%。生產執行個體每天執行 24 小時。開發和測試執行個體每天至少執行 8 小時，公司將在不使用時自動停止它們。哪種 EC2 執行個體購買方案能以最具成本效益的方式滿足公司的要求？
- 某公司建置了一個影像分析應用程式，使用者可以上傳照片並選擇相框。目前該應用程式使用單一 Amazon EC2 執行個體和 Amazon DynamoDB 來儲存中繼資料。使用者流量會因一天中的時間而有顯著差異，且並行使用者數量將會成長。該公司必須確保應用程式能夠擴展以滿足需求。哪種解決方案符合這些要求？
- 某公司建置了一個應用程式，使用 Amazon RDS、Amazon S3 和 S3 Event Notifications 來處理敏感客戶資料，並透過這些服務叫用 AWS Lambda。該公司使用 AWS IAM Identity Center 管理使用者憑證。開發、測試和營運團隊需要安全地存取 Amazon RDS 和 Amazon S3，並遵循最小權限原則。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司從多個大洲的城市收集溫度、濕度和大氣壓力資料。每個站點每天產生約 500 GB 的資料，並具有高速網際網路連線。該公司希望盡可能快速地將所有站點的資料彙總到單一 Amazon S3 儲存貯體中，同時將操作複雜性降到最低。哪種解決方案符合這些要求？
- 某公司從運行在 Amazon EC2 上的應用程式中擷取大量串流資料。該應用程式將資料傳送到採用預設設定的 Amazon Kinesis Data Streams。每隔一天，該應用程式會消耗資料並將其寫入 Amazon S3 儲存貯體以進行 BI 處理。該公司發現 S3 沒有收到所有傳送到 Kinesis Data Streams 的資料。解決方案架構師應該怎麼做才能解決這個問題？
- 某公司必須在 30 天內將 20 TB 的資料從地端資料中心遷移到 AWS Cloud。該公司的網路頻寬限制為 15 Mbps，且使用率不能超過 70%。身為解決方案架構師，您會建議什麼來滿足這些要求？
- 某公司必須在 6 週內將 10 PB 的資料遷移到 Amazon S3。資料中心有 500 Mbps 的網際網路連線；其他應用程式共用此連線。該公司可以將 80% 的網際網路頻寬用於這次一次性遷移。哪種解決方案符合這些要求？
- 某公司必須在兩週內將其內部部署資料中心的 20 TB MySQL 資料庫遷移到 AWS，並要求停機時間最短且具備成本效益。哪種解決方案能以最具成本效益的方式完成遷移？
- 某公司必須將其地端資料中心遷移到 AWS，但由於合規性要求，只能使用 ap-northeast-3 區域。公司管理員不允許將 VPC 連接到網際網路。哪些解決方案符合這些要求？(請選擇兩項)
- 某公司必須將應用程式日誌檔保留 10 年。應用程式團隊經常存取過去一個月的日誌，而超過一個月的日誌則很少存取。該應用程式每月產生超過 10 TB 的日誌。哪種儲存選項在符合保留和存取要求的同時，成本效益最高？
- 某公司必須將會計記錄儲存在 Amazon S3 中。這些記錄必須在 1 年內可立即存取，然後再封存 9 年。在整個 10 年期間，公司中的任何人都不能刪除這些記錄，包括管理員和 root user。這些記錄必須以最高的彈性儲存。哪種解決方案符合這些要求？
- 某公司必須將資料從 Amazon EC2 instance 移至 Amazon S3 儲存貯體，且不透過公用網際網路路由任何 API 呼叫或資料。只有該 EC2 instance 應被允許將資料上傳至 S3 儲存貯體。哪種解決方案符合這些要求？
- 某公司必須與第三方資料饋送整合，該饋送會在新資料準備就緒時傳送 webhook。開發人員編寫了一個 AWS Lambda 函數，用於在 webhook 回呼到達時擷取資料。開發人員需要讓第三方能夠以「最高」操作效率呼叫此 Lambda 函數。哪種解決方案符合這些要求？
- 某公司必須設計一個具備復原力的網路應用程式，以處理客戶訂單。該應用程式必須自動處理流量和使用量的增加，同時不降低客戶體驗或遺失訂單。哪種解決方案符合這些要求？
- 某公司必須針對所有在 Amazon RDS DB instances 上執行的資料庫，強制執行新的資料保留政策：每日備份至少保留 2 年，且備份必須一致且可還原。解決方案架構師應推薦哪種解決方案？
- 某公司想在 AWS 上建置一個網路應用程式。客戶對網站的存取請求是不可預測的，而且可能會閒置很長一段時間。只有支付訂閱費的客戶才能登入並使用網路應用程式。哪種步驟組合能以最具成本效益的方式滿足這些要求？(選擇三個)
- 某公司想要分析並解決與 IAM 權限相關的 AccessDenied 和 Unauthorized 錯誤。AWS CloudTrail 已啟用。哪種解決方案能以最少的工作量滿足這些要求？
- 某公司想要將一個大型的網路應用程式重新架構為無伺服器微服務架構。該應用程式以 Python 編寫，目前在 Amazon EC2 上運行。該公司選擇了一個每秒處理數百個請求的組件作為微服務進行測試。該解決方案必須支援 Python、自動擴展，並且只需要最少的基礎設施和營運支援。哪種解決方案符合這些要求？
- 某公司想要將其地端虛擬機器 (VM) 備份到 AWS。備份解決方案會將地端備份匯出為物件，儲存到 Amazon S3 儲存貯體。S3 備份必須保留 30 天，並在 30 天後自動刪除。哪些步驟組合能符合這些要求？(請選擇三項)
- 某公司想要建立一份 IT 基礎設施地圖，以識別對資源構成安全風險的政策並強制執行。安全團隊必須能夠查詢基礎設施地圖並快速找到安全風險。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司想要設定 Amazon Managed Grafana 作為其視覺化工具，並將來自 Amazon RDS 資料庫的資料視覺化為單一資料來源。該解決方案必須安全，且不得透過網際網路暴露資料。哪種解決方案符合這些要求？
- 某公司手動佈建了一個原型基礎設施，其中包括 Auto Scaling group、Application Load Balancer 和 Amazon RDS 資料庫。在驗證配置後，該公司希望能夠以自動化的方式，在兩個可用區域中立即部署相同的開發和生產基礎設施。解決方案架構師應該推薦什麼？
- 某公司採用了多帳號策略，並使用 AWS Control Tower 為每位開發人員提供獨立的 AWS 帳號。該公司希望透過控制措施來限制開發人員產生的 AWS 資源成本，並將營運負擔降至最低。哪種解決方案符合這些要求？
- 某公司推出了一個新應用程式，該程式在兩個可用區域中的多個 Amazon EC2 實例上運行。終端使用者透過 TCP 與應用程式通訊。該應用程式必須具備高可用性，並能隨著使用者負載的增加而自動擴展。下列哪種步驟組合能以最具成本效益的方式滿足這些要求？（請選擇兩項）
- 某公司提供 API 讓客戶可以擷取財務資訊。該公司預期在尖峰時段請求會激增，並要求持續的低延遲回應。該公司需要為 API 提供運算主機，且營運負擔最少。該公司應該使用哪種解決方案？
- 某公司提供一項線上服務，將上傳的影片儲存在 Amazon EFS Standard 上，以便多個 EC2 Linux 實例可以存取和處理這些影片。隨著服務的成長，儲存成本變得過於昂貴。哪種儲存解決方案最具成本效益？
- 某公司擁有 5 TB 的資料集，其中包含 100 萬個使用者設定檔和 1,000 萬個連線。使用者設定檔和連線形成多對多關係。該公司需要一種有效率的方式來尋找最多五層的共同連線。哪種解決方案符合這些要求？
- 某公司擁有一百萬行動應用程式使用者，需要近乎即時的資料分析。資料必須近乎即時地加密，並以 Apache Parquet 格式集中儲存以供進一步處理。哪種解決方案能以最少的營運負擔來達成此目標？
- 某公司擁有多個 AWS 帳戶，其中包含部署在 us-west-2 區域的應用程式。每個帳戶都將應用程式日誌儲存在 Amazon S3 儲存貯體中。該公司希望使用單一 S3 儲存貯體來建立集中式日誌分析解決方案。日誌必須保留在 us-west-2 中，且解決方案應盡可能降低營運負擔和成本。哪種解決方案符合這些要求且最具成本效益？
- 某公司擁有數千個邊緣設備，每天產生 1 TB 的狀態警示，每個警示約 2 KB。解決方案架構師必須實作一個高可用性的攝取和儲存解決方案，以供未來分析之用，同時將成本和基礎設施管理降至最低。該公司需要保留 14 天的資料以供即時分析，並將超過 14 天的資料封存。哪種解決方案在操作上最有效率，且能滿足這些要求？
- 某公司擁有數百個基於 Linux 的 Amazon EC2 實例。管理員過去使用共享 SSH 金鑰來管理這些實例，但稽核要求移除所有共享金鑰。哪種解決方案能以最少的管理負擔提供安全的存取？
- 某公司擔心兩個 NAT 實例無法支援所需的流量。解決方案架構師需要一個高可用、容錯且可自動擴展的解決方案。解決方案架構師應該推薦什麼？
- 某公司擔心其使用 Application Load Balancer (ALB) 的公開應用程式遭受網路攻擊。解決方案架構師必須降低應用程式遭受 DDoS 攻擊的風險。解決方案架構師應該怎麼做？
- 某公司最近在 Amazon EC2 實例上啟動了許多工作負載，需要一個可重複的策略，以便使用符合 AWS Well-Architected Framework 的原生 AWS 服務，遠端安全地存取和管理這些實例。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司最近遷移到 AWS Cloud，並希望為儲存在 Amazon S3 中的半結構化資料集（日誌、媒體檔案、交易、IoT）提供一個無伺服器解決方案，以進行大規模、隨需的平行處理。該解決方案必須平行處理數千個項目。哪個選項能提供最高的營運效率？
- 某公司有 150 TB 的歸檔影像資料在內部部署環境中，必須在一個月內遷移到 AWS。目前的網路允許最高 100 Mbps 的上傳速度，且只能在夜間進行。請問哪種方法是傳輸資料並符合截止日期的「最」具成本效益方式？
- 某公司有 5 PB 的封存資料儲存在實體磁帶上。為了符合法規要求，該公司需要將磁帶上的資料保留 10 年。該公司希望在未來 6 個月內遷移到 AWS。儲存磁帶的資料中心具有 1 Gbps 的上行網際網路連線能力。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司有 Amazon EC2 實例，用於執行夜間批次工作來處理資料。這些 EC2 實例在一個使用隨需計費的 Auto Scaling group 中執行。如果一個實例上的工作失敗，另一個實例將重新處理該工作。批次工作每天在當地時間凌晨 12:00 到早上 06:00 之間執行。哪種解決方案能以最具成本效益的方式提供 EC2 實例來滿足這些要求？
- 某公司有一個 Amazon S3 資料湖。該公司需要每天轉換資料並將其載入到具有大規模平行處理 (MPP) 的資料倉儲中。資料分析師必須使用 SQL 根據資料建立和訓練機器學習模型。盡可能使用無伺服器 AWS 服務。哪種解決方案符合這些要求？
- 某公司有一個三層式（three-tier）的網路應用程式，目前在單一伺服器上執行，並希望遵循 AWS Well-Architected Framework 的安全性、可擴展性和彈性原則遷移到 AWS。哪種解決方案組合符合這些要求？（請選擇三項）
- 某公司有一個包含參考資料集的 Amazon Elastic File System (Amazon EFS) 檔案系統。基於 EC2 的應用程式需要讀取該資料集，但不得修改它。該公司希望使用 IAM 存取控制來防止應用程式修改或刪除資料集。哪種解決方案符合這些要求？
- 某公司有一個包含敏感資料檔案的 Amazon S3 儲存桶。該公司在內部部署資料中心的虛擬機器上執行應用程式，並使用 AWS IAM Identity Center。該應用程式需要臨時存取 S3 物件。該公司希望授予應用程式安全存取 S3 儲存桶的權限。哪種解決方案符合這些要求？
- 某公司有一個在 Amazon EC2 執行個體上執行的舊版資料處理應用程式。資料是循序處理的，但結果的順序並不重要。該應用程式使用單體式架構，目前僅透過增加執行個體大小來擴展。開發人員正在將該應用程式重寫為 Amazon Elastic Container Service (Amazon ECS) 上的微服務。解決方案架構師應該建議微服務之間如何通訊？
- 某公司有一個地端應用程式，使用 SFTP 從多個供應商收集財務資料。該公司已遷移到 AWS，並有一個應用程式使用 Amazon S3 API 上傳檔案，但有些供應商使用僅支援 SFTP 的舊版系統。該公司希望採用營運負擔最少的託管服務解決方案，以便這些供應商可以繼續透過 SFTP 上傳。哪種解決方案符合這些要求？
- 某公司有一個地端業務應用程式，每天會產生數百個檔案。這些檔案儲存在 SMB 檔案共用中，並且應用程式伺服器需要低延遲存取。新的公司政策要求所有應用程式產生的檔案都必須複製到 AWS。目前已建立與 AWS 的 VPN 連線，且應用程式團隊無法修改應用程式程式碼。解決方案架構師應推薦哪種服務，以允許應用程式將檔案複製到 AWS？
- 某公司有一個地端網路應用程式，每月會發生兩次延遲尖峰。在尖峰開始時，CPU 使用率會立即增加到正常值的 10 倍。該公司將把應用程式遷移到 AWS，並希望透過自動擴展來處理增加的需求。該公司將使用 AWS Elastic Beanstalk 進行部署。哪種解決方案符合這些要求？
- 某公司有一個基於 Java 和 PHP 的網路應用程式。該公司計畫將應用程式從地端環境遷移到 AWS。該公司需要能夠頻繁測試新的網站功能。該公司還需要一個高可用且受管的解決方案，並且只需要最少的操作負擔。哪種解決方案能滿足這些要求？
- 某公司有一個多層式支付處理應用程式，運行在虛擬機器上。各層透過保證「僅一次交付」(exactly-once delivery) 的第三方中介軟體進行非同步通訊。該公司希望找到基礎設施管理最少，同時也能保證應用程式訊息「僅一次交付」的解決方案。哪兩項行動符合這些要求？（選擇兩項）
- 某公司有一個多層式網路應用程式，其內部服務在 EC2 上執行，需要呼叫託管在 AWS 上的第三方 SaaS API。該公司要求安全、私有的連線能力，並將公共網際網路暴露降到最低。哪種解決方案符合這些要求？
- 某公司有一個夜間批次作業，用於分析每天透過 SFTP 上傳到地端檔案系統的報告檔案。該公司希望將此作業遷移到 AWS，並具備高可用性、彈性，同時將營運工作量降到最低。哪種解決方案符合這些要求？
- 某公司有一個家具庫存應用程式，部署在多個可用區域的 Amazon EC2 執行個體叢集上，並透過 Application Load Balancer (ALB) 進行負載平衡。解決方案架構師觀察到傳入流量偏向某個 EC2 執行個體，導致部分請求的延遲。解決方案架構師應該怎麼做才能解決這個問題？
- 某公司有一個小型的 Python 應用程式，用於處理 JSON 文件並將結果寫入內部部署的 SQL 資料庫。該應用程式每天執行數千次。該公司希望將應用程式遷移到 AWS Cloud，並需要一個高可用性、最大化可擴展性並最小化營運開銷的解決方案。哪種解決方案符合這些要求？
- 某公司有一個帶有嵌入式 NoSQL 資料庫的網路應用程式。該應用程式在 Application Load Balancer (ALB) 後方的 Amazon EC2 執行個體上執行。這些執行個體位於單一可用區域的 Auto Scaling 群組中。流量增加，應用程式必須具備高可用性；資料庫可以最終一致。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司有一個應用程式，它使用 Amazon DynamoDB table。一位解決方案架構師發現，許多對該 table 的請求並未回傳最新的資料。使用者並未回報其他資料庫效能問題，且延遲在可接受範圍內。解決方案架構師應該推薦哪種設計變更？
- 某公司有一個應用程式，客戶會將圖片上傳到 Amazon S3 bucket。每天晚上，公司會啟動一個 Amazon EC2 Spot Fleet 來處理當天的圖片。處理每張圖片需要 2 分鐘，並需要 512 MB 記憶體。解決方案架構師必須修改應用程式，以便在圖片上傳時立即處理。哪項變更最符合成本效益？
- 某公司有一個應用程式工作流程，其中 AWS Lambda function 會從 Amazon S3 下載並解密檔案。這些檔案使用 AWS Key Management Service (AWS KMS) 金鑰進行加密。解決方案架構師需要確保設定正確的權限。下列哪兩種動作組合可以達成此目的？(請選擇兩項)
- 某公司有一個擁有數千名使用者的網路應用程式。該應用程式使用 8-10 張使用者上傳的圖片來生成 AI 圖片。使用者每 6 小時可以下載一次生成的 AI 圖片。付費選項允許使用者隨時下載生成的 AI 圖片。該公司每年使用使用者上傳的圖片進行兩次 AI 模型訓練。哪種儲存解決方案能以最具成本效益的方式滿足這些要求？
- 某公司有一個正式環境的 Amazon EKS 叢集，其中包含使用隨需執行個體的受管節點群組。該公司需要一個獨立的 EKS 叢集用於開發測試，該叢集將不常使用，用於測試應用程式的彈性。EKS 叢集必須管理所有節點。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司有一個正式環境的網路應用程式，使用者可以透過網路介面或行動應用程式上傳文件。新法規要求文件儲存後不得修改或刪除。解決方案架構師應如何滿足此要求？
- 某公司有一個用於圖片分享的三層式應用程式。該應用程式使用一個 Amazon EC2 實例作為前端層，另一個 EC2 實例作為應用程式層，以及第三個 EC2 實例作為 MySQL 資料庫。一位解決方案架構師必須設計一個可擴展且高可用的解決方案，並且對應用程式的更改最少。哪種解決方案符合這些要求？
- 某公司有一個用於薪資的員工入口網站（要求 100% 正常執行時間），並且正在新增一個功能，允許員工上傳掃描的報銷文件。一個程式會從這些文件中提取文字，並將提取的資料連結到報銷 ID。該提取程式不常執行，且是按需執行的。公司希望有一個可擴展、具成本效益的解決方案，且對現有入口網站的變更最少，並且不需要修改程式碼。哪種解決方案能以最少的實作工作滿足這些要求？
- 某公司有一個用於軟體工程的 AWS 帳戶。該帳戶透過一對 AWS Direct Connect 連線，存取公司的地端資料中心。所有非 VPC 流量都會路由到虛擬私有閘道。一個開發團隊透過主控台建立了一個 AWS Lambda 函數。該團隊需要允許該函數存取公司資料中心私有子網路中執行的資料庫。哪種解決方案能滿足這些要求？
- 某公司有一個由 AWS Lake Formation 管理的 Amazon S3 資料湖。該公司希望透過將資料湖與儲存在 Amazon Aurora MySQL 資料庫中的營運資料結合，來建立 Amazon QuickSight 視覺化。該公司必須強制執行欄位層級授權，以便行銷團隊只能存取部分欄位。哪種解決方案能以最少的營運負擔滿足這些要求？
- 某公司有一個由多個微服務組成的非生產應用程式，這些微服務用於不同的業務單位。一個開發團隊負責維護所有微服務。目前的架構使用靜態網頁前端、用於應用程式邏輯的 Java 後端，以及託管在 Amazon EC2 執行個體上的 MySQL 資料庫。該公司需要應用程式安全且具備全球可用性，同時將營運負擔降至最低。哪種解決方案符合這些要求？
- 某公司有一個網站，其後方是處理 HTTP 和 HTTPS 流量的 Application Load Balancer (ALB)。該公司希望所有請求都被重新導向，以便使用 HTTPS。身為解決方案架構師，應該怎麼做？
- 某公司有一個老舊的網路附加儲存 (NAS) 陣列，它向用戶端工作站提供 SMB 和 NFS 共享。該公司不想購買新的 NAS 或續訂支援合約。有些資料經常被存取，而許多資料則處於非活動狀態。解決方案架構師必須將資料遷移到 Amazon S3，應用 S3 Lifecycle 政策，並保持相同的用戶端外觀和使用體驗。解決方案架構師應該佈建哪種 AWS Storage Gateway 類型？
- 某公司有一個資料庫，執行在跨多個可用區域部署的 Amazon RDS 實例上。該公司會定期針對資料庫執行指令碼，以報告新增的條目。此指令碼會對關鍵應用程式的效能造成負面影響。該公司需要以最低成本和最少營運開銷來改善應用程式效能。哪種解決方案能滿足這些要求？
- 某公司有一個資料擷取工作流程，包含一個接收新資料交付通知的 Amazon SNS topic，以及一個處理和儲存資料的 AWS Lambda function。偶爾會因為網路連線問題導致擷取失敗，除非手動重新執行任務，否則這些資料將無法被擷取。身為解決方案架構師，您應該怎麼做才能確保所有通知最終都能被處理？
- 某公司有一個資料攝取工作流程，該流程使用 Amazon Simple Notification Service (Amazon SNS) 主題來通知新的交付，並使用 AWS Lambda 函數來處理資料和記錄中繼資料。該工作流程有時會因為網路連線問題而失敗；當失敗時，除非公司手動重新執行任務，否則 Lambda 函數不會攝取資料。解決方案架構師應採取哪些行動組合，才能讓 Lambda 函數未來可靠地攝取所有資料？(請選擇兩項)
- 某公司有一台內部部署伺服器，使用 Oracle 資料庫來處理和儲存客戶資訊。該公司希望使用 AWS 資料庫服務來實現更高的可用性並提升應用程式效能。該公司還希望將報表功能從其主要資料庫系統卸載。哪種解決方案能以最具操作效率的方式滿足這些要求？
- 某公司有兩個 AWS 帳戶：Production 和 Development。該公司需要將程式碼變更從 Development 帳戶推送到 Production 帳戶。在 alpha 階段，只有 Development 中的兩位資深開發人員需要存取 Production。在 beta 階段，將有更多開發人員需要存取以進行測試。哪種解決方案符合這些要求？
- 某公司有兩個 VPC：Management 和 Production。Management VPC 透過客戶閘道，經由 VPN 連線到資料中心的一個裝置。Production VPC 使用虛擬私有閘道和兩個 Direct Connect 連線。這兩個 VPC 透過單一 VPC 對等連線進行通訊。解決方案架構師應如何緩解此架構中的任何單點故障？
- 某公司有兩個應用程式：一個傳送器，負責傳送帶有酬載的訊息以供處理；以及一個處理應用程式，負責接收和處理這些酬載。傳送器每小時傳送約 1,000 則訊息。訊息可能需要長達 2 天才能處理；失敗的訊息必須保留，以免阻礙其他訊息的處理。哪種解決方案符合這些要求，並且是操作上最有效率的？
- 某公司有多個內部部署的 Microsoft Windows SMB 檔案伺服器和 Linux NFS 檔案伺服器，並希望在 AWS 中整合檔案共用。他們需要一個受管儲存服務，該服務支援 NFS 和 SMB，可以在協定之間共用，並提供可用區域層級的備援。哪種解決方案符合這些要求？
- 某公司有多個地端 iSCSI (Internet Small Computer Systems Interface) 網路儲存伺服器。該公司希望透過遷移到 AWS Cloud 來減少這些伺服器的數量。解決方案架構師必須提供對常用資料的低延遲存取，並以最少的基礎設施變更來減少對地端伺服器的依賴。哪種解決方案符合這些要求？
- 某公司有多個網路伺服器，這些伺服器會頻繁存取共用的 Amazon RDS MySQL Multi-AZ 資料庫實例。該公司要求網路伺服器以安全的方式連線到資料庫，並且必須頻繁輪換使用者憑證。哪種解決方案符合這些要求？
- 某公司有相距 500 英里（804.7 公里）的主資料中心和次要資料中心，兩者透過高速光纖互連。該公司需要為其關鍵任務工作負載，在資料中心和 AWS 上的 VPC 之間建立高可用且安全的網路連線。解決方案架構師必須選擇能提供最大彈性的選項。哪種解決方案符合這些要求？
- 某公司正在 Amazon Elastic Container Service (Amazon ECS) 上設計一個容器化應用程式。該應用程式需要一個共用檔案系統，此系統必須具備高耐用性、在區域中的每個可用區域提供掛載目標，並且能夠以 8 小時的 RPO 將資料復原到另一個區域。一位解決方案架構師希望使用 AWS Backup 來管理跨區域複寫。哪種解決方案符合這些要求？
- 某公司正在 AWS Cloud 中設計新的行動應用程式架構。該公司使用 AWS Organizations 中的組織單位 (OU) 來管理帳戶。該公司希望使用 sensitive 和 nonsensitive 值來標記 EC2 執行個體的資料敏感度。IAM 身分必須無法刪除標籤或在沒有標籤的情況下建立執行個體。哪些步驟組合能滿足這些要求？(請選擇兩項。)
- 某公司正在 AWS 上建構新的機器學習解決方案。模型以獨立的微服務形式實作，在啟動時從 Amazon S3 下載約 1 GB 的模型資料並載入到記憶體中。使用者透過非同步 API 存取模型：他們提交一個或一批請求，並指定結果應傳送至何處。數百名使用者將以不規則的使用模式使用這些模型——有些模型可能會閒置數天或數週，而另一些模型則會收到數千個請求的突發流量。解決方案架構師應推薦哪種設計來滿足這些要求？
- 某公司正在 AWS 上建立一個電子商務網站原型。該網站包含一個 Application Load Balancer、一個用於網頁伺服器的 Amazon EC2 執行個體 Auto Scaling group，以及一個以 Single-AZ 配置執行的 Amazon RDS for MySQL 資料庫執行個體。在搜尋產品目錄時，網站回應速度緩慢。產品目錄是 MySQL 資料庫中的一組資料表，公司不常更新。解決方案架構師已確定在搜尋產品目錄時，資料庫執行個體的 CPU 使用率很高。解決方案架構師應建議什麼來改善網站搜尋產品目錄時的效能？
- 某公司正在 AWS 上建置一個電子商務網路應用程式。該應用程式會將新訂單的資訊傳送至 Amazon API Gateway REST API 進行處理。該公司必須確保訂單依收到的順序處理。哪種解決方案符合此要求？
- 某公司正在 AWS 上設計一個 Web 應用程式，該應用程式使用其地端資料中心與其 VPC 之間的 VPN 連線。該公司使用 Amazon Route 53 進行 DNS。該應用程式必須使用私有 DNS 記錄，以便 VPC 資源可以解析地端服務。哪種解決方案能以最安全的方式滿足這些要求？
- 某公司正在 AWS 上設計一個網路應用程式來處理保險報價。使用者會請求報價。報價必須依報價類型區分，必須在 24 小時內回應，且不得遺失。該解決方案應最大限度地提高營運效率並最大限度地減少維護。哪種解決方案符合這些要求？
- 某公司正在 AWS 上開發一個兩層式 (two-tier) 網路應用程式。開發人員將應用程式部署在 Amazon EC2 執行個體上，該執行個體直接連線到後端 Amazon RDS 資料庫。公司不得在應用程式中硬式編碼資料庫憑證，並且必須定期自動輪換資料庫憑證。哪種解決方案能以最少的營運負擔滿足這些要求？
- 某公司正在 AWS 上開發一個新應用程式。該應用程式包含一個 Amazon ECS 叢集、一個儲存應用程式資產的 Amazon S3 儲存桶，以及一個包含敏感資料集的 Amazon RDS for MySQL 資料庫。該公司希望確保只有 ECS 叢集可以存取 RDS 資料庫和 S3 儲存桶。哪種解決方案符合這些要求？
- 某公司正在 AWS 上開發機器學習模型，這些模型是獨立的微服務。每個微服務在啟動時會從 Amazon S3 提取大約 1 GB 的模型資料並載入到記憶體中。使用者透過非同步 API 存取 ML 模型，可以傳送單一或批次請求。該公司服務數百名使用者。使用模式不規則：有些模型可能會閒置數天或數週，而有些則會收到數千個請求的批次。哪種解決方案能滿足這些要求？
- 某公司正在 AWS 中設計一個緊密耦合的高效能運算 (HPC) 環境，需要針對 HPC 優化網路和儲存。哪兩種解決方案可以同時滿足這些要求？(請選擇兩項)
- 某公司正在 AWS 開發應用程式。該應用程式的 HTTP API 發佈在 Amazon API Gateway 中，其中包含的關鍵資訊只能從公司內部網路中一組有限的受信任 IP 位址存取。哪種解決方案符合此要求？
- 某公司正在 VPC 中開發容器化應用程式，該應用程式會在 Amazon S3 儲存貯體中儲存和存取資料。在開發期間，應用程式每天將傳輸約 1 TB 的 S3 資料。該公司希望盡可能降低成本並避免透過網際網路路由流量。哪種解決方案符合這些要求？
- 某公司正在三個 AWS 區域中，使用 Application Load Balancer 部署應用程式。Amazon Route 53 將在這些區域之間分配流量。解決方案架構師應使用哪種 Route 53 配置來提供「最高效能」的體驗？
- 某公司正在使用 Amazon API Gateway REST API 和 AWS Lambda 函數建置無伺服器應用程式。該公司需要一項服務，能將從 API Gateway 接收到的訊息傳送至多個目標 Lambda 函數，並支援訊息篩選，讓每個函數只接收其所需的訊息，同時將操作負擔降至最低。哪種解決方案符合這些要求？
- 某公司正在使用 Amazon EC2 Auto Scaling group 上的 Web 和應用程式伺服器，以及 Amazon RDS 資料庫實例來建構多層式 Web 應用程式。解決方案架構師必須限制對應用程式伺服器的存取，使其僅能由 Web 伺服器存取。哪種解決方案符合此要求？
- 某公司正在使用 AWS DataSync 將數百萬個 10 KB 檔案從地端環境遷移到 Amazon S3。在第一年，每個檔案將被存取一到兩次，並且必須立即可用。一年後，檔案必須封存至少 7 年。哪種解決方案最具成本效益？
- 某公司正在使用 AWS Fargate 將新應用程式部署到 Amazon EKS。該應用程式需要高可用、容錯且可在多個容器之間共用的持久性儲存。哪種解決方案能以最少的營運負擔滿足這些要求？
- 某公司正在使用 Fargate 啟動類型，在 Amazon ECS 叢集上啟動一個新的應用程式。該公司監控 CPU 和記憶體，因為預計在啟動時會有高流量，但希望在利用率降低時降低成本。解決方案架構師應該推薦什麼？
- 某公司正在單一 AWS 區域中開發一款全球行動遊戲應用程式。該應用程式在 Auto Scaling group 中的多個 Amazon EC2 實例上執行，將資料儲存在 Amazon DynamoDB 中，並在使用者和伺服器之間使用 TCP 和 UDP 流量。該公司要求全球使用者獲得盡可能低的延遲。哪種解決方案符合這些要求？
- 某公司正在將 Oracle 資料庫遷移到 AWS。該資料庫包含一個單一表格，其中儲存了數百萬張高解析度 GIS 影像，每張影像都由一個地理代碼識別。在自然災害期間，每隔幾分鐘就會更新數萬張影像。每個地理代碼都對應到單一影像。該公司需要一個高可用、可擴展且具成本效益的解決方案來應對這些事件。哪種解決方案最能滿足這些要求？
- 某公司正在將 Windows Server SMB 檔案共用遷移到 AWS，並希望使用 Amazon FSx for Windows File Server。存取權限由自行管理的內部部署 Active Directory 控制，公司必須確保現有的 Active Directory 群組在遷移後仍能限制對 FSx SMB 共用、資料夾和檔案的存取。FSx for Windows File Server 檔案系統已建立。哪種解決方案符合這些要求？
- 某公司正在將一個公開的網路應用程式部署到 AWS，並置於 Application Load Balancer (ALB) 後方。該應用程式必須在邊緣使用由外部憑證授權單位 (CA) 核發的 SSL/TLS 憑證進行加密。此憑證必須在到期前每年輪換。解決方案架構師應如何做才能符合這些要求？
- 某公司正在將五個地端應用程式遷移到 AWS 中的 VPC。每個應用程式目前都部署在隔離的地端虛擬網路中，並且在 AWS 中也應保持隔離。這些應用程式必須能夠連線到共用服務 VPC，並且所有應用程式都必須能夠相互通訊。如果遷移成功，該公司將針對 100 多個應用程式重複此操作。哪種解決方案能以最少的管理負擔滿足這些要求？
- 某公司正在將其地端 Oracle 資料庫遷移到 Amazon Aurora PostgreSQL。該資料庫有多個應用程式寫入相同的資料表。這些應用程式需要逐一遷移，每次遷移之間間隔一個月。管理層表示擔心資料庫的讀寫次數很高。在整個遷移過程中，兩個資料庫的資料必須保持同步。解決方案架構師應該推薦什麼？
- 某公司正在將其地端部署的 PostgreSQL 資料庫遷移到 Amazon Aurora PostgreSQL。在遷移期間，地端部署的資料庫必須保持在線且可存取，並且 Aurora 資料庫必須與地端部署的資料庫保持同步。解決方案架構師必須採取哪兩種行動？(選擇兩項)
- 某公司正在將地端 Oracle 資料庫遷移到 Amazon RDS for Oracle。該公司必須基於法規要求保留資料 90 天，並且能夠在長達 14 天的期間內恢復到任何時間點。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某公司正在將地端應用程式遷移到 AWS，並計畫使用 Amazon Redshift。在這種情況下，以下哪些使用案例適用於 Amazon Redshift？(選擇三個)
- 某公司正在將地端資料中心遷移到 AWS。該資料中心代管一個使用 NFS 且包含 200 GB 資料的儲存伺服器。遷移不能中斷現有服務，而且多個 AWS 資源必須能夠透過 NFS 存取資料。哪種步驟組合能以最具成本效益的方式滿足這些要求？(請選擇兩項)
- 某公司正在將基於 Linux 的網路伺服器遷移到 AWS。這些網路伺服器必須存取共享檔案儲存中的檔案，且應用程式無法更改。身為解決方案架構師，您應該怎麼做？
- 某公司正在將多層式地端應用程式遷移至 AWS。該應用程式使用單節點 MySQL 資料庫和多節點 Web 層。該公司希望在遷移期間將應用程式變更降至最低，並在之後提高彈性。哪些步驟組合能滿足這些要求？(請選擇兩項)
- 某公司正在將大量資料從地端儲存遷移到 AWS。同一區域中的 Windows、Mac 和 Linux Amazon EC2 執行個體將使用 SMB 和 NFS 存取資料。部分資料將定期存取；其餘資料將不常存取。該公司需要一個營運開銷最少的儲存解決方案。哪種解決方案符合這些要求？
- 某公司正在將工作負載遷移到 AWS。該公司在內部部署的 SQL Server 關聯式資料庫中擁有敏感和關鍵資料。該公司希望提高雲端安全性並降低營運開銷。哪種解決方案符合這些要求？
- 某公司正在將應用程式從地端部署遷移到 Amazon Elastic Kubernetes Service (Amazon EKS)。該公司必須將 Pod 指派給公司 VPC 中的自訂子網路，以符合合規性要求，並確保 Pod 可以在該 VPC 內安全地通訊。哪種解決方案符合這些要求？
- 某公司正在將應用程式遷移到 Amazon EC2 執行個體，並且必須實作基礎設施指標警報。CPU 使用率短暫超過 50% 不需要採取行動，但如果 CPU 使用率在磁碟讀取 IOPS 很高時同時超過 50%，公司必須立即採取行動。解決方案架構師還必須減少誤報。解決方案架構師應該怎麼做才能滿足這些要求？
- 某公司正在將現成的商用應用程式遷移到 AWS。該軟體的授權模式使用 sockets 和 cores，並具有可預測的容量和正常執行時間。該公司希望使用今年稍早購買的現有授權。哪種 Amazon EC2 定價選項最具成本效益？
- 某公司正在將舊應用程式遷移到 AWS。該應用程式每小時都會執行一個 CPU 密集型批次工作，此工作在內部部署伺服器上平均需要 15 分鐘，該伺服器配備 64 個 vCPU 和 512 GiB 記憶體。哪種解決方案能在 15 分鐘內完成批次工作，且營運開銷最少？
- 某公司正在將資料和應用程式遷移到 AWS。該公司需要從 AWS 區域和地端位置安全地存取 Amazon S3 中的資料，且資料不能經由網際網路傳輸。該公司在該區域和地端之間已經有 AWS Direct Connect 連線。哪種解決方案符合這些要求？
- 某公司正在將資料庫遷移到 Amazon RDS for PostgreSQL，並將應用程式遷移到 Amazon EC2 執行個體。該公司希望以最具成本效益的方式優化長期執行工作負載的成本。哪種解決方案符合此要求？
- 某公司正在建構一個微服務應用程式，該應用程式透過 REST API 暴露搜尋目錄。後端服務在私有 VPC 子網中的容器中執行。哪種解決方案能滿足這些要求？
- 某公司正在建構一個應用程式，用於將資料傳輸給產品製造商。該公司使用自己的身分識別提供者 (IdP)，並要求 IdP 在資料傳輸期間驗證應用程式使用者。傳輸必須使用 Applicability Statement 2 (AS2) 協定。哪種解決方案符合這些要求？
- 某公司正在建構一個應用程式，透過 REST API 提供訂單出貨統計資料。該公司需要每天早上在同一時間擷取這些統計資料，將其格式化為 HTML，並將報告以電子郵件傳送給多個收件人。解決方案架構師應採取哪兩個步驟來滿足這些要求？（選擇兩項）
- 某公司正在建構一個遊戲系統，該系統必須同時將獨特的事件傳送到不同的排行榜、配對和身份驗證服務。該系統還必須保證事件的順序。哪種解決方案符合這些要求？
- 某公司正在建立一個 REST API，要求 API 端點使用 TLSv1.3，並由特定的公共第三方憑證授權單位 (CA) 簽署 TLS 憑證。哪種解決方案符合這些要求？
- 某公司正在建置一個新的動態訂購網站。該公司希望最大限度地減少伺服器維護和修補。該網站必須具備高可用性，並且必須盡可能快速地擴展讀取和寫入容量，以滿足使用者需求的變化。哪種解決方案能符合這些要求？
- 某公司正在建置一個新的網路客戶關係管理應用程式。該應用程式將使用多個由 Amazon Elastic Block Store (Amazon EBS) 磁碟區支援的 Amazon EC2 執行個體，並位於 Application Load Balancer (ALB) 後方。該應用程式還將使用 Amazon Aurora 資料庫。應用程式的所有資料都必須在靜態和傳輸中加密。哪種解決方案能滿足這些要求？
- 某公司正在建置一個新的行動應用程式，並且必須應用流量篩選來保護其 Application Load Balancer (ALB) 免受常見的應用程式層攻擊，例如跨站點指令碼和 SQL 注入。該公司擁有最少量的基礎設施和維運人員，並希望減少管理和更新伺服器的維運責任。解決方案架構師應該推薦什麼？
- 某公司正在建置一個新的資料平台，該平台將從多個來源擷取即時串流資料。資料在寫入 Amazon S3 之前必須經過轉換，且公司需要對轉換後的資料執行 SQL 查詢。哪些解決方案符合這些要求？（請選擇兩項。）
- 某公司正在建置一個檔案分享應用程式，該程式將檔案儲存在 Amazon S3 儲存貯體中，並透過 Amazon CloudFront 分配來提供檔案。公司不希望使用者透過 S3 URL 直接存取檔案。身為解決方案架構師，您應該怎麼做才能滿足這些要求？
- 某公司正在建置一個由 API 驅動的雲端通訊平台。該應用程式在 Network Load Balancer (NLB) 後方的 Amazon EC2 執行個體上執行，外部使用者透過 Amazon API Gateway 存取應用程式。該公司需要防範諸如 SQL injection 之類的網路攻擊，並且還希望偵測和緩解大型、複雜的 DDoS 攻擊。哪種解決方案組合能提供最大的保護？(選擇兩項)
- 某公司正在建置一個網路應用程式，該應用程式在 Application Load Balancer 後方的 Amazon EC2 執行個體上託管內容管理系統。EC2 執行個體在多個可用區域中透過 Auto Scaling group 執行。使用者不斷地在內容管理系統中新增和更新檔案、部落格及其他網站資產。解決方案架構師必須實作一個解決方案，讓所有 EC2 執行個體都能以最小的延遲共用最新的網站內容。哪種解決方案符合這些要求？
- 某公司正在建置一個針對行動應用程式使用者的行銷通訊服務。該服務必須透過簡訊服務 (SMS) 傳送確認訊息，並允許使用者回覆這些簡訊。公司必須保留這些回覆一年以供分析。解決方案架構師應實作什麼來滿足這些要求？
- 某公司正在建置一個電子商務應用程式，必須儲存敏感的客戶資訊，同時允許客戶完成購買。該公司還需要確保敏感的客戶資料受到保護，即使是資料庫管理員也無法存取。哪種解決方案符合這些要求？
- 某公司正在推出一個新的應用程式，需要一個結構化資料庫來儲存使用者設定檔、應用程式設定和交易資料。該資料庫必須能夠隨著應用程式流量進行擴展，並且必須提供備份。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司正在測試一個在 Amazon EC2 Linux 實例上執行的應用程式。一個 500 GB 的 Amazon Elastic Block Store (Amazon EBS) 通用型 SSD (gp2) 磁碟區已連接到該 EC2 實例。該公司將在 Auto Scaling group 中的多個 EC2 實例上部署此應用程式。所有實例都需要存取儲存在 EBS 磁碟區上的資料。該公司需要一個高可用且具備彈性的解決方案，且不需要對應用程式程式碼進行重大更改。哪種解決方案符合這些要求？
- 某公司正在準備一個面向公眾的網路應用程式，該應用程式部署在 VPC 中的 Amazon EC2 實例上，並位於 Elastic Load Balancer (ELB) 後方。該公司使用第三方 DNS 供應商。解決方案架構師必須推薦一個解決方案來偵測和防禦大規模 DDoS 攻擊。哪種解決方案符合這些要求？
- 某公司正在為其在 us-east-1 區域中由 Amazon Aurora MySQL 叢集支援的生產應用程式設計災難復原 (DR) 策略。DR 區域是 us-west-1。該公司的 RPO 為 5 分鐘，RTO 為 20 分鐘。該公司希望最大限度地減少組態變更並最大限度地提高營運效率。哪種解決方案符合這些要求？
- 某公司正在為其訂閱者建立一個新的網路應用程式。該應用程式將包含一個靜態單頁和一個持久性資料庫層。流量在每天早上會達到數百萬用戶的峰值，持續 4 小時，然後在一天中的其餘時間下降到僅數千名用戶。該公司的資料架構師要求能夠快速演進其資料庫綱要。哪些解決方案能滿足這些要求並提供最高的擴展性？（選擇兩項）
- 某公司正在為託管在 AWS 上的遊戲應用程式設計共享儲存。該儲存必須可供 SMB 用戶端存取，並且是完全受管的。哪種 AWS 解決方案符合這些要求？
- 某公司正在為託管於 AWS Cloud 上的媒體應用程式實作共享儲存解決方案。該公司需要 SMB 用戶端存取和全受管服務。哪種 AWS 解決方案符合這些要求？
- 某公司正在為託管於地端資料中心的遊戲應用程式實作共享儲存，且需要使用 Lustre 協定的用戶端來存取資料。此解決方案必須是全受管的。哪種解決方案符合這些要求？
- 某公司正在設計一個事件驅動的訂單處理系統。每個訂單都需要多個獨立的驗證步驟。每個驗證步驟都實作為一個冪等 (idempotent) 的 AWS Lambda 函數，並且只需要訂單事件資料的一個子集。這些元件必須是鬆散耦合的，並且每個驗證 Lambda 都應該只接收它所需的資料。哪種解決方案符合這些要求？
- 某公司正在設計一個帶有網際網路對向 Application Load Balancer (ALB) 的網路應用程式。ALB 必須接收來自公共網際網路的 HTTPS 流量，僅將 HTTPS 流量傳送到連接埠 443 上的 EC2 網路伺服器，並透過連接埠 8443 上的 HTTPS 執行運作狀態檢查。ALB 的哪種安全群組規則組合能滿足這些要求？(請選擇三項)
- 某公司正在設計一個新的網路服務，該服務將在 Elastic Load Balancing (ELB) 負載平衡器後方的 Amazon EC2 實例上運行。許多網路服務客戶只能連線到其防火牆上已授權的 IP 位址。解決方案架構師應建議什麼來滿足客戶的需求？
- 某公司正在設計一個解決方案，用於擷取不同網路應用程式中的客戶活動，以處理分析並進行預測。網路應用程式中的客戶活動是不可預測的，並且可能突然增加。該公司需要一個能與其他網路應用程式整合的解決方案。該解決方案必須包含一個用於安全目的的授權步驟。哪種解決方案能滿足這些要求？
- 某公司正在遷移延遲敏感的 HPC 工作負載，這些工作負載目前使用地端 NAS 檔案共享。該公司需要提供 NFS 和 SMB 多協定存取，並在 AWS 中實現最低的延遲。哪種組合的動作能以最低延遲滿足這些要求？（選擇兩項）
- 某公司正在部署無伺服器工作負載。解決方案架構師必須在設定 AWS Lambda 函數的權限時遵循最小權限原則。Amazon EventBridge (Amazon CloudWatch Events) 規則將會叫用此函數。哪種解決方案符合這些要求？
- 某公司正在開發一個電子商務應用程式，該應用程式將包含負載平衡的前端、基於容器的應用程式和關聯式資料庫。解決方案架構師需要建立一個高可用性且盡可能減少手動干預的解決方案。哪些解決方案符合這些要求？（請選擇兩項。）
- 某公司正在開發一款即時多人遊戲，該遊戲在客戶端和 Auto Scaling group 中的伺服器之間使用 UDP。遊戲伺服器平台必須能夠應對需求高峰進行擴展，並且開發人員希望將玩家分數和其他非關聯式資料儲存在一個無需人工干預即可擴展的資料庫中。解決方案架構師應該推薦哪種解決方案？
- 某公司正在開發一款手機遊戲，該遊戲會將分數更新串流到後端處理器，然後將結果發佈到排行榜。該解決方案必須能夠處理大量的流量高峰、依收到的順序處理更新、將處理後的更新儲存在高度可用的資料庫中，並將管理開銷降到最低。解決方案架構師應該實作什麼？
- 某公司正在開發一款行動應用程式，預計將有數百萬使用者。授權使用者必須能夠將公司的內容串流到他們的行動裝置。解決方案架構師應該推薦什麼？
- 某公司正在開發使用 PostgreSQL 資料庫綱要的軟體。該公司需要為其開發人員配置多個開發環境和資料庫。平均而言，每個開發環境在 8 小時工作日中會使用一半的時間。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司每個星期五晚上都會在 us-east-1 區域的兩個可用區域中的 Amazon EC2 執行個體上執行大量工作負載。通常執行的執行個體不會超過兩個，但該公司希望每個星期五都能擴展到六個執行個體以應對重複性的工作負載。哪種解決方案能以最少的操作負擔滿足此要求？
- 某公司每個月在 Amazon S3 Standard 儲存約 300 TB 的資料。S3 物件通常每個約 50 GB，並且會被全球應用程式頻繁地以 multipart uploads 方式取代。物件的數量和大小保持不變，但 S3 儲存成本卻逐月增加。身為解決方案架構師，應如何降低成本？
- 某公司每天在固定時間執行 AWS Glue ETL 任務，以處理儲存在 Amazon S3 儲存貯體中的 XML 資料。新的資料每天都會新增到 S3 儲存貯體中。一位解決方案架構師注意到 AWS Glue 每次執行時都會重新處理所有資料。解決方案架構師應該怎麼做才能防止 AWS Glue 重新處理舊資料？
- 某公司每天執行一個關鍵的 Amazon EMR 資料任務，執行時間為 6 小時。該任務在執行期間不能遺失任何資料。哪種 EMR 叢集組態能以最具成本效益的方式滿足這些要求？
- 某公司每天從工廠的機器接收 10 TB 的 JSON 檢測資料。這些資料儲存在地端工廠資料中心的 SAN 上。該公司希望將這些資料安全可靠地傳送到 Amazon S3，以進行近即時分析。哪種解決方案能提供最可靠的資料傳輸？
- 某公司每天收集 10 GB 的遙測資料，並將其儲存在來源資料帳戶中的 Amazon S3 儲存貯體中。有幾家顧問公司需要讀取此資料以進行分析。該公司必須使用能最大限度提高安全性並最大限度減少營運開銷的解決方案，從來源帳戶共用資料。哪種解決方案符合這些要求？
- 某公司每月儲存通話記錄檔。使用者會在通話後 1 年內隨機存取檔案，但 1 年後存取頻率會降低。公司希望使用者能盡快查詢和擷取不到 1 年的檔案；較舊檔案的延遲可接受。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司每月執行維護作業，並且必須輪換多個 AWS 區域中 Amazon RDS for MySQL 資料庫的憑證。哪種解決方案能以最少的操作負擔滿足此要求？
- 某公司為其 Amazon RDS for MySQL 執行個體新增了一個讀取複本，以處理年底處理期間額外的唯讀查詢。該期間過後，讀取複本的 CPU 使用率穩定在 25%，主執行個體的 CPU 使用率穩定在 60%。該公司希望調整資料庫大小，同時仍為未來的增長提供足夠的效能。哪種解決方案符合這些要求？
- 某公司營運一個使用 Amazon EC2 上的內容管理系統 (CMS) 的網站。該 CMS 在單一 EC2 實例上運行，並使用 Amazon Aurora MySQL Multi-AZ 資料庫實例作為資料層。網站圖片儲存在掛載於 EC2 實例內的 Amazon Elastic Block Store (Amazon EBS) 磁碟區上。解決方案架構師應採取哪些行動組合來提升網站的效能和彈性？（選擇兩項）
- 某公司營運一個無伺服器網站，其中包含數百萬個物件，這些物件儲存在作為 Amazon CloudFront 分配來源的 Amazon S3 儲存貯體中。在物件上傳之前，該儲存貯體未設定任何加密。解決方案架構師必須以最少的工作量為所有現有物件和所有未來物件啟用加密。哪種解決方案符合此要求？
- 某公司營運一個照片分享應用程式。使用者每天上傳約 150 張照片到 Amazon S3 儲存桶。該公司希望有一個解決方案，能為每張新照片建立縮圖，並將縮圖儲存到第二個 S3 儲存桶中。哪種解決方案能以「最」具成本效益的方式滿足這些要求？
- 某公司營運一個用於影像處理的兩層式應用程式。該應用程式使用兩個可用區域，每個可用區域都包含一個公有子網路和一個私有子網路。用於 Web 層的 Application Load Balancer (ALB) 使用公有子網路。用於應用程式層的 Amazon EC2 執行個體使用私有子網路。使用者回報應用程式執行速度比預期慢。Web 伺服器日誌檔案的安全稽核顯示，應用程式從少數 IP 位址接收到數百萬個非法請求。解決方案架構師需要解決即時的效能問題，同時公司會調查更永久的解決方案。解決方案架構師應建議什麼來滿足此要求？
- 某公司營運一個線上交易市集網路應用程式，在尖峰時段服務數十萬名使用者。該公司需要一個可擴展、近乎即時的解決方案，以與多個內部應用程式共享數百萬筆金融交易。交易必須經過處理以移除敏感資料，然後儲存在文件資料庫中以實現低延遲檢索。解決方案架構師應推薦什麼？
- 某公司營運一套基礎設施監控服務。該公司正在建構一項新功能，讓服務能夠監控客戶 AWS 帳戶中的資料。這項新功能將呼叫客戶帳戶中的 AWS API，以描述 Amazon EC2 執行個體並讀取 Amazon CloudWatch 指標。該公司應如何以最安全的方式取得客戶帳戶的存取權限？
- 某公司產生事件資料，這些資料必須在接收時立即處理，並在整個處理過程中保留原始順序。該公司希望解決方案的操作開銷最小化。解決方案架構師應如何設計？
- 某公司發布了使用 Amazon EC2、AWS Lambda、AWS Fargate 和 Amazon SageMaker 的新版生產工作負載。該公司希望現在就對穩定狀態的工作負載進行成本優化，並以最少的 Savings Plans 涵蓋最多的服務。哪種 Savings Plans 組合符合這些要求？（選擇兩項）
- 某公司的 API 從監控設備接收即時資料，並將其儲存在 Amazon RDS 資料庫實例中。傳入的資料量會波動，在流量高峰期間，API 會因為資料庫無法處理寫入量而逾時。解決方案架構師必須在流量高峰期間，將資料庫連線數降到最低並確保資料不遺失。哪種解決方案符合這些要求？
- 某公司的 DNS 供應商遇到中斷，導致託管在 AWS 上的網站受到影響。該公司希望快速遷移到在 AWS 上執行、更具彈性的託管 DNS 服務。身為解決方案架構師，您應該如何快速遷移 DNS 託管？
- 某公司的 HTTP 應用程式位於 Network Load Balancer (NLB) 後方。NLB 的目標群組使用 Amazon EC2 Auto Scaling 群組，其中包含多個執行 Web 服務的 EC2 執行個體。NLB 未偵測到 HTTP 錯誤，這需要手動重新啟動 Web 服務的 EC2 執行個體。該公司希望在不編寫自訂指令碼或程式碼的情況下提高可用性。解決方案架構師應該怎麼做？
- 某公司的 Java 應用程式會從 Amazon SQS 接收訊息，但無法剖析大於 256 KB 的訊息。該公司希望應用程式能以最少的程式碼變更來處理高達 50 MB 的訊息。哪種解決方案符合此要求？
- 某公司的 SAP 應用程式使用內部部署的後端 SQL Server 資料庫。該公司將把應用程式和資料庫遷移到 AWS。效能資料顯示 SAP 應用程式和資料庫的記憶體使用率都很高。哪種執行個體系列選擇符合這些要求？
- 某公司的地端應用程式同時使用區塊儲存和 NFS，且儲存容量即將用盡。該公司需要一個高效能的解決方案，支援本機快取，且無需重新架構應用程式。解決方案架構師應採取哪兩種行動？(請選擇兩項)
- 某公司的安全團隊要求擷取 VPC Flow Logs。這些日誌將在 90 天內頻繁存取，之後則偶爾存取。解決方案架構師應如何設定日誌以符合這些要求？
- 某公司的應用程式使用 Network Load Balancers、Auto Scaling groups、Amazon EC2 instances，以及部署在 Amazon VPC 中的資料庫。該公司希望擷取 VPC 中網路介面進出流量的近乎即時資訊，並將該資訊傳送至 Amazon OpenSearch Service 進行分析。哪種解決方案符合這些要求？
- 某公司的應用程式在 Auto Scaling group 中的 EC2 實例上運行，並且在隨機日期遇到突發的流量高峰。該公司需要在這些突發增長期間以最具成本效益的方式維持效能。哪種解決方案最能滿足此要求？
- 某公司的應用程式在內部部署環境中使用 Apache Hadoop 和 Apache Spark。其基礎設施不具備可擴展性，且管理複雜。解決方案架構師必須設計一個可擴展的解決方案，以降低營運複雜性，同時將資料處理保留在內部部署環境中。哪種解決方案符合這些要求？
- 某公司的應用程式在具有 IPv6 位址的 Amazon EC2 執行個體上執行。這些應用程式必須啟動對外部網際網路服務的對外通訊，但安全性政策要求外部服務不能啟動與 EC2 執行個體的連線。解決方案架構師應提出什麼建議？
- 某公司的應用程式從多個 SaaS 來源擷取資料。該公司使用 Amazon EC2 執行個體接收資料，並將其上傳到 Amazon S3 儲存貯體進行分析。相同的 EC2 執行個體也會在上傳完成時向使用者發送通知。該公司發現應用程式效能緩慢，並希望在營運開銷最少的情況下盡可能提高效能。哪種解決方案符合這些要求？
- 某公司的應用程式從數千個地理位置分散的遠端裝置接收 UDP 資料，並立即處理，然後可能會傳送回覆。沒有資料會被儲存。該解決方案必須最大限度地減少傳輸延遲，並提供快速的故障轉移到另一個 AWS 區域。哪種解決方案符合這些要求？
- 某公司的應用程式會產生許多檔案（每個約 5 MB），並儲存在 Amazon S3 中。公司政策要求檔案必須保留 4 年才能刪除。檔案必須隨時可立即存取，並且在前 30 天內經常存取，但之後很少存取。哪種儲存生命週期解決方案最具成本效益？
- 某公司的有狀態應用程式在 Amazon EC2 執行個體的記憶體中執行。該基礎設施是使用 AWS CloudFormation 搭配 M5 EC2 執行個體系列部署的。隨著流量增加，應用程式效能下降，使用者遇到延遲。哪種解決方案能以最高的營運效率解決這些問題？
- 某公司的生產環境從星期一到星期六持續執行 Amazon EC2 On-Demand Instances。星期日，這些執行個體必須只執行 12 小時，且不能容忍中斷。該公司希望在滿足這些要求的同時，優化環境成本。哪種解決方案的成本效益最高？
- 某公司的網站提供可下載的歷史績效報告。該解決方案必須能全球擴展、具成本效益、最大限度地減少基礎設施佈建，並提供最快的響應時間。身為解決方案架構師，您會推薦哪種組合？
- 某公司的網站每天處理數百萬個請求，且流量持續增長。解決方案架構師需要以最少的營運開銷來降低從 DynamoDB table 檢索產品詳細資訊時的延遲。架構師應該實作哪種解決方案？
- 某公司的網站用於向大眾銷售產品。該網站運行在 Auto Scaling group 中的 Amazon EC2 實例上，並位於 Application Load Balancer (ALB) 後方。此外，還有一個 Amazon CloudFront distribution，並且正在使用 AWS WAF 來防範 SQL injection 攻擊。ALB 是 CloudFront distribution 的 origin。最近的安全日誌審查發現了一個惡意的外部 IP，需要阻止其存取網站。身為解決方案架構師，您應該怎麼做來保護應用程式？
- 某公司的網路應用程式在 Application Load Balancer 後方的 Amazon EC2 實例上執行。該公司政策現在要求應用程式只能從一個特定國家/地區存取。哪種組態可以強制執行此要求？
- 某公司的資料平台使用 Amazon Aurora MySQL 資料庫，該資料庫在多個可用區域中具有多個讀取複本和資料庫執行個體。使用者回報錯誤，指出連線過多。該公司希望在讀取複本升級為主要寫入器時，將容錯移轉時間縮短 20%。哪種解決方案符合此要求？
- 某公司的軟體開發團隊需要一個 Amazon RDS Multi-AZ 叢集。此 RDS 叢集將作為部署在內部部署環境的桌面用戶端後端。桌面用戶端需要直接連線到 RDS 叢集。公司必須讓開發團隊在辦公室時，能夠使用該用戶端連線到叢集。哪種解決方案能以最安全的方式提供所需的連線？
- 某公司的電商結帳工作流程會將訂單寫入資料庫並呼叫支付服務。使用者在結帳時遇到逾時；當他們重新提交時，同一個交易卻建立了多個唯一的訂單。解決方案架構師應如何重構工作流程以防止重複訂單？
- 某公司的電商網站流量不穩定，並使用 AWS Lambda 函數直接存取私有的 Amazon RDS for PostgreSQL 資料庫實例。該公司希望資料庫效能可預測，並確保 Lambda 呼叫不會因過多的連線而使資料庫過載。解決方案架構師應如何做才能滿足這些要求？
- 某公司目前將 5 TB 的資料儲存在地端區塊儲存系統中。該公司目前的儲存解決方案，可供額外資料使用的空間有限。該公司在地端執行應用程式，這些應用程式必須能夠以低延遲擷取經常存取的資料。該公司需要雲端儲存解決方案。哪種解決方案能以最高的營運效率滿足這些要求？
- 某公司經營一個熱門的社群媒體網站，使用者會上傳圖片分享。該公司希望確保圖片不包含不當內容，並希望將開發工作量降到最低。解決方案架構師應該推薦什麼？
- 某公司聘請了 AWS 受管服務供應商 (MSP) 合作夥伴來協助進行遷移。解決方案架構師必須將公司 AWS 帳戶中的 Amazon Machine Image (AMI) 分享給 MSP 合作夥伴的 AWS 帳戶。此 AMI 是 EBS 支援的，其 EBS 快照已使用客戶管理的 AWS KMS key 進行加密。分享 AMI 給 MSP 合作夥伴的 AWS 帳戶，最安全的方法是什麼？
- 某公司計劃將一個舊版應用程式遷移到 AWS。該應用程式目前使用 NFS 連接到地端儲存系統來儲存應用程式資料。此應用程式無法更改為使用 NFS 以外的協定。解決方案架構師在遷移後應推薦哪種儲存解決方案？
- 某公司計畫在 AWS 上部署一個新的公共網路應用程式。該應用程式有一個在 Amazon EC2 實例上運行的網路伺服器層，以及一個使用 Amazon RDS for MySQL 資料庫實例的資料庫層。該應用程式必須是安全的，並且可供擁有動態 IP 位址的全球客戶存取。解決方案架構師應如何配置安全群組以滿足這些要求？
- 某公司計畫將其公開可用的 TCP 型應用程式遷移到其 VPC 中。目前的公開端點（硬體設備）在非標準 TCP 連接埠上，能以低延遲處理每秒高達 300 萬個請求。該公司要求新的 AWS 公開端點具備相同的效能。解決方案架構師應提出什麼建議？
- 某公司計畫將地端老舊應用程式遷移到 AWS。該應用程式會從地端 ERP 系統擷取客戶訂單檔案，並將其上傳到 SFTP 伺服器。現有的 ERP 系統已連接到 AWS 帳戶。新的應用程式必須與 ERP 系統整合、安全且具備彈性、使用 SFTP，並在檔案抵達時立即處理訂單。哪種解決方案符合這些要求？
- 某公司計畫將應用程式重新託管到使用 Amazon Elastic Block Store (Amazon EBS) 作為連接儲存的 Amazon EC2 執行個體。解決方案架構師必須確保所有新建立的 Amazon EBS 磁碟區預設為加密，並防止建立未加密的 EBS 磁碟區。哪種解決方案符合這些要求？
- 某公司託管一個三層式網路應用程式，其中包含一個儲存文件metadata的PostgreSQL資料庫。文件儲存在 Amazon S3 中。文件通常只寫入一次，但會頻繁更新。每月報表程序使用關聯式查詢搜尋metadata，並耗時數小時；報表產生不得阻擋文件修改或新增。請實作一個解決方案，以最少的應用程式程式碼變更來加速報表產生。哪種解決方案符合這些要求？
- 某公司託管一個使用 Amazon Cognito 進行使用者管理的應用程式。該應用程式透過 Amazon API Gateway 中的 REST API 從 Amazon DynamoDB 擷取資料。該公司希望使用 AWS 管理的解決方案來控制對 REST API 的存取，並將開發工作量降至最低。哪種解決方案提供的營運開銷最少？
- 某公司託管一個多層式 Web 應用程式，該應用程式使用 Amazon Aurora MySQL DB 叢集進行儲存。應用程式層託管在 Amazon EC2 執行個體上。該公司的 IT 安全準則要求資料庫憑證必須加密並每 14 天輪換一次。解決方案架構師應如何以最少的營運工作來滿足此要求？
- 某公司託管了 300 多個全球網站和應用程式，每天需要一個平台來分析超過 30 TB 的點擊流資料。解決方案架構師應該使用什麼來擷取和處理點擊流資料？
- 某公司資料中心有 700 TB 的備份資料儲存在網路附加儲存 (NAS) 上。這些備份資料必須能用於不頻繁的法規要求，並保留 7 年。該公司將在 1 個月內將資料遷移到 AWS，並擁有 500 Mbps 的專用公共網際網路頻寬。身為解決方案架構師，您應該怎麼做才能以最低成本遷移和儲存資料？
- 某公司透過 Amazon Kinesis Data Firehose 將汽車感測器的 IoT 資料串流到 Amazon S3，每年產生數兆個 S3 物件。每天早上，公司會使用前 30 天的資料重新訓練 ML 模型；每季則使用前 12 個月的資料進行其他分析。資料必須在最少延遲的情況下可用長達 1 年，並在 1 年後保留用於封存目的。哪種儲存解決方案最具成本效益？
- 某公司透過 AWS Organizations 在多個 AWS 帳戶中強制執行 CloudTrail。CloudTrail 日誌會傳送到已啟用 S3 Versioning 的集中式 S3 儲存貯體。S3 Lifecycle 政策會在 3 年後刪除目前的物件版本。在第四年之後，即使新的日誌傳送量保持不變，儲存貯體的物件總數仍持續增加。哪種解決方案能以最具成本效益的方式刪除超過 3 年的物件？
- 某公司透過 us-west-1 區域中 Application Load Balancer 後方的 Amazon EC2 執行個體提供動態網站服務。該網站必須支援多種語言，但世界其他地區的使用者卻遇到高延遲問題。該公司希望在不重新建立跨多個區域的架構下，提升全球效能。身為解決方案架構師，您該怎麼做？
- 某公司運行一個包含六個 Aurora Replicas 的 Amazon Aurora MySQL 資料庫叢集。他們希望近乎即時的報告查詢能自動分配到三個特定的 Aurora Replicas，這些 Replicas 使用與其他叢集節點不同的運算和記憶體規格。哪種解決方案符合這些要求？
- 某公司部署了一個應用程式，該應用程式由在 AWS Lambda 和 Amazon Elastic Kubernetes Service (Amazon EKS) 上執行的微服務組成。每個微服務都由不同的團隊支援，公司使用多個 AWS 帳戶，每個團隊都有自己的帳戶。解決方案架構師必須設計透過 HTTPS (port 443) 進行的服務對服務通訊，並提供一個用於服務探索的服務註冊中心，同時將管理負擔降至最低。哪種解決方案符合這些要求？
- 某公司部署了一套新的稽核系統，用於集中管理 Amazon EC2 執行個體的作業系統版本、修補程式和已安裝的軟體。請確保所有透過 EC2 Auto Scaling 群組佈建的執行個體，在啟動和終止時都能立即向稽核系統發送報告。哪種解決方案能最有效地達成此目標？
- 某公司部署了一款多人手機遊戲，需要使用經緯度即時追蹤玩家位置。資料儲存必須支援快速更新和擷取位置。遊戲將位置資料儲存在 Amazon RDS for PostgreSQL 資料庫執行個體中，並帶有讀取複本，但在尖峰使用期間，資料庫無法維持所需的讀寫效能。使用者數量正在迅速增加。解決方案架構師應如何改善資料層效能？
- 某公司針對客戶入口網站後端執行 Multi-AZ Amazon RDS for PostgreSQL。該公司需要實作 30 天的備份保留政策。該公司目前同時擁有自動化 RDS 備份和手動 RDS 快照，並希望保留所有未滿 30 天的現有備份。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司針對某個應用程式，將 EC2 執行個體系列和大小標準化。該公司希望在未來三年內最大化應用程式的成本節約，但可能需要在未來六個月內根據使用情況更改執行個體系列和大小。哪種購買選項能以最具成本效益的方式滿足這些要求？
- 某公司針對託管在美國、亞洲和歐洲地端資料中心冗餘伺服器上的 UDP 應用程式，使用 Amazon Route 53 延遲型路由。由於法規遵循要求，該應用程式必須保留在地端。該公司希望在保持應用程式在地端的情況下，提高效能和可用性。解決方案架構師應如何做才能滿足這些要求？
- 某公司銷售儲存在美國東部 (us-east-1) 區域 Amazon S3 儲存貯體中的大型資料集。位於 Application Load Balancer 後方多個 Amazon EC2 執行個體上的 Web 應用程式會在客戶購買後發出 S3 預先簽署的 URL，以便客戶下載資料集。客戶分佈在北美和歐洲。該公司希望在維持或改善效能的同時，降低資料傳輸成本。解決方案架構師應提出什麼建議？
- 某公司需要一個可擴展的金鑰管理基礎設施，以支援需要加密應用程式資料的開發人員。解決方案架構師應如何減少營運負擔？
- 某公司需要一個完全受管的共享儲存解決方案，用於託管在 AWS 上的遊戲應用程式，該應用程式必須支援 Lustre 用戶端。哪種解決方案符合這些要求？
- 某公司需要一個無伺服器解決方案，用於收集 AWS 帳戶中所有應用程式的 Amazon EC2 Auto Scaling 事件，並將狀態資料儲存在 Amazon S3 中，以實現近乎即時的儀表板更新。該解決方案不得影響 EC2 實例啟動的速度。公司應如何將資料移至 Amazon S3 以滿足這些要求？
- 某公司需要一個高可用、可擴展的儲存解決方案，該方案可作為檔案系統使用，可透過原生協定由 AWS 和地端的許多 Linux 執行個體掛載，並且沒有最小大小限制。該公司在其資料中心和 VPC 之間設有 Site-to-Site VPN。哪種儲存解決方案符合這些要求？
- 某公司需要使用其地端的 LDAP 目錄來驗證使用者，以便登入 AWS Management Console，但該目錄服務與 SAML 不相容。哪種解決方案符合此要求？
- 某公司需要儲存合約文件。合約為期 5 年。在這 5 年期間，公司必須確保文件不能被覆寫或刪除。公司需要對靜態文件進行加密，並每年自動輪換加密金鑰。解決方案架構師應採取哪種步驟組合來以最少的操作負擔滿足這些要求？（選擇兩項）
- 某公司需要在兩週內將 50 TB 的資料安全地傳輸到 AWS。目前地端的 Site-to-Site VPN 到 AWS 的使用率已達 90%。身為解決方案架構師，您應該使用哪種 AWS 服務來滿足這些要求？
- 某公司需要在兩週內將 600 TB 的資料從地端 NAS 傳輸到 AWS。這些資料屬於敏感資料，傳輸過程中必須加密。該公司的網際網路檔案上傳速度為 100 Mbps。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司需要在其主要帳戶 VPC 中的 AWS Lambda 函數，存取次要帳戶中 Amazon EFS 檔案系統中儲存的檔案。隨著檔案的增加，解決方案必須能擴展以滿足需求並具備成本效益。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司需要將 100 GB 的歷史資料從地端環境遷移到 Amazon S3 儲存貯體。地端站台的網際網路連線速度為 100 Mbps。資料在傳輸過程中必須加密。新資料將直接寫入 Amazon S3。哪種解決方案能以最少的營運負擔滿足這些要求？
- 某公司需要將 50 TB 的資料從地端環境遷移到 AWS。資料中心內的一個客製化應用程式每週會執行一次資料轉換任務；公司將暫停該應用程式，直到傳輸完成，並且需要盡快在 AWS 中恢復轉換任務。資料中心沒有可用的網路頻寬來處理額外的工作負載。哪種解決方案可以傳輸資料並讓轉換任務在 AWS 中執行，且操作開銷最少？
- 某公司需要將大量生產資料（儲存在連接到 EC2 執行個體的 Amazon EBS 磁碟區上）複製到相同 AWS 區域中的測試環境。複製的資料變更不得影響生產環境。該軟體需要持續高效的 I/O 效能。解決方案架構師必須最大限度地縮短複製資料所需的時間。哪種解決方案符合這些要求？
- 某公司需要將資料從其 Salesforce SaaS 帳戶安全地傳輸到 Amazon S3。資料必須使用 AWS Key Management Service (AWS KMS) 客戶管理金鑰 (CMK) 進行靜態加密，並在傳輸過程中進行加密。Salesforce 帳戶已啟用 API 存取。哪種解決方案能滿足這些要求？
- 某公司需要建立一個 Amazon Elastic Kubernetes Service (Amazon EKS) 叢集，該叢集由 Amazon Elastic Block Store (Amazon EBS) 磁碟區支援的受管節點群組所組成。公司必須使用 AWS Key Management Service (AWS KMS) 中的客戶管理金鑰來加密所有靜態資料。下列哪種行動組合能以最少的營運負擔滿足此要求？(請選擇兩項)
- 某公司需要從儲存在 Amazon S3 儲存貯體中的文字檔案食譜記錄中提取食材名稱。Web 應用程式將使用食材名稱查詢 DynamoDB 表格，以確定營養分數。該公司可以容忍非食物記錄和錯誤，並且沒有具備機器學習專業知識的員工。哪種解決方案最具成本效益？
- 某公司需要最佳化 Amazon S3 成本，其應用程式會產生許多不可重新建立的檔案，每個檔案約 5 MB，儲存在 S3 Standard 中。這些檔案必須保留 4 年並可立即存取。檔案在最初 30 天內會頻繁存取，之後則很少存取。哪種解決方案最具成本效益？
- 某公司需要每天將其資料庫匯出到 Amazon S3，供其他團隊存取。匯出的物件大小介於 2 GB 到 5 GB 之間。S3 的存取模式是可變的，且變化快速。資料必須立即可用，並保持可存取長達 3 個月。該公司希望在不增加擷取時間的情況下，獲得最具成本效益的解決方案。該公司應該使用哪種 S3 儲存類別？
- 某公司需要為一個對延遲敏感的應用程式在 Amazon EC2 上執行記憶體內資料庫。該應用程式每分鐘處理超過 100,000 筆交易，並且需要高網路吞吐量。解決方案架構師必須設計一個具成本效益的網路佈局，以最大程度地降低資料傳輸費用。哪種解決方案符合這些要求？
- 某公司需要為三層無狀態Web應用程式制定備份策略。Web層在Auto Scaling group中的EC2 instances上運行，並具有動態擴展功能。資料庫層在Amazon RDS for PostgreSQL上運行。Web應用程式不需要EC2 instances上的臨時本地儲存。復原點目標 (RPO) 為2小時。備份策略必須最大化可擴展性並優化資源利用率。哪種解決方案能滿足這些要求？
- 某公司需要為其主要的內部部署檔案儲存磁碟區制定災難復原計畫。該磁碟區是從本地儲存伺服器上的 Internet Small Computer Systems Interface (iSCSI) 裝置掛載的，並儲存數百 TB 的資料。該公司要求終端使用者能夠從內部部署系統立即存取所有檔案類型，且不增加延遲，並希望對現有基礎設施的變動最少。哪種解決方案符合這些要求？
- 某公司需要為員工提供機密檔案的安全存取權限，以便只有經過授權的使用者才能將檔案下載到其裝置。這些檔案位於內部部署的 Windows 檔案伺服器上，由於遠端使用量增加，該伺服器的容量即將耗盡。哪種解決方案能滿足這些要求？
- 某公司需要讓全球分佈的開發團隊安全地存取 AWS 資源，並符合安全政策。該公司使用地端 Active Directory 進行內部驗證，並使用 AWS Organizations 管理多個專案的 AWS 帳戶。該公司希望解決方案能與現有基礎設施整合，並提供集中式身分管理和存取控制，同時將營運負擔降到最低。哪種解決方案符合這些要求？
- 某公司需要防止包含不當內容的照片上傳到其網路應用程式。該解決方案不得涉及訓練機器學習模型。哪種解決方案符合這些要求？
- 某公司需要降低儲存成本。所有資料目前都存放在 Amazon S3 Standard 儲存類別中。資料必須保留至少 25 年。最近 2 年的資料必須具備高可用性並可立即擷取。哪種解決方案符合這些要求？
- 某公司預期業務將快速成長。解決方案架構師將建立 IAM group，並根據部門將新使用者新增至這些群組。以下哪項額外措施是授予新使用者權限的「最安全」方式？
- 某城市在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上執行網路應用程式。使用者回報偶發的效能問題，這些問題似乎與來自隨機 IP 位址的 DDoS 攻擊有關。該城市需要一個解決方案，該解決方案需要最少的組態變更，並提供 DDoS 來源的稽核軌跡。哪種解決方案符合這些要求？
- 某報告團隊每天都會在 Amazon S3 儲存貯體中收到檔案，並在每天的同一時間手動將這些檔案複製到用於 Amazon QuickSight 的分析 S3 儲存貯體。現在有更多團隊將更大的檔案傳送到初始 S3 儲存貯體。報告團隊希望檔案在送達時自動複製到分析儲存貯體，執行 AWS Lambda 函數對複製的資料執行模式比對，然後將資料傳送到 Amazon SageMaker Pipelines 中的管道。解決方案架構師應如何以最少的營運負擔來滿足這些要求？
- 某報告系統每天會將數百個 .csv 檔案傳送到 Amazon S3 儲存貯體。該公司必須將這些檔案轉換為 Apache Parquet 格式，並將結果儲存在已轉換的資料儲存貯體中。哪種解決方案能以最少的開發工作來滿足此要求？
- 某大學研究實驗室必須將 30 TB 的資料從地端部署的 Windows 檔案伺服器遷移到 Amazon FSx for Windows File Server。該實驗室有一個 1 Gbps 的網路連結，由其他部門共用。實驗室希望遷移能最大化輸送量，但也能控制服務使用的頻寬，以限制對其他部門的影響。遷移必須在 5 天內完成。哪種 AWS 解決方案符合這些要求？
- 某廠商提供了一個 Docker 容器映像檔形式的應用程式，該應用程式需要 50 GB 的儲存空間來存放暫存檔案。基礎設施必須是無伺服器（serverless）的。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某應用程式使用 Amazon RDS MySQL DB instance，但其磁碟空間即將用盡。解決方案架構師需要在不停機且只需最少工作量的狀況下增加磁碟空間。哪種解決方案符合這些要求？
- 某應用程式使用 AWS Lambda 函數（透過 Amazon API Gateway 呼叫）將資料儲存到 Amazon Aurora PostgreSQL 資料庫中。在概念驗證期間，公司提高了 Lambda 配額以處理高容量資料負載。解決方案架構師必須推薦一種能提高可擴展性並最大限度減少配置工作量的設計。哪種解決方案符合這些要求？
- 某應用程式在 Application Load Balancer (ALB) 後方的 Amazon EC2 執行個體上執行。這些執行個體位於跨多個可用區域的 Auto Scaling 群組中。每個月的第一天午夜，會執行一個月結財務批次，並立即導致執行個體 CPU 飆升至 100%，中斷應用程式。身為解決方案架構師，您應該建議什麼來讓應用程式能夠處理工作負載並避免停機？
- 某應用程式在 Auto Scaling group 中的 Amazon EC2 執行個體上執行，並位於 Elastic Load Balancing (ELB) 負載平衡器後方。該公司預期每年在假期期間流量會出現可預測的尖峰，並希望 Auto Scaling group 能主動增加容量以將對使用者的影響降到最低。哪種策略符合此要求？
- 某應用程式在一個 Application Load Balancer (ALB) 後方的五個 Amazon EC2 實例上執行，並使用一個目標群組。大多數時間的平均 CPU 使用率低於 10%，偶爾會飆升至 65%。您需要自動化擴展以優化成本，同時確保在流量高峰期間有足夠的 CPU。哪種解決方案符合這些要求？
- 某應用程式在多個 Amazon EC2 執行個體上執行，每個執行個體都連接了多個 Amazon Elastic Block Store (Amazon EBS) 資料磁碟區。EC2 執行個體組態和資料需要每晚備份，並且應用程式必須能夠在不同的 AWS 區域中復原。哪種解決方案能以最高的營運效率滿足這些要求？
- 某應用程式在多個可用區域的 Amazon EC2 執行個體上執行，這些執行個體位於 Application Load Balancer 後方的 Auto Scaling group 中。當 EC2 CPU 使用率接近 40% 時，應用程式的效能最佳。解決方案架構師應該怎麼做才能在群組中的所有執行個體上維持這種效能？
- 某應用程式會擷取傳入的訊息，然後由數十個其他應用程式和微服務快速取用。訊息量變化很大，每秒可能激增至 100,000 則訊息。該公司希望解耦元件並提高可擴展性。哪種解決方案符合這些要求？
- 某應用程式會處理多個客戶的敏感財務資料。每個客戶的資料都必須使用安全的集中式金鑰管理解決方案進行靜態加密。該公司將使用 AWS KMS。哪種解決方案能以最少的操作負擔滿足這些要求？
- 某應用程式每小時會將數百個 1 GB 的 .csv 檔案放入 Amazon S3 儲存貯體中。每個上傳的檔案都必須轉換為 Apache Parquet 格式並寫入 S3 儲存貯體。哪種解決方案能以最少的操作負擔提供所需的功能？
- 某應用程式為全球超過 20,000 個零售店面提供服務。後端網路服務在 Application Load Balancer (ALB) 後方的 Amazon EC2 上執行，並透過連接埠 443 上的 HTTPS 公開。零售據點透過公共網際網路進行通訊，並註冊其分配的 ISP IP 位址。安全團隊希望將存取權限限制為僅限已註冊的 IP 位址。身為解決方案架構師，您應該怎麼做？
- 某業務系統每天產生數百份 CSV 報告，並將其儲存到網路共享中。公司需要以近乎即時的方式將這些資料儲存在 AWS Cloud 中，以便進行分析，同時將管理開銷降到最低。哪種解決方案符合這些要求？
- 某研究實驗室需要處理大約 8 TB 的資料，要求亞毫秒級延遲和至少 6 GBps 的儲存吞吐量。數百個 Amazon Linux EC2 實例將會分散並處理這些資料。哪種解決方案符合效能要求？
- 某行銷團隊擁有五年份的 PDF 格式新聞報導，需要從中提取內容洞察和情感。該解決方案必須使用 Amazon Textract 處理這些 PDF，並且應將營運開銷降到最低。哪種解決方案符合這些要求？
- 某設施在每個入口處都設有門禁讀卡機。當掃描門禁卡時，讀卡機透過 HTTPS 發送訊息，指示誰嘗試進入該入口。解決方案架構師必須設計一個高可用性系統來處理這些訊息，並將結果提供給安全團隊進行分析。解決方案架構師應該推薦哪種架構？
- 某醫院使用 Amazon API Gateway 和 AWS Lambda 部署了一個 RESTful API，用於上傳 PDF 和 JPEG 格式的報告。該醫院需要修改 Lambda 程式碼，以識別報告中的受保護健康資訊 (PHI)。哪種解決方案能以最少的營運負擔滿足此要求？
- 某醫院必須將病患病歷儲存在 S3 儲存貯體中。合規團隊要求所有受保護的健康資訊 (PHI) 在傳輸中和靜態時都必須加密，並且合規團隊必須管理靜態資料的加密金鑰。哪種解決方案符合這些要求？
- 某醫院正在將大量歷史書面記錄數位化，並且每天會持續新增數百份文件。資料團隊將掃描文件並將其上傳到 AWS。解決方案架構師必須分析文件、擷取醫療資訊，並儲存結果，以便應用程式可以對資料執行 SQL 查詢。該解決方案應最大限度地提高可擴展性並最大限度地減少營運工作。解決方案架構師應採取哪兩個步驟？（選擇兩項）
- 某醫院正在設計一個新的應用程式，用於收集病患症狀。該設計使用 Amazon Simple Queue Service (Amazon SQS) 和 Amazon Simple Notification Service (Amazon SNS)。資料必須在靜態和傳輸過程中加密，並且只有經授權的醫院人員才能存取資料。解決方案架構師應採取哪兩種組合步驟來滿足這些要求？（請選擇兩項。）
- 某開發人員的應用程式使用 AWS Lambda 函數將檔案上傳到 Amazon S3，並且需要執行上傳的權限。該開發人員已經擁有一個具有有效 IAM 憑證的 IAM 使用者，可用於 Amazon S3。解決方案架構師應該如何授予所需的權限？
- 某開發團隊在 CIDR 為 192.168.0.0/24 的開發 VPC 中有一個應用程式。您必須在同一個帳戶中建立一個新的 VPC，並將其與開發 VPC 建立對等連線。您可以為新的 VPC 分配的最小 CIDR 區塊為何，使其對於與開發 VPC 的 VPC 對等連線有效？
- 為了符合安全性要求，某公司需要加密所有與 Amazon RDS MySQL DB instance 通訊中的應用程式資料。最近的稽核顯示，靜態資料已使用 AWS KMS 啟用加密，但傳輸中的資料則沒有。身為解決方案架構師，您應該怎麼做才能滿足安全性要求？
- 解決方案架構師必須保護託管在私有子網路中，包含高度敏感資料的 Amazon EC2 執行個體的 VPC。公司政策允許這些執行個體僅使用第三方提供的 URL 存取網際網路上經批准的第三方軟體儲存庫。所有其他網際網路流量都必須被阻擋。哪種解決方案符合這些要求？
- 解決方案架構師必須允許團隊成員存取兩個 AWS 帳戶中的 S3 儲存桶：開發和生產。團隊成員已在開發帳戶中使用唯一的 IAM 使用者，並且屬於具有權限的 IAM 群組。解決方案架構師在生產帳戶中建立了一個 IAM 角色，該角色授予對生產 S3 儲存桶的存取權限。哪種解決方案在遵循最小權限的同時滿足了要求？
- 開發人員需要安全地透過 SSH 存取執行最新 Amazon Linux 的 Amazon EC2 執行個體。開發人員會遠端工作，也會在公司辦公室工作。EC2 執行個體位於 VPC 私有子網路中，並使用公有子網路中的 NAT gateway 進行網際網路存取。公司偏好使用 AWS 服務並將成本降到最低。身為解決方案架構師，應如何以最具成本效益的方式處理？
Amazon Machine Learning Specialty MLS-C01 所有考試題目
- S3 上的資料集儲存庫包含個人身份資訊 (PII)，這些資訊在模型訓練之前必須經過修訂。哪個選項能最大限度地減少開發工作來從資料中移除 PII？
- S3 中的資料集使用 SSE-KMS 進行加密。SageMaker 筆記本實例必須怎麼做才能讀取該 S3 資料？
- VPC 中的 SageMaker notebook instances 使用介面端點，因此 API 流量會保留在 AWS 網路中，但 VPC 外部的使用者仍然可以透過網際網路存取 notebook instances。您應該採取哪些措施來防止外部使用者存取筆記本，同時允許合法的基於 VPC 的存取？
- 一份多選題問卷允許受訪者針對每個問題選擇多個選項。您必須在資料集中完整呈現每位受訪者的選擇，以訓練羅吉斯迴歸模型。哪種方法可以提供適合羅吉斯迴歸的全面表示？
- 一位 ML 專家在私有子網路中使用 SageMaker notebook instance，並將重要資料儲存在其連接的 EBS volume 上。他們無法在自己的 VPC 中找到該 notebook instance 的 EC2 instance 或 EBS volume。為什麼該 instance 在客戶的 VPC 中不可見？
- 一位 ML 專家收集了每日使用日誌，並附加了包含年齡的客戶中繼資料，然後建立了兩個類別特徵：dayofweek 和 binned_age。為了探索不同年齡層的使用量如何隨星期幾變化，這位專家應該使用哪種分析方法？
- 一位 ML 專家有一個自訂容器映像檔，用於在 Amazon SageMaker 中訓練影像分類器，並希望將該自訂映像檔的超參數最佳化 (HPO) 結果與 SageMaker 內建影像分類演算法的結果進行比較。所有實驗和 HPO 任務都必須從 SageMaker Studio 筆記本中的腳本啟動。哪種方法能讓專家以最少的時間完成這項工作？
- 一位 ML 專家正在使用包含複雜視窗聚合的 PySpark 任務準備資料。他們想要測試不同的特徵計數和樣本大小如何影響模型效能。哪種方法可以讓他們記錄轉換參數和結果，以便評估和比較資料準備變體？
- 一位 ML 專家正在對 1,000 個範例和 50 個特徵擬合線性最小平方法迴歸模型，並注意到其中兩個特徵是完全線性相關的。為什麼這對線性最小平方法迴歸來說是個問題？
- 一位 ML 工程師需要使用 SageMaker Data Wrangler 檢查資料集中特定車輛類型的汽車價格分佈，該資料集包含品牌、類型、燃油效率和價格等屬性。哪種視覺化最適合檢查該車輛類型的價格範圍和分佈？
- 一位 ML 工程師需要從 SageMaker Feature Store 擷取單一客戶中繼資料記錄的最新版本，以進行即時推論。工程師應該使用哪個 API 或方法？
- 一位使用 Amazon SageMaker 筆記本實例的資料科學家需要安全地存取特定 S3 儲存貯體中的物件。建議如何授予筆記本安全存取該 S3 儲存貯體？
- 一位員工找到一段西班牙語音訊的影片，想要執行情感分析，但他只會說英文。哪種服務組合能最有效地從該影片中獲取情感？
- 一位專家在 S3 中擁有一個非常大的訓練資料集（數百萬筆記錄）。他們希望避免將所有資料複製到 SageMaker notebook 的 5 GB EBS 磁碟區，但仍能使用完整的資料集進行訓練。哪種工作流程能以最少的本機複製來使用完整的資料集進行訓練？
- 一位專家對一個 instance 執行了負載測試，發現在沒有效能降低的情況下，每秒峰值請求數 (RPS) 約為 20 RPS。對於首次部署，他們將使用 0.5 的調用安全係數。SageMakerVariantInvocationsPerInstance 是以每分鐘測量的。他們應該為 SageMakerVariantInvocationsPerInstance 設定什麼值？
- 一位專家必須在樸素貝葉斯模型（naive Bayes model）和完整貝葉斯網路（full Bayesian network）之間做出選擇。特徵之間的皮爾遜相關係數（Pearson correlations）絕對值範圍從 0.1 到 0.95。哪種模型能更好地表示這些資料？
- 一位機器學習專家使用 SageMaker Clarify 發現，訓練資料中 40-55 歲客戶的範例明顯少於其他年齡層。這項觀察代表了哪種類型的預訓練資料偏差？
- 一位機器學習專家在 CPU:GPU 比例為 12:1 的 EC2 實例上訓練深度學習電腦視覺模型，發現 GPU 大約有一半時間處於閒置狀態。他們必須在不延長工作時間的情況下降低訓練成本。哪種選項符合此要求？
- 一位機器學習專家在基於 CPU 的 EC2 On-Demand 實例上訓練 DeepAR 預測模型，訓練耗時數小時。哪兩項措施可以縮短總訓練時間？（選擇兩項）
- 一位機器學習專家必須產生信用卡交易是否為詐欺的近即時機率。這個問題應該如何制定？
- 一位機器學習專家正在八個 SageMaker 實例上執行 BERT 模型的分散式訓練。訓練資料存放在 S3 中。為了在分散式訓練期間保護資料，應採取哪些步驟組合？（請選擇三項。）
- 一位機器學習專家正在建構一個電腦視覺模型，用於分類 10 種交通標誌類別。團隊在 Amazon S3 中儲存了每個類別 100 張已標記的影像，以及額外 10,000 張未標記的影像。所有影像都是來自行車記錄器的 224x224 像素。經過幾次訓練執行後，模型出現了訓練資料過度擬合的情況。專家應該採取哪些措施來減少過度擬合？(選擇兩項)
- 一位機器學習專家針對學習率範圍執行了 SageMaker 超參數優化 (HPO)。大多數試驗使用的學習率介於 0.01 到 0.1 之間，但最佳試驗的學習率低於 0.01。訓練任務將定期在變動的資料上執行。該專家希望採用一種方法，能夠在指定的 MinValue–MaxValue 範圍內更均勻地取樣學習率。哪種選擇是最準確的解決方案？
- 一位機器學習專家針對電影評論訓練的深度學習情感模型在驗證後出現過度擬合。哪些措施能最有效地改善泛化能力並減少過度擬合？（請選擇三項。）
- 一位機器學習專家需要根據現有的使用者行為和偏好向使用者推薦產品，並利用使用者之間的相似性來預測使用者會喜歡的項目。哪種方法最符合此目標？
- 一位機器學習工程師在為分類模型準備資料時，注意到有幾個連續數值特徵的值遠大於其他特徵。領域專家確認這些特徵具有資訊性，且資料集具有代表性。然而，訓練模型的準確度卻低於預期。請問哪一個預處理步驟能最有效地提高推論準確度？
- 一位資料工程師將一個 S3 儲存貯體訂閱到一個提供經濟指標的 AWS Data Exchange 產品。該工程師必須將傳入的經濟資料與 Amazon Athena 中的現有表格結合，並在 30-60 分鐘內完成所有轉換。哪種符合成本效益的解決方案能滿足這些要求？
- 一位資料工程師將每月訓練資料從 Amazon Redshift 擷取到 Amazon S3。來源綱要包含 TransactionTimestamp (timestamp)、CardName (varchar) 和 CardNo (varchar)。工程師必須 (1) 移除 CardNo = NULL 的資料列，(2) 將 TransactionTimestamp 分割成 TransactionDate 和 TransactionTime，以及 (3) 將 CardName 重新命名為 NameOnCard。此解決方案必須將基礎設施設定降至最低、每月自動化，並對 Redshift 叢集施加最小負載。哪種解決方案符合這些要求？
- 一位資料工程師必須讓資料科學家能夠直接從 VPC 內的 Amazon SageMaker 筆記本存取 AWS Glue 中的 ETL 腳本。資料科學家應該能夠執行 Glue 任務，然後觸發 SageMaker 訓練。工程師應該採取哪些步驟組合？（選擇三項）
- 一位資料工程師正在使用 Amazon SageMaker Data Wrangler 評估客戶資料，以建立行為預測模型。為了提升模型效能，他們需要檢查多重共線性。哪些步驟所需的營運工作量最少，可以偵測多重共線性？（選擇兩項）
- 一位資料科學家使用 50 萬個句子對，訓練了一個用於英翻日的 sequence-to-sequence 模型。短句子（大約五個字）翻譯得很好，但很長的句子（大約 100 個字）翻譯得很差。哪種改變最有可能解決這個問題？
- 一位資料科學家使用 SageMaker Neural Topic Model (NTM) 來為儲存在 S3 中 JSON 格式的部落格文章推薦標籤。該模型會建議像是「a」、「an」和「the」等停用詞，有時也會建議罕見但有效的詞彙。團隊希望保留罕見詞彙，但確保不會推薦停用詞。這位資料科學家應該怎麼做？
- 一位資料科學家使用 SageMaker 訓練並部署了貸款違約預測模型。訓練是透過手動提取資料並在 SageMaker Studio 筆記本中執行步驟來完成的。預測準確度隨著時間推移而下降。以下哪種步驟組合是維護模型準確度最符合操作效率的方法？（選擇兩項）
- 一位資料科學家分析了約 1,000 萬行和 10 個特徵的就業資料。收入和年齡分佈都是右偏的。哪些特徵轉換有助於校正偏度？（選擇兩項。）
- 一位資料科學家在 Amazon EFS 上儲存了影像資料，並且必須以最少的步驟和整合工作在 SageMaker 中訓練影像分類模型。最簡單的方法是什麼？
- 一位資料科學家在 Amazon S3 中有 20 TB 的 CSV 資料，需要以最省力的方式將其轉換為 Apache Parquet。執行此轉換最簡單的方法是什麼？
- 一位資料科學家在 SageMaker Data Wrangler 中定義了轉換和特徵工程，並將它們儲存到 SageMaker Feature Store。新的歷史資料會定期到達 S3，並且必須經過轉換並新增到線上特徵儲存，準備好使用原生整合進行訓練和推論。哪種解決方案所需的開發工作量最少？
- 一位資料科學家在 SageMaker 上訓練一個大型 PyTorch 模型；每個訓練任務大約需要 10 小時。他們懷疑訓練沒有收斂，而且 GPU 使用率可能很差。哪種方法所需的開發工作量最少，可以偵測並解決這些訓練問題？
- 一位資料科學家將使用 Amazon SageMaker Data Wrangler 攝取歷史 S3 資料，以進行探索性資料分析 (EDA) 來尋找罕見的異常。為了在執行 EDA 時最大限度地減少運算資源，資料科學家應該選擇哪種匯入選項？
- 一位資料科學家將使用 SageMaker k-means 來區隔客戶，並且必須選擇最佳的叢集數量 (k)。哪種視覺化方法能最可靠地識別出最佳的 k 值？
- 一位資料科學家將金融資料集儲存在 S3 中，並使用 Athena 查詢這些資料集。他們在 SageMaker 端點上部署了一個 ML 模型，並希望從 Athena 呼叫它，但呼叫失敗，而且該資料科學家的 IAM 使用者無法呼叫該端點。哪種動作組合能讓 IAM 使用者呼叫 SageMaker 端點？(選擇三項)
- 一位資料科學家必須使用圖表和文字雲對客戶評論進行初步探索性分析，並希望在建立 NLP 模型之前應用特徵工程。應該使用哪兩種特徵工程技術來準備文字以進行視覺化和建模？(選擇兩項)
- 一位資料科學家必須將地端 ETL 流程遷移到 AWS。目前的流程按排程執行，並使用 PySpark 合併和格式化多個大型資料來源，以產生一個整合輸出供下游任務使用。雲端解決方案的需求：合併多個來源、重複使用現有的 PySpark 程式碼、按現有排程執行，並將要管理的伺服器數量降到最低。哪種架構符合這些要求？
- 一位資料科學家必須建立一個詐欺偵測模型，其中詐欺範例遠少於合法範例，需要在定稿前檢查偏差，並希望以最少的營運開銷快速推進。哪個選項最能滿足這些要求？
- 一位資料科學家必須預測未來三個月的產品銷售量。分析顯示銷售量具有季節性，會受到假期的影響，並且與同類別中其他產品的銷售量相關。哪種方法所需的開發工作量最少，能夠將季節性、假期和相關商品的關聯性納入預測中？
- 一位資料科學家想要評估貸款金額分佈相對於類別變數（例如貸款類型和地區）的預訓練偏差。應該使用哪些預訓練偏差指標來比較分佈？（請選擇三項）
- 一位資料科學家擁有依據 StoreID、Region、Date 和 Sales Amount 區分的銷售資料，他想分析每個區域的年度平均銷售額，並將每個區域的績效與整體區域平均值進行比較。哪種視覺化方式最能顯示趨勢和區域比較？
- 一位資料科學家有一個新模型，在測試資料上的表現優於目前的生產模型。他們希望在正式環境的 SageMaker endpoint 中執行 A/B 測試，以在完全取代模型之前驗證其在實際流量上的效能。執行 A/B 測試需要哪些步驟？(選擇兩項)
- 一位資料科學家檢查某個特徵，發現其分佈模式為眾數 (mode) < 中位數 (median) < 平均數 (mean)。哪種轉換最適合用於轉換此資料，以便套用線性迴歸模型？
- 一位資料科學家正在從 400 名病患的隨機樣本中建立一個二元疾病分類器，其中疾病盛行率約為 3%。哪種交叉驗證策略最適合評估模型？
- 一位資料科學家正在為一個多類別問題訓練多層感知器 (MLP)。其中一個類別很少見，而且模型對該類別的召回率低到無法接受。這位科學家已經調整了隱藏層的數量和大小，但沒有顯著改善，需要一個快速解決方案來提高召回率。應該使用哪種方法？
- 一位資料科學家正在為城市交通系統建模，其中每個號誌的交通行為都與其他號誌相關，並受到微小的隨機雜訊影響。為了分析模式並減少壅塞，哪種建模方法最合適？
- 一位資料科學家正在調整一個非常敏感的超參數 x；最佳值介於 0.5 到 1.0 之間，並且據信接近 1.0。他們需要以最少的執行次數和一致的條件找到最佳值。他們應該使用哪種超參數縮放類型？
- 一位資料科學家正在調整深度學習物件偵測模型，必須執行許多平行的超參數試驗、提早停止表現不佳的試驗，並為有潛力的試驗分配更多資源。哪種超參數搜尋技術能在滿足這些要求的同時，將總運算時間降到最低？
- 一位資料科學家繪製了 k-means 叢集慣性 (平方距離的總和)，k 值從 1 到 10。根據圖中的「手肘點」，哪個 k 值是合理的選擇？
- 一位資料科學家訓練了一個 XGBoost 模型來標記詐欺性金融交易。訓練集高度不平衡（100,000 筆非詐欺交易對 1,000 筆詐欺交易）。在驗證時，模型顯示 99.1% 的準確度，但有太多誤報（將詐欺交易預測為非詐欺交易）。資料科學家應該採取哪兩項措施來減少誤報？
- 一位資料科學家評估 GluonTS DeepAR 模型，發現在測試集上，0.5 分位數的覆蓋分數為 0.489，0.9 分位數的覆蓋分數為 0.889。關於分佈式預測校準，以下哪一個是合理的結論？
- 一位資料科學家需要在 SageMaker 筆記本實例上預先安裝特定的 Python 套件。當筆記本實例啟動時，確保這些套件自動安裝的建議方法是什麼？
- 一位資料科學家需要將程式碼打包到一個容器中，該容器會產生新的 scikit-learn 模型預測和基準預測，並且希望 AWS 處理容器的維運。哪種打包方法符合此要求？
- 一位資料科學家需要對 GZIP 壓縮檔案串流進行近乎即時的 SQL 查詢。哪種選項能以最低延遲的方式使用 SQL 查詢該串流？
- 一位資料科學家需要探索儲存在 Amazon S3 資料湖中約 500 GB 的歷史庫存資料（CSV 檔案）。他們希望使用 SQL 進行探索，並且公司希望將成本和營運開銷降到最低。哪種方法能以最少的營運管理滿足這些要求？
- 一位開發人員在 S3 中收集了 40 則產品評論，而資料科學家需要更多帶有標籤的評論資料來訓練模型。有哪些額外的資料來源適合用來擴充資料集？(請選擇三項。)
- 一位零售 ML 專家正在使用 10 年的歷史每日銷售數據來預測商店的每日銷售額。大約 5% 的天數有缺失值。預測誤差在季節性事件前後最高，且預測結果始終存在偏差。專家應該採取哪兩項行動來嘗試改善模型效能？（請選擇兩項。）
- 一個 Amazon Lex 機器人使用一個包含三個值的自訂 slot type：「comedy」、「adventure」和「documentary」。使用者有時會說出「funny」、「fun」或「humor」之類的詞語，而 Lex 無法將這些詞語對應到現有的 slot 值。您無法更改 Lambda fulfillment 程式碼或 DynamoDB 資料。要讓 Lex 接受這些詞語作為相同類別的最佳方法是什麼？
- 一個 Podcast 平台記錄了大量的用戶事件，並使用 10 分鐘的滾動視窗執行異常偵測模型。每個事件在推斷之前都需要進行少量轉換。哪種事件擷取和預處理設計能以最少的操作負擔提供所需的轉換？
- 一個 SageMaker 筆記本實例已經運行了數週，並且有新的 Jupyter 和 SageMaker 軟體更新可用。您的安全政策要求運行的筆記本實例使用最新的 SageMaker 管理的軟體和安全更新。資料科學家確保筆記本實例接收這些更新最簡單的方法是什麼？
- 一個 TensorFlow 模型使用現有的 train.py 腳本和儲存為 TFRecord 檔案的靜態訓練資料。團隊希望以最少的開發工作將這些資料提供給 SageMaker。在不更改訓練程式碼的情況下，向 SageMaker 提供訓練資料最簡單的方法是什麼？
- 一個互動式字典需要單字的向量特徵，以便應用程式可以顯示在相似上下文中使用過的單字。哪種方法最能為最近鄰模型提供這些特徵？
- 一個以 TensorFlow 實作的時間序列預測模型在單一 GPU 上執行，每天需要大約 23 小時來訓練。團隊預期訓練資料會成長，未來需要每小時重新訓練，同時將程式碼和基礎設施的變更降到最低。哪種變更最能讓訓練擴展以應付未來的需求？
- 一個內部部署的網路應用程式，其 PostgreSQL 資料庫必須將非敏感的每日資料上傳到 Amazon S3 以進行模型再訓練。敏感資料絕不能離開資料中心，並且所有發往雲端的流量都必須使用 IPsec。您應該如何每天安全地將非敏感資料傳輸到 S3？
- 一個公開的網路應用程式收集了大量的自由文字使用者回饋。產品經理已將大量的歷史資料集標記為一組固定的類別（例如，UI 問題、效能問題、功能請求、聊天問題）。一位機器學習工程師必須使用 Amazon SageMaker 自動化新回饋的多類別分類。哪種 SageMaker 演算法最適合此任務？
- 一個團隊在 Amazon SageMaker 上使用 GPU 訓練了一個 CNN，並將其部署到 SageMaker endpoint 以進行即時礦物影像識別。他們已經知道預期的流量模式，需要選擇最佳的實例類型和配置。哪種方法所需的開發工作量最少，可以選擇正確的實例配置？
- 一個團隊在 SageMaker 中訓練 Apache MXNet 數字分類器，並希望 (1) 在模型開始過度擬合時發出警報，以及 (2) 稽核員能夠審查 SageMaker API 活動。最簡單且只需最少程式碼和步驟的解決方案是什麼？
- 一個團隊必須自動化檢查無人機照片，以找出腐蝕區域（每張照片可能有多個區域）。腐蝕僅出現在大約 0.1% 的照片中。工程師將每個腐蝕區域分類為緊急維修、排程維護或不採取行動。該團隊應採取哪些步驟組合來建構此解決方案？（選擇三項）
- 一個團隊想要建立一個客戶流失預測模型，並使用 Redshift ML 直接在 Amazon Redshift 叢集內執行預測。他們應該採取哪些步驟？（選擇三項。）
- 一個在 ml.m5.xlarge 實例上執行內建 Image Classification 模型的 SageMaker 端點，其推論延遲高到無法接受，而 ModelLatency 是主要原因。當多個使用者同時呼叫該端點時，延遲會惡化。哪項措施能降低這些研究人員的推論延遲？
- 一個模型在約 10,000 張受控影像上進行訓練，訓練集擬合良好，但在未見過的測試影像上表現不佳（訓練錯誤隨著 epoch 數增加而減少，而測試錯誤仍然很高）。哪些措施有助於解決這個問題？（選擇兩項）
- 一個機器學習團隊在 SageMaker 上執行需要外部資產的自訂訓練演算法。他們必須將演算法程式碼和演算法特定參數提交給 SageMaker。他們應該使用哪兩個 AWS 服務來建置和提供 SageMaker 上的自訂演算法？（請選擇兩項。）
- 一個深度神經網路非常符合訓練資料，但在測試資料上表現不佳。您應該考慮以下哪些方法來減少過度擬合？（選擇三項）
- 一個監控系統每分鐘將 1 TB 的指標記錄寫入 Amazon S3。分析師使用 Amazon Athena 查詢這些資料，但由於資料量龐大，查詢速度很慢。儲存在 S3 中的哪種檔案格式可以改善 Athena 查詢效能？
- 一個系統每 3 秒將新文件儲存到 S3。目前有三個 SageMaker 模型版本用於分類每個文件，公司希望部署這三個模型來分類每個傳入的文件，同時將營運開銷降到最低。哪種部署方法能以最少的管理工作滿足此要求？
- 一個經過清理的資料集，其特徵的尺度差異高達數個數量級。為了在生產環境中最大化預測準確度，在建立模型之前，您應該遵循哪個步驟序列？
- 一個線性迴歸模型發生了過度擬合（overfitting），因此您應用了 L1 正規化。訓練後，每個特徵的權重都變成了零。為了改進模型，最好的下一步是什麼？
- 一個財務團隊擁有 5,000 家公司的股票報酬資料，每家公司有 2,000 個特徵。他們希望找出對預測未來報酬最有用且營運開銷最少的前 15 個特徵。哪種方法能滿足此需求？
- 一個資料科學團隊將儲存許多不同的訓練資料集，並且必須支援自動擴展、成本效益和基於 SQL 的探索。哪種儲存方法最適合此使用案例？
- 一個醫療影像團隊在 S3 中有許多未標記的 CT 掃描，並且必須建立一個只有經過授權的使用者才能存取的標記管道。哪組步驟能以最少的開發工作量建立標記管道？
- 一個醫療診斷模型是在一個不平衡的資料集上訓練的，其中健康患者的數量遠多於患病患者。誤報（將健康患者錯誤地標記為患病）會增加公司成本。考量到這個問題，哪個指標最能反映模型效能？
- 一個電商網站使用三個運算最佳化實例，在 SageMaker 端點上託管 TensorFlow 產品推薦模型，以處理預期的尖峰流量。每個月初，回應時間都會飆升，部分使用者會看到錯誤。大多數流量發生在單一時區的平日上午 8 點到下午 6 點。哪兩個動作能最有效地解決問題，同時將成本降到最低？(請選擇兩項)
- 一個電子商務團隊希望在他們現有的即時推薦 API 後面部署一個新的 SageMaker 模型，而無需更改客戶端應用程式，並且他們希望在全面推廣之前，對一部分生產流量測試新模型。哪種方法能以最少的操作負擔實現這一目標？
- 一個預測即時廣告出價的線性模型出現過度擬合，團隊需要減少特徵集。哪種方法可以同時減少特徵並防止過度擬合？
- 一個預測房價的迴歸模型在訓練集和測試集上的表現都很差（兩者都有很高的錯誤率）。資料科學家應該採取哪些行動來提高模型準確性？請選擇三項。
- 一家 B2B 電商公司希望採用一種簡單、營運負擔輕的方法來拒絕詐欺性交易，同時接受部分獲利交易或客戶的損失。哪種解決方案能以最少的營運工作量滿足此需求？
- 一家保險公司訓練了一個 Amazon SageMaker 內建的物件偵測模型 (TensorFlow)，用於在汽車照片中尋找刮痕和凹痕。該模型在訓練集上的表現遠優於在測試集上的表現。哪種做法最適合改善模型在測試 (驗證) 資料上的表現？
- 一家信用卡公司希望加速其信用評分模型的訓練，該模型由數千個原始屬性建構而成，其中許多屬性高度相關。目前訓練速度緩慢且模型過度擬合。哪種特徵工程技術可以在不丟失太多資訊的情況下，降低維度並縮短訓練時間？
- 一家信用卡公司需要即時偵測詐欺交易。一個帶有標籤的歷史資料集（詐欺與合法）儲存在 Amazon S3 中。在移除遺失值後，資料科學家在 Amazon SageMaker 中訓練了一個 XGBoost 分類器。模型指標為：TPR 0.700、FNR 0.300、TNR 0.977、FPR 0.023，以及整體準確度 0.949。考量到明顯的類別不平衡，資料科學家應該採取哪種行動來改善模型效能？
- 一家免費遊戲公司需要預測新使用者是否會在一年內成為付費客戶。帶有標籤的訓練集包含 1,000 個正樣本和 999,000 個負樣本（總計 1,000,000 個），具有 200 個特徵。隨機森林在訓練集上達到了 >99% 的準確度，但在測試集上表現不佳。團隊應該採取哪些措施來解決這個問題？（選擇兩項）
- 一家全球性的金融公司使用梯度提升迴歸模型來估計客戶信用分數。資料集包含類別欄位（例如，城市和居住狀況）和以不同單位記錄的財務欄位（例如，以美元計的餘額和以美分計的利息）。訓練準確度為 99%，但測試準確度為 75%。哪些預處理步驟能最有效地提升模型的測試效能？
- 一家全球性銀行使用 1,000 筆客戶記錄訓練流失模型，其中 100 筆標記為已流失客戶。在 SageMaker Data Wrangler 中訓練後，模型只預測負面類別（從不預測流失）。對訓練資料進行什麼更改最有可能解決此問題並產生更準確的流失預測？
- 一家化學公司需要一個模型，該模型能最大限度地偵測異常製程行為（標籤：0 = 正常，1 = 異常）。下列哪組指標最能表示該模型最有可能偵測到異常？
- 一家卡車運輸公司每天從全球卡車收集約 100 GB 的新影像。他們希望探索機器學習使用案例，並確保只有特定的 IAM 使用者可以存取資料。哪種儲存選項能為處理提供最大的彈性，並允許透過 IAM 進行存取控制？
- 一家地理空間公司將每日衛星影像儲存在 Amazon S3 中，用於船隻偵測。訓練資料逐漸增加，而一個使用單一 ml.p2.xlarge 實例並以 File 輸入模式執行的 SageMaker 訓練任務最近開始失敗，原因是本地儲存空間不足；唯一的變化是資料量增加。該解決方案必須解決儲存問題，同時優化效能並最小化訓練成本。ML 專家應該做什麼改變？
- 一家媒體公司想要自動辨識使用者上傳照片中的名人，並擷取上傳者的 IP 位址和上傳時間戳記，以便阻擋來自未經授權位置的上傳。哪種解決方案所需的開發工作最少？
- 一家媒體公司擁有大量未標記的圖像、文字、音訊和視訊檔案，需要快速為這些資產建立索引，以便研究人員能找到相關內容。該團隊的機器學習專業知識有限。哪種方法能最快產生可搜尋的標籤？
- 一家媒體公司需要為某個城市的讀者提供低延遲的文章推薦。流量會在可預測的時間（早上、午餐、下班後）達到高峰，其他時間則流量較低。推論回應小於 4 MB。哪種部署選項能最大限度地降低延遲並最具成本效益？
- 一家律師事務所希望自動偵測每個合約頁面是否已簽名，並取得每個頁面的信心分數。哪個 Amazon Textract API 呼叫可以在單一同步操作中傳回簽名偵測結果以及每個頁面的信心分數？
- 一家房地產公司希望使用包含 32 個特徵的歷史資料集來預測房價。哪種建模方法適用於此任務？
- 一家擁有遠端設施且網路受限的製造公司，內部部署了用於瑕疵偵測的大型標記影像資料集。他們需要一個解決方案，能夠降低運算成本、有效率地擴展訓練，並讓訓練好的模型在網路連線不佳的設施中執行，以進行即時的輸送帶推論。哪種解決方案符合這些要求？
- 一家新創公司使用 GPU 執行複雜的深度神經網路訓練。工作流程會從 S3 提取資料集、從公司 git repo 載入 TensorFlow 模型、在本機執行，並將進度寫入 S3。此工作支援暫停和恢復，集中排隊，目前需要數小時。經理們希望將這項每週工作自動化，使其在每個星期一執行，並在星期五之前以最低成本完成，同時具備擴展性。哪種架構能以最低成本最佳地滿足此要求？
- 一家服裝公司將其完整的產品銷售歷史記錄儲存在 Amazon S3 中，目前使用客製化的指數平滑 (ETS) 模型來預測現有產品的需求。該公司需要一種方法來預測尚未銷售過的新產品變體的需求。哪種方法最能滿足此要求？
- 一家水果加工商需要一個分類器，將蘋果分為三個品種。他們每個類別有 150 張帶標籤的圖像，並使用 ImageNet 預訓練網路應用了遷移學習。經過調整後，最佳結果為：訓練準確度 68%，驗證準確度 67%。專家應該採取什麼行動來提高準確度？
- 一家汽車引擎製造商在車輛行駛時收集帶有時間戳記的感測器資料（引擎溫度、RPM 等）。該公司希望預測即將發生的引擎故障，以便提前通知駕駛。資料湖中儲存了用於訓練的歷史感測器串流。哪種預測建模方法最適合部署到生產環境？
- 一家消費品公司擁有許多產品變體的完整銷售歷史，目前使用 ARIMA 模型。他們希望預測即將推出的新產品的需求。機器學習專家應該使用哪種方法？
- 一家社群媒體公司將使用 SageMaker 內建的影像分類器來訓練影像分類模型，以偵測冒犯性內容。他們將使用 pipe mode 來加速訓練。資料集已分割成 Training、Validation 和 Test 資料夾，其中包含類別子資料夾、統一調整大小的影像，以及兩個名為 training.lst 和 validation.lst 的 manifest 檔案。他們為訓練和驗證上傳建立了單獨的 S3 儲存桶。在上傳到 S3 之前，他們應該執行哪些額外的資料準備步驟？
- 一家網路公司訓練了一個深度學習多類別模型，在訓練資料上看到了 90% 的準確度，但在測試資料上卻只有 70%（過度擬合）。為了在部署前最大化驗證集和測試集的準確度，哪種做法最有可能幫助模型達到最佳泛化能力？
- 一家線上商店使用線性迴歸來預測未來的書籍銷售量。其中一個數值特徵是 'duration' (書籍上架天數)。探索性分析顯示銷售量與上架天數之間的關係是偏斜且非線性的。哪種轉換最適合用來改進模型？
- 一家線上外送公司在 S3 中為每個城市儲存一個 XGBoost 模型，目前每個模型都託管在自己的 EC2 instance 上（利用率為 5%）。他們希望網路應用程式能為現有和新使用者即時選擇最快的快遞員，同時將營運開銷降到最低。哪種解決方案能以最少的管理工作實現此目標？
- 一家線上零售商將每秒多達 100 筆交易傳送到 Amazon Kinesis Data Streams。每個 JSON 記錄為 100 KB。要擷取這些資料而不超過分片限制，最少需要多少個 Kinesis 分片？
- 一家線上零售商將許多資料來源合併到一個包含 980 個變數的單一資料表中。您需要建立一個模型來找出可能回應行銷活動的客戶群組。您應該使用哪一對技術？
- 一家美容用品零售商希望從多年的保全影片中，取得每小時的商店訪客報告。該報告必須依髮型和髮色分類訪客。哪種方法所需的開發工作量最少？
- 一家自駕車公司使用 PyTorch 在 SageMaker 中透過遷移學習訓練了物件偵測模型。由於車輛的運算和電池資源有限，該公司需要在不大幅犧牲準確性的前提下，縮小模型大小並縮短執行時間。哪種方法可以提高模型的運算效率？
- 一家製藥公司正在審核臨床試驗站點文件（文字），需要找出語料庫中的前 10 個主題，以便審核員可以優先審查。提及不良事件的文件必須優先處理。資料科學家將使用統計主題模型來尋找抽象主題並列出每個主題的熱門詞彙。哪些演算法最適合？（請選擇兩項。）
- 一家製造公司執行一個 SageMaker scikit-learn 模型，該模型根據 4 天的遙測資料將每個設備標記為正常或異常。每個設備的 4 天遙測資料每小時會以獨立檔案的形式寫入 S3。對所有設備執行模型需要 5 分鐘。對所有設備的遙測資料執行模型，最符合成本效益的方式是什麼？
- 一家製造公司將去年的生產量資料儲存在 PostgreSQL 資料庫中。業務分析師（不撰寫程式碼）必須能夠準備資料並建立模型來預測未來的生產量。哪種端到端解決方案所需的工作量最少且無需編寫程式碼？
- 一家製造商銷售 100 種不同等級和尺寸的鋼筋，並擁有 50 年的銷售歷史。一位資料科學家必須預測鋼筋的未來需求。哪種方法在操作上最有效率？
- 一家速食餐廳想要計算收銀台前排隊的顧客人數，並在隊伍過長時提醒經理。由於分店的對外頻寬非常有限，無法將多個影片串流到雲端。哪種解決方案最能符合頻寬限制並發出隊伍長度警示？
- 一家醫療保健公司要求 Amazon SageMaker 筆記本實例存取 S3 中敏感的訓練資料，且不允許任何流量流經公共網際網路。ML 專家應執行哪些步驟組合來滿足這些要求？(選擇兩項)
- 一家醫療保健公司訓練一個類神經網路，將X光片分類為正常或異常。資料集包含1,000張已標記的訓練影像和200張測試影像。一個具有50個隱藏層的網路在訓練集上達到99%的準確度，但在測試集上僅達到55%的準確度。專家應該考慮以下哪些改變來解決這個問題？（選擇三項）
- 一家金融公司必須使用每日歷史資料來預測商品價格。資料科學家應該在 80% 的資料集上訓練模型，並在剩餘的 20% 上進行驗證。為了使模型比較對於時間序列預測有效，應該如何分割資料？
- 一家金融服務公司希望使用 ML 模型自動化貸款決策。每筆記錄都包含第三方信用歷史和客戶人口統計資料。每個預測都必須包含解釋，說明申請人被核准或拒絕的原因。使用 Amazon SageMaker，哪種解決方案能以最少的開發工作提供此功能？
- 一家金融服務公司正在 Amazon S3 上建置無伺服器資料湖，該資料湖必須：允許使用 Amazon Athena 和 Redshift Spectrum 查詢新舊 S3 資料、支援事件驅動的 ETL 管線，並提供簡易的中繼資料探索。哪種解決方案符合這些要求？
- 一家金融服務公司正在採用 SageMaker，並擔心資料外洩的問題。ML 工程師可以使用哪些機制來控制 SageMaker 的資料外流？(請選擇三項。)
- 一家雕刻公司希望自動化雕刻牌匾的品質控制。他們有一個 S3 儲存桶，裡面存放著有缺陷應被拒絕的牌匾圖片。低信賴度的自動預測必須透過 Amazon Augmented AI (A2I) 路由到內部審查團隊。哪種解決方案符合這些要求？
- 一家零售公司從社群媒體、公司網站和通話記錄中收集客戶評論。每個產品提及可以屬於多個公司定義的類別（標籤），這些類別並非互斥。例如，提及「Sample Yogurt」應標記為「yogurt」、「snack」和「dairy product」。該團隊需要使用 Amazon Comprehend 並以最快的速度交付，應該使用哪個功能來訓練模型？
- 一家零售公司每位客戶的購買量很少，並且依賴許多新用戶。在分割資料以訓練和測試客製化推薦系統時，資料科學家應如何建立能反映實際使用情況的測試集？
- 一家零售公司每天執行銷售預測模型，但過去三週以來，預測結果一直不準確。每天，AWS Glue job 會將模型輸入、模型預測和實際每日銷售額合併到儲存在 Amazon S3 中的檔案。ML 團隊發現不準確的原因是特徵值分佈的變化，需要一個解決方案來在未來偵測此類資料漂移，並將營運開銷降到最低。哪種方法符合此要求？
- 一家零售公司的每日銷售預測模型在過去三週內產生了不準確的預測。一個 AWS Glue job 每天將實際銷售額和模型預測附加到 S3。ML 團隊正在 SageMaker Studio notebook 中調查模型效能下降的問題。哪種視覺化方式能最準確地顯示模型效能隨時間的下降？
- 一家零售公司目前由營運人員手動將客戶索賠分類，並將每筆索賠記錄（包括其類別）儲存在中央資料庫中。該公司沒有資料科學團隊，需要一個無需機器學習專業知識的解決方案，以自動分配類別並將傳入的索賠路由到佇列。哪種方法符合這些限制？
- 一家電信公司部署了一個模型，該模型是根據某個地區數年的資料訓練而成的，用於識別在致電支援時可能取消服務的客戶。該公司將推出一個全球產品，並擔心該模型可能會錯誤地將許多來自沒有訓練資料的地區的電話轉接到專業團隊。哪種方法最能有效解決此風險？
- 一家電子商務公司依產品線對產品圖片進行分類。使用影像分類演算法訓練的電腦視覺模型，在新產品上的準確度偏低。圖片尺寸統一並儲存在雲端物件儲存中。該公司需要更快地改進，以便部署新產品。哪些步驟可以提高準確度？(選擇三項)
- 一家電子商務公司在 S3 中有未標記的歷史交易 CSV 資料，需要偵測異常交易（詐欺）。他們應該使用哪種模型組合來偵測這個未標記資料集中的異常？（請選擇兩項。）
- 一家電子商務公司希望使用年齡、收入和地點來建立五個客戶區隔，但現有的標籤是未知的。一個預先訓練好的 XGBoost 模型使用這些特徵來預測客戶是否會回應電子郵件。為什麼 XGBoost 模型不適合建立五個區隔，以及需要進行什麼改變才能滿足要求？
- 一家電子商務公司發現客戶很少瀏覽網站推薦的商品。該公司希望顯示客戶更有可能購買的商品推薦。哪個選項能在最短時間內實現此目標？
- 一家電子商務公司部署了一個用於產品推薦的 SageMaker factorization machines (FM) 端點。團隊訓練了兩個新模型（TensorFlow 和 PyTorch），需要使用以下路由規則執行 A/B 測試：將 70% 的流量發送到 FM 模型，15% 發送到 TensorFlow 模型，15% 發送到 PyTorch 模型；但對於來自歐洲的客戶，將所有流量路由到 TensorFlow 模型。哪種架構支援這種行為？
- 一家音樂串流公司需要一個特徵管道，用於儲存特徵以進行離線訓練和線上推論，同時保留特徵歷史記錄，並讓資料科學家能夠搜尋存取。哪個選項能以最少的操作負擔滿足這些需求？
- 一家飛機引擎製造商在測試期間收集了 200 個時間序列指標，並希望近乎即時地偵測關鍵缺陷，同時保留所有資料以供離線分析。哪種方法對於近乎即時的異常偵測最有效？
- 一家體育廣播公司希望將即時英文旁白根據國家/地區顯示為法文或西班牙文字幕。轉錄必須從上下文中擷取特定領域的術語、名稱和地點，並且解決方案應允許提供調校資料。哪種 AWS 服務/功能的組合能以最少的操作負擔滿足這些需求？(選擇兩項)
- 使用 Amazon Polly 產生語音時，公司縮寫會被錯誤發音。為了確保未來合成文件中的發音正確，應該怎麼做？
- 使用內建演算法啟動 Amazon SageMaker 訓練任務時，需要提供哪些參數？（請選擇三項。）
- 信用卡詐欺偵測模型必須盡可能找出所有詐欺交易（陽性）；大約只有 2% 的交易是詐欺。資料科學家應該優化哪兩個評估指標，以優先捕捉陽性？
- 僅根據線性迴歸模型顯示的殘差圖，該模型最可能存在什麼問題？
- 全國人口普查每人會收集大約 500 份回覆。哪一組演算法適合用於從這種高維度調查資料中獲取洞見？(請選擇兩項)
- 哪一個指標通常最適合用於比較和評估分類模型？
- 哪些與 Amazon SageMaker 整合的 AWS 服務提供使用者 API 活動（例如模型部署事件）的日誌，以及託管端點的資源使用率和錯誤指標？（選擇兩項）
- 在 P3 實例上執行內建物件偵測模型的生產 SageMaker 即時端點顯示 GPU 使用率偏低。哪種部署變更可以更好地利用已佈建的推論資源？
- 在 SageMaker 中訓練時間序列預測模型後，一位專家需要對端點執行負載測試，並在測試期間監控延遲、記憶體和 CPU。哪種方法可以提供負載測試期間這些指標的整合視圖？
- 在一個分類任務中，使用 mini-batches 訓練神經網路時，訓練準確度在迭代之間劇烈波動。最可能的原因是什麼？
- 在一場馬拉松比賽中，每位跑者的運動衫正面都印有參賽 ID。公司必須以最少的營運負擔從跑者影像中提取這些參賽 ID。哪個選項符合此要求？
- 在二元分類器的高風險環境中，錯過陽性案例（false negative）沒有成本，但產生 false positive 的成本極高。在優化此模型時，應將哪個效能指標作為主要關注點？
- 在以 AUC 為目標調整樹狀集成模型時，哪種視覺化有助於決定如何調整超參數範圍（例如，最大樹深度）以減少訓練時間和成本？
- 在檢查線性迴歸模型的特徵時，資料顯示出強烈的右偏分佈。哪種轉換最適合幫助滿足迴歸假設？
- 在訓練一個預測分鐘數交貨時間的迴歸模型時，資料科學家應該使用哪些評估指標？(選擇兩項)
- 在訓練完迴歸模型後，一位專家想判斷預測值是否系統性地高於或低於真實值。哪種診斷方法可以顯示模型是高估還是低估了目標？
- 在開發期間，一位資料科學家在上班時間使用雲端筆記本執行輕量的特徵工程任務。一位資料工程師大約每天使用相同的筆記本一次，執行記憶體密集型的前置處理（約 2 小時）；前置處理不使用 GPU。目前兩者都在通用的 ml.m5.4xlarge 筆記本實例上執行。AWS 每月預算已超出。哪項變更將產生最大的成本節約？
- 您使用內建的文字嵌入演算法訓練一個文字分類器。資料集有五個類別，樣本計數如下：A=300、B=292、C=240、D=258、E=310。您將資料隨機打亂並預留 10% 作為測試集。訓練完成後，產生了訓練集和測試集的混淆矩陣。從這些結果中可以得出什麼結論？
- 您在 Amazon Forecast 中使用了單一 SKU 在 10 個倉庫中 3 年的每月庫存資料。使用 DeepAR+ 時，預測器的 MAPE 遠差於人工預測。對 CreatePredictor API 呼叫進行哪些更改可以提高準確性？（選擇兩項。）
- 您在 Amazon S3 中有一個 2 TB 的資料集，並且在 Amazon ECR 中儲存了一個訓練好的模型容器。您必須為該資料集執行一個具成本效益、可擴展的批次評分作業。哪種選項是最具成本效益的可擴展解決方案？
- 您在 Amazon SageMaker 將使用的 Docker 容器中實作了一個自訂訓練演算法。您應該如何封裝容器，以便 SageMaker 可以正確開始訓練？
- 您在本地訓練了一個 scikit-learn 羅吉斯迴歸模型，現在想將其部署到 Amazon SageMaker 上，僅用於推論。SageMaker 要託管這個本地訓練的模型需要哪些步驟？
- 您將 5 TB 的資料上傳到 SageMaker Studio 並完成資料清理。在訓練之前，您需要一份分析報告，其中強調潛在的資料集偏差。哪兩個動作能以最少的開銷提供此功能？（選擇兩項。）
- 您將資料上傳到使用 AWS KMS 加密的 S3 儲存貯體。您應該如何設定 SageMaker 筆記本，使其能夠從 S3 讀取該加密資料集？
- 您建立了一個 VPC，其中包含適用於 SageMaker Service API 的 VPC 介面端點。您想要限制存取，讓只有特定的 EC2 執行個體和 IAM 使用者可以呼叫 SageMaker API。此 VPC 具有單一公有子網路。哪兩個動作將會保護端點的存取？(請選擇兩項)
- 您必須使用 XGBoost 最大化二元分類問題的 AUC，並且需要以最少的營運負擔來搜尋 eta、alpha、min_child_weight 和 max_depth 的良好值。哪種方法需要的營運工作量最少？
- 您必須分析全球新聞網站上的使用者評論，以找出最熱門的討論主題。評論以英文和西班牙文撰寫。要完成這項任務，需要哪些步驟？（請選擇最佳選項。）
- 您必須建置一個即時預測性維護管道，該管道會接收來自遠端站點的裝置資料（沒有 Direct Connect 或 VPN）。此管道必須：即時將資料擷取到 Amazon S3 中、在擷取期間將傳入的原始記錄轉換為乾淨的 CSV、將原始記錄儲存在 S3 中，並將任何轉換失敗的記錄放置在指定的 S3 位置以供人工審查。哪種架構所需的工作量最少，可以滿足這些要求？
- 您必須從 SageMaker 筆記本執行 SageMaker Processing 任務，以讀取使用 KMS 客戶主金鑰加密的私有 S3 儲存貯體中的資料，對其進行預處理，然後將結果寫回相同的儲存貯體。預處理程式碼儲存在 Amazon ECR 中的容器映像檔中。您應該採取哪些與權限相關的動作，以允許筆記本建立和執行處理任務，並允許任務存取 S3 儲存貯體、KMS 金鑰和 ECR 映像檔？
- 您必須從英文句子集合中產生嵌入向量，以便下游模型可以使用它們。句子經常在不同的上下文中重複使用單字，並包含問答對；嵌入應該捕捉單字上下文和序列/QA資訊。哪些 SageMaker 選項可以產生符合這些需求的嵌入？(選擇兩項)
- 您想要偵測詐騙帳戶，並識別新建立的帳戶是否與任何先前已知的詐騙帳戶相符。您正在使用 AWS Glue 在資料擷取期間清理日誌。您應該使用哪種方法來尋找可能的重複或相符的詐騙帳戶？
- 您想要減少大型 SageMaker 超參數調校任務所需的總計算時間（先前的較小型任務需要數週）。哪兩個動作能最大程度地減少整體調校計算時間？
- 您擁有某線上零售商的客戶資料（人口統計、瀏覽歷史、地理位置）。目標是發掘客戶的購物模式、偏好和趨勢，以改進網站並提供個人化推薦。哪種方法最合適？
- 您操作一個具有自動化模型品質監控的生產模型端點。在監控系統報告違規後，您使用反映當前生產流量的資料集重新訓練模型，部署新模型，並執行第一次監控任務。端點上的違規仍然存在。您應該怎麼做來解決報告的違規？
- 您有 10 GB 的物聯網土壤感測器資料儲存在 Amazon DynamoDB 資料表中，以及 5 GB 的天氣事件資料以 JSON 檔案形式儲存在 Amazon S3 中。您希望準備這個組合資料集，以最少的管理負擔來訓練 Amazon SageMaker 模型。哪種方法最能達成所需的轉換？
- 您有一個供應商位置的資料集，以兩個字母的國家代碼記錄（例如，紐西蘭為 NZ）。您必須將這些代碼轉換為數值變數以進行模型訓練，同時 (1) 避免任何資訊遺失，以及 (2) 盡量減少維度增加。哪種轉換符合這些要求？
- 您有一個包含 1,000,000 張已標記 200x200 影像的資料集，這些影像指示是否存在汽車。哪種神經網路架構和輸出層選擇最有可能在偵測影像中是否存在汽車方面產生最高的準確度？
- 您有一個包含 1,200 個產品的標記資料集，每個產品都由 15 個數值特徵（標題、尺寸、重量、價格等）描述，並歸屬於六個類別產品類別之一。使用此資料集對新產品進行分類時，哪種模型最適合訓練？
- 您有一個包含 10,000 列和 1,020 個特徵的表格資料集。其中沒有遺失值、很少重複資料，並且大約有 200 個特徵對的相關性大於 0.9。特徵平均值與中位數相似。在 SageMaker 中訓練模型時，您應該採用哪種特徵工程方法？
- 您有一個包含 150 個相關特徵的表格資料集，這些特徵具有不同的數值範圍。您需要在訓練迴歸模型之前，在對模型效能影響最小的情況下降低維度。哪種預處理方法能達成此目標？
- 您有一個包含數千個特徵和每個客戶多個數值欄位的客戶購物行為資料集。您想要快速找出客戶之間的自然分組並將結果視覺化。您應該怎麼做？
- 您有一個包含類別型 Day_Of_Week 欄位的資料集，需要將其轉換為二進位指標變數，以供機器學習模型使用。您應該使用哪種技術？
- 您有一個現有的 TensorFlow 訓練腳本 (train.py)，它會讀取儲存為 TFRecord 檔案的靜態訓練資料。您需要一個可擴展的儲存解決方案，以便在 Amazon SageMaker 上進行訓練，並且程式碼變更最少。哪種方法能最大限度地減少開發工作？
- 您有一個預先訓練好的混合模型，由一個 CNN 和一個 3 層 RNN 組成，該模型經過訓練，用於分類一組不同的物件。為了以最少的工作量將其調整到一個新的但相關的分類任務，您應該採取哪些行動？（選擇兩項）
- 您有儲存在 Amazon RDS 中的歷史訓練資料，並且想要使用這些資料來訓練 SageMaker 模型，以用於生產環境的端到端工作流程。將 RDS 資料匯入 SageMaker 進行訓練的建議方法是什麼？
- 您正在使用一個在通用影像上訓練過的預訓練模型，對車輛的廠牌和型號進行遷移學習分類。您有一個大型的帶標籤車輛影像資料集。在您的車輛資料集上重新訓練模型之前，您應該如何初始化模型？
- 您正在將自訂的 ResNet 訓練環境打包到 Docker 容器中，以便在 SageMaker (使用 EC2 P3 實例) 中的 GPU 實例 (NVIDIA) 上運行。您必須怎麼做才能讓容器正確使用 GPU？
- 您正在建構一個自動交易代理程式，它會推薦買賣資產的單位數量和價格，以最大化長期報酬。該代理程式將持續使用串流交易資料進行訓練。哪種類型的機器學習演算法適用於這種具有長期報酬最佳化的序列決策問題？
- 您正在建立一個羅吉斯迴歸模型，以預測客戶流失，該模型使用 100 個連續數值特徵。行銷部門對於哪些特徵很重要沒有任何指導，並希望建立一個可解釋的模型，顯示特徵如何影響結果。在訓練期間，您觀察到訓練和驗證準確度之間存在巨大差距。哪兩項行動將 (1) 減少過度擬合，以及 (2) 支援特徵可解釋性？（選擇兩項）
- 您正在建立一個迴歸模型來預測病患的預後。在一個包含 4,000 名病患（所有病患都超過 65 歲）的資料集中，有 450 筆記錄的年齡被記錄為 0，而其他特徵看起來都合理。您應該如何處理這些不正確的年齡值？
- 您正在建立一個迴歸模型來預測租金費率。其中一個類別特徵 Wall_Color 表示房產的主要外牆顏色。哪些特徵工程方法能讓此模型使用 Wall_Color 資料？(請選擇兩項)
- 您正在根據許多經濟特徵來預測未來的就業率，這些特徵的數值大小差異很大。為了防止數值較大的特徵主導模型，您在訓練前應該應用哪個預處理步驟？
- 您正在為一個具有許多特徵的資料集建立線性預測模型（例如線性或羅吉斯迴歸）。探索性分析顯示許多特徵高度相關，這可能會使模型不穩定。您應該怎麼做才能減少許多相關特徵的負面影響？
- 您正在訓練一個監督式影像分類器來偵測貓咪。您總共有 1,000 張影像，其中包含 100 張固定的測試集影像。您觀察到超過 75% 的錯誤分類發生在主人將貓咪倒著抱的時候。哪種技術可以專門減少這種類型的錯誤？
- 您正在調整羅吉斯迴歸模型，並想評估不同的分類閾值如何影響效能。您應該使用哪種評估工具？
- 您正在開發一個 TensorFlow 專案，該專案使用 Amazon SageMaker 進行訓練，但將在沒有 Wi-Fi 的情況下離線一段時間。哪種方法可以讓您在本地繼續工作，且只需最少的更改？
- 您的 Amazon S3 中有 CSV 檔案，其中包含一個時間戳記欄位，格式為：March 1st, 2020, 08:14pm。您假設工作日、月份和小時會影響目標變數，因此您需要向資料集新增三個新特徵（星期幾、月份、小時）。哪種方法可以在新增這些特徵的同時，以最少的營運開銷在 S3 中產生新檔案？
- 您的 S3 中有包含產品庫存需求的歷史 CSV 資料，需要為 Amazon Forecast 準備這些資料。您應該如何轉換和上傳資料，以便 Forecast 可以有效地訓練模型？
- 您的組織有多個 SageMaker Studio 網域（每個部門一個）。您需要一個中央代理應用程式，該應用程式使用公司的身分識別提供者驗證使用者，然後將每個使用者路由到其部門的 Studio 網域。您將把網域映射儲存在 DynamoDB 資料表中。代理應用程式應該使用哪個 API 將使用者傳送到正確的 Studio 網域？
- 您的關聯式資料庫中儲存了客戶和受保寵物的個人檔案、保單詳細資訊、保費和理賠。一位行銷經理想要執行一項目標式社群媒體活動，以尋找具有相似個人檔案的新潛在客戶。哪種建模方法最適合用於識別不同的客戶區隔，以便在社群媒體上進行比對？
- 您計劃建立一個長時間執行的 Amazon EMR 叢集，其中包含 1 個 master node、10 個 core node 和 20 個 task node，並且希望使用 Spot Instances 來降低成本。哪些節點適合在 Spot Instances 上執行？
- 您透過隨機將資料集分成訓練集和驗證集來建構鳥類分類模型。訓練準確度非常高，但模型在驗證集上的表現不佳。您發現原始資料集不平衡。您應該怎麼做才能改善驗證效能？
- 您需要一個無伺服器、即時的擷取和分析管線，用於處理高流量的串流 JSON 事件。該管線必須緩衝資料、將 JSON 轉換為針對查詢最佳化的欄位格式而不會遺失資料、將結果儲存在高可用性的資料儲存中，並讓分析師執行 SQL 查詢和連接 BI 儀表板。哪種設計最能滿足這些要求？
- 您需要使用 Amazon Athena 查詢 Amazon S3 中的資料集。該資料集包含超過 800,000 筆 CSV 記錄；每筆記錄有 200 個欄位，大小約為 1.5 MB，但大多數查詢只存取 5–10 個欄位。哪種格式轉換能最大限度地縮短查詢執行時間？
- 您需要使用 Amazon Comprehend 對一百萬個社群媒體貼文執行情緒分析。哪種方法能以最少時間完成資料集的處理？
- 您需要使用 Amazon SageMaker DeepAR 來預測所需的輸入材料和能源，但大多數訓練記錄都缺少目標值，並且資料以 JSON 格式儲存。哪種方法所需的開發工作量最少，可以處理 DeepAR 訓練中缺少的目標值？
- 您需要偵測影像中的人物是否穿戴公司標誌。假設有一個已標記的影像資料集可用於訓練，哪種類型的演算法最適合？
- 您需要合併兩個資料集（客戶訂單和產品目錄描述），這兩個資料集具有不同的結構和格式，需要比對相似的記錄並移除重複項。哪種解決方案最適合比對和清理這些資料？
- 您需要將不規則、部分遺失的時序資料重新取樣為每日頻率，並匯出以進行模型建置，同時將實作工作量降至最低。哪種工具是最簡單的選項？
- 您需要將推薦資料視覺化，其中包含四個變數：將兩個變數對應到 x 軸和 y 軸，使用顏色編碼第三個變數，並使用標記大小表示第四個變數。哪種視覺化和工具支援這些對應？
- 您需要擷取串流資料，並將其作為 Apache Parquet 檔案持久化以進行分析。哪種 AWS 服務既能擷取串流資料，又能以 Parquet 格式將其傳遞到儲存空間？
- 情感分析模型具有較低的驗證準確度，資料科學家懷疑這是由於詞彙量非常大且平均詞頻較低所致。哪種預處理或方法能最佳地提高驗證準確度？
- 推薦模型最初增加了客戶購買量，但其影響力隨時間下降，而部署的模型並未改變。您應該如何做才能提高效能？
- 某位專家需要移動和轉換資料以進行訓練。部分資料必須近乎即時處理，其他資料則每小時處理。現有的 Amazon EMR MapReduce 任務會執行清理和特徵工程。有哪兩種服務可以將資料饋送至這些 MapReduce 任務？(請選擇兩項)
- 某位開發人員在 Amazon S3 中有每小時的歷史需求資料，但其中有些小時的資料遺失了。該開發人員想檢查 ARIMA 模型是否適用。驗證 ARIMA 適用性的最佳方法是什麼？
- 某保險理賠資料集包含理賠 ID、最終結果（200 個類別之一）和結果日期。有些記錄不完整（它們只列出 3-4 個可能的結果，而不是全部）。每個結果都有數百條記錄，資料涵蓋過去 3 年。資料科學家必須預測未來幾個月每個結果類別的每月理賠數量。哪種方法最能滿足此要求？
- 某個電子商務網站的搜尋結果未能顯示顧客最可能購買的商品。該公司希望以最簡單、營運工作量最低的方式，來呈現依顧客最可能想要的商品排序的結果。哪種解決方案能以最少的營運負擔滿足此需求？
- 某公司使用 Amazon SageMaker 搭配 EC2 實例進行訓練和推論，並希望在不改變現有架構的情況下降低訓練成本。訓練任務可以容忍中斷，並且可以等待數天才能獲得結果。該公司應該使用哪種資源組合來最經濟高效地降低成本？（請選擇兩項）
- 某公司使用 LSTM 將多頁文件中的每個句子標記為「風險」或「無風險」。儘管嘗試了許多網路結構和超參數設定，效能仍然不佳。哪項改變最有可能帶來最大的效能提升？
- 某公司使用 SageMaker 影像分類 (ImageNetV2 CNN)，但發現模型遺漏了許多不常見的動物物種。他們在 S3 中收集了 10,000 張稀有物種的標記影像，並計畫使用 Pipe 模式進行訓練。ML 工程師應採取哪兩種步驟？請選擇兩項。
- 某公司內部有數 PB 的錄音檔，需要盡快將其轉錄成文字，並將轉錄檔儲存在 S3 中。內部網路到 AWS 的頻寬限制為 100 Mbps。轉錄演算法需要 GPU 進行推論。哪種解決方案能最快將轉錄檔傳送到 S3 儲存貯體？
- 某公司即時傳輸 CSV 記錄，並希望將其以 Apache Parquet 格式儲存在 Amazon S3 上。哪種方案所需的開發工作量最少，可以在將傳入的 CSV 資料儲存到 S3 之前，將其轉換為 Parquet 格式？
- 某公司在 Amazon Redshift 叢集中有 10 TB 的資料。資料工程團隊使用 SageMaker Studio 進行分析和模型開發，但只有 Redshift 資料的子集需要用於訓練。他們需要一種安全、經濟高效的方式，將相關子集匯出到 Amazon S3 以進行模型開發。哪些解決方案符合這些要求？（選擇兩項）
- 某公司在 AWS 中託管 ML 基礎設施，辦公室團隊透過 IPsec VPN 連線到 VPC。該 VPC 已將 enableDnsHostnames 和 enableDnsSupport 設定為 true，且辦公室的 DNS 解析器指向 VPC DNS。公司禁止透過公共網際網路存取 SageMaker 筆記本；所有存取都必須透過 VPN 保持私有，並在 AWS 網路內部。哪種解決方案能以最少的開發工作滿足這些要求？
- 某公司在 S3 中儲存了帶有標頭、類別欄位和缺失值的 CSV 格式歷史房產資料。資料科學家將缺失值填為零，刪除了類別欄位，並訓練了一個預設的開源線性迴歸模型；但預測準確度低於 50%。他們希望提高模型效能並以最少的營運開銷快速上線。哪個選項最能達成此目標？
- 某公司在 S3 中同時擁有結構化和非結構化資料，並且需要對其執行 SQL 查詢。哪種解決方案所需的作業量最少，即可啟用 SQL 查詢？
- 某公司在 SageMaker 端點上託管客製化的 PyTorch CNN 影像分類器，並希望為使用者提供更高的吞吐量和更低的延遲。哪種選項是提高效能最具成本效益的方式？
- 某公司在三個月內收集了 10,000 個設備事件樣本，以建立預測性維護模型。其中有 100 個故障事件平均分佈在 50 種機器類型中。考量到類別不平衡和每種類型稀疏的故障事件，該公司應如何準備訓練資料以提高模型準確性？
- 某公司在單一可用區域中執行 SageMaker 託管的推薦模型，並且要求在 5 分鐘的 RTO (recovery time objective) 內實現高可用性。哪個選項能以最少的工作量實現高可用性？
- 某公司在大型 EC2 實例上執行以 Python 腳本實作的每日 ETL 管線，用於清理、轉換、豐富和壓縮儲存在 S3 中的數 TB 使用者互動資料。此程序耗時超過 20 小時，他們希望從 EC2 遷移到託管的無伺服器解決方案，且開發工作量最少。哪種方法符合這些要求？
- 某公司將在 SageMaker 中訓練和託管 ML 模型。所有靜態資料都必須加密。該公司希望 AWS 維護加密金鑰的信任根，並記錄金鑰使用情況，同時將營運開銷降到最低。哪個選項能以最少的營運工作滿足這些要求？
- 某公司將每日彙總的輸入和模型預測儲存為單一 S3 object (每天 100 GB)，以監控模型漂移。每日 object 的大小會隨著時間增長。公司每季會對前 90 天的資料進行抽樣，以檢查漂移情況，並且在 90 天後，資料必須保留以符合法規。他們希望在保持相同耐久性的同時，將儲存成本降到最低。哪種 S3 儲存類別和生命週期組合符合這些要求？
- 某公司將針對新產品寄送促銷包裹，並希望至少 90% 的潛在買家能收到這些資料。目前，線性學習器模型的召回率為 80%，精確度為 75%。公司應如何重新訓練模型以優先達到 90% 的召回率？
- 某公司將點擊資料串流到 Kinesis，並透過 Kinesis Data Firehose 將其傳送到 S3 資料湖。隨著資料量增長，S3 攝取速率保持穩定，但 Kinesis Data Streams 和 Firehose 的積壓卻不斷增加。哪項措施最有可能提高 S3 的攝取吞吐量？
- 某公司已將社群媒體貼文收集到 S3 儲存貯體中，需要一個快速解決方案來評估情緒、視覺化趨勢，並設定警示，同時將基礎設施和資料科學工作量降到最低。下列哪個 AWS 服務組合能最快達成此目標？
- 某公司希望使用 Amazon S3 建立一個用於機器學習的雲端資料儲存庫。所有資料（約 40 TB）都位於地端部署環境中。他們需要一個解決方案，能夠在地端物件儲存和 S3 之間傳輸並持續同步資料，同時支援加密、排程、監控和資料完整性檢查。哪種解決方案符合這些要求？
- 某公司希望使用多元線性迴歸來預測房屋銷售價格。資料集包含地塊大小、居住面積、非居住面積、臥室數量、浴室數量、建築年份和郵遞區號等特徵。機器學習專家應該使用哪種程序來消除不相關的特徵並降低模型複雜度？
- 某公司希望在其 BI 儀表板中添加自然語言對話層，以便高階主管可以透過文字或語音提問，並從報告中獲得答案。應該使用哪些 AWS 服務組合來建構此對話介面？（選擇三項）
- 某公司希望將客戶分組，以判斷他們是否會在未來六個月內流失。該資料集已標記流失/未流失結果。應該使用哪種類型的機器學習模型？
- 某公司希望從衛星影像中偵測哪些房屋裝有太陽能板。他們收集了 8,000 張訓練影像，並將使用 SageMaker Ground Truth 進行標記。內部團隊規模小且沒有機器學習經驗。哪種工作流程能讓該團隊投入最少精力？
- 某公司希望為電子郵件文字建立一個垃圾郵件分類器。他們有數千個已標記的範例，並計劃微調一個預訓練的 BERT 模型（該模型已在英文維基百科上進行訓練）。專家應該如何在自訂標記的電子郵件上進行微調之前初始化 BERT 模型？
- 某公司希望當使用者從不尋常的位置存取網站時，提示他們進行額外驗證。他們擁有數 TB 的網路日誌，其中包含來源 IP，以及已驗證請求的登入名稱。您應該使用哪種方法來建立基於機器學習的決策，以標記何時需要額外資訊？
- 某公司希望轉錄 60 秒以下的語音留言，並且必須正確辨識大約 200 個拼寫或發音不尋常的產品名稱。他們有 4,000 個可用的轉錄詞彙用於客製化，並且在開發期間需要每小時更新客製化多次。哪種方法能在開發期間最大程度地提高轉錄準確性？
- 某公司擁有來自地鐵站的影像饋送，需要一個模型，以便在沒有列車時，乘客越過黃色安全線時向經理發出警報。該模型必須偵測黃線、越線人員和列車。邊界框物件偵測未能清楚區分線條、人員和列車。哪種標記方法能最有效地改進模型，同時保持影像資料的私密性？
- 某公司正在 SageMaker 中使用儲存在 S3 上的 200 TB 資料訓練模型。該資料集包含許多檔案，每個檔案都大於 200 MB。該公司希望以最快的處理時間和最少的設定工作量來完成。他們應該使用哪種資料存取方法？
- 某公司正在將大量紙本收據轉換為圖片，需要從中提取日期、地點、備註和自訂欄位（收據編號）等實體。他們已經使用 OCR 來獲取文字，但文件版面配置各不相同，而且建立標籤工作流程非常耗時。他們還有一個小型 NER 資料集，需要更多的訓練資料。哪種方法能以最少的工作量獲得可靠的實體提取？
- 某公司正在建置一個 AI 瑜珈教練，它必須計算班級中的學生人數，並透過測量肢體位置和角度來判斷學生是否正確地執行伸展動作。使用 SageMaker 從課程影片中擷取影格，哪兩種電腦視覺模型類型結合起來，實作這些功能所需的工作量最少？(請選擇兩項)
- 某公司每天使用 Amazon Textract 從數千份掃描的法律文件中提取文字。未能通過業務驗證的文件會被轉交給人工審閱者，從而延遲了貸款處理。該公司應該怎麼做才能縮短整體貸款處理時間？
- 某公司每天在單一的 On-Demand EC2 實例上，以檔案模式（File mode）訓練一個 CNN 影像模型，每個 epoch 訓練一次。他們每天會新增大約 10,000 張影像，並希望在不修改程式碼的情況下加速訓練並降低成本。哪項變更最能達成此目標？
- 某公司每天處理數百份列印的 PDF 和 JPG 文件，需要一個自動化、低維護的工作流程來提取特定文字欄位並對文件進行分類。哪種解決方案所需的操作工作量最少？
- 某公司營運風力渦輪機、氣象站和太陽能板，這些設備會產生遙測資料。這些設備分佈在不同地點，且網路連線不穩定。資料科學家需要一個可擴展、安全、高吞吐量的擷取管道，將原始遙測資料儲存在 Amazon S3 中，以進行異常偵測和預測性維護。哪種擷取方法能滿足這些要求？
- 某公司目前使用 EC2 實例來處理自訂的資料擷取管道，該管道會將地端伺服器日誌、行動應用程式日誌和 IoT 感測器資料傳送到 S3 和 OpenSearch Service。他們需要一個新的無伺服器管道，該管道能自動擴展且具成本效益。哪種架構能最經濟地滿足這些要求？
- 某公司要求 SageMaker notebook 實例在沒有網際網路存取的 VPC 內執行，且訓練資料位於 S3 中。哪種方法可以在滿足安全要求（無網際網路連線）的同時，允許 SageMaker 正常運作？
- 某公司訓練一個分類器來偵測信用卡詐欺；大約有 2% 的交易是詐欺。業務上的優先考量是盡可能捕捉所有詐欺交易。資料科學家應該優化哪些評估指標？(選擇兩項)
- 某公司需要一個稽核解決方案，該方案能夠分析特徵層級的中繼資料、產生有關該中繼資料的報告，並允許設定特徵敏感度和作者身分。哪個選項能以最少的開發工作量滿足這些要求？
- 某公司需要一個聊天機器人，它能使用公司的文件作為事實來源來回答客戶問題。哪種方法能最大限度地減少開發工作？
- 某公司需要使用兩個特徵來將使用者行為分類為詐欺或正常：帳戶年齡 (x) 和交易月份 (y)。繪製出的類別分佈圖顯示，這些類別並非線性可分離。哪種模型將實現最高的分類準確度？
- 某圖書館將會員的臉部影像儲存在 S3 bucket 中，並使用 Amazon Rekognition CompareFaces 將即時影像與儲存的影像進行比對。圖書館要求影像在靜態時必須加密，並在 Rekognition 使用時進行傳輸中加密，同時必須確保這些影像不會用於改善 Rekognition 服務。哪種架構符合這些要求？
- 某團隊將僅使用兩個特徵（帳戶年齡和交易月份）來建置二元詐欺偵測器。類別分佈（如圖所示）表明存在一定的可分離性。哪種模型最有可能實現最高的準確度？
- 某團隊將其 SageMaker 超參數調優任務設定為根據 MaxNumberOfTrainingJobs 停止。他們希望當調優演算法判斷沒有任何配置能將目標指標改善超過目前最佳任務的 1% 時，調優能自動停止。哪種調優完成條件能實現此行為？
- 某團隊將對文字進行詞性標註和關鍵詞彙擷取預處理，然後將處理後的文字輸入到一個已使用 Apache MXNet 實作和訓練的自訂分類器。哪種方法能讓團隊最快交付此解決方案？
- 某團隊希望在生產環境中長期運行多個版本的預測模型，控制每個版本提供推論的比例，並最大限度地減少實施工作。哪種解決方案最能滿足這些需求？
- 某團隊必須建立一個模型，用於判斷影像中的人物是否穿戴該公司的零售品牌。給定一個帶有標籤的影像資料集，哪種類型的機器學習模型最適合？
- 某大學希望預測申請者是否會註冊入學，以便能針對性地進行招募。資料科學家擁有學術歷史資料，並希望建立申請者個人資料以進行預測。資料科學家應該採取哪兩個步驟來建立預測入學可能性的模型？（請選擇兩項）
- 某工廠有一個試點專案，使用 AWS IoT Greengrass 在工業 PC 上執行影像推論，將影像上傳到 S3 並呼叫 SageMaker 端點。當擴展到數千台機器時，網際網路頻寬變得飽和，且延遲無法接受。降低延遲並解決網路容量問題最具成本效益的方法是什麼？
- 某自動駕駛車輛團隊使用 PyTorch 和 SageMaker SDK 進行遷移學習。他們需要減少低延遲自動駕駛用途的推論時間。他們應該使用哪種流程來分析和改進模型推論效能？
- 某製造商擁有大量標記的銷售歷史資料，並希望預測每個季度應生產某個零件的數量。哪種機器學習方法適合預測連續的數值量？
- 某製造商有 8 個瑕疵類別，每個類別提供了約 100,000 張影像。在訓練期間，模型的訓練準確度達到 90%，但驗證準確度只有 80%，而人類水準的表現約為 90%。您應該調查哪些方面來解決這個落差？
- 某製造商每支智慧型手機收集 2,000 個診斷測量值，並擁有超過 500 萬個帶有標籤的評估，且沒有遺失值。在所有特徵上訓練的 SageMaker 線性學習器模型產生的 F1 分數為 0.6。哪些模型訓練的變更最有可能提高 F1 分數？（請選擇兩項。）
- 某製造商的資料湖中，有數個月的感測器遙測資料和人工檢測標籤。他們需要一個自動化模型，根據檢測標籤將每個產品分類為「品質良好」、「替換市場品質」或「報廢」。對於這個多類別監督式分類問題，哪種建模方法最有可能提供最準確的預測？
- 某設備製造商擁有超過 1,000 個候選特徵，並希望找出影響銷售價格的最重要特徵。應使用哪些特徵選擇技術？（選擇三項）
- 某資安廠商每 30 秒會從全球數千個端點接收遙測資料。每筆記錄約 1 KB，包含 50 個欄位。資料會擷取到 Kinesis Data Streams 中，且必須產生每小時摘要，供 Athena 查詢讀取 7-12 個欄位。哪種方法所需的自訂程度最低，即可轉換和儲存擷取的資料？
- 某資料科學團隊為 SageMaker Studio 建置了一個自訂訓練映像檔，但當他們嘗試在 Studio 中啟動該映像檔時，應用程式內部卻出現錯誤。他們應該使用哪個 AWS 服務來檢視日誌以診斷此錯誤？
- 某農場使用安裝在拖拉機上的攝影機，收集了 100 英畝農田的重疊影像，並已標記出常見雜草類別的影像。他們需要一個模型來偵測農田中的特定雜草類型及其位置，並在 SageMaker 端點上提供即時推論。哪種方法能提供準確的雜草類型和位置偵測？
- 某遊樂園希望從多個入口的攝影機擷取、監控並儲存即時影片。安全人員需要立即觀看影片，而儲存的影片必須編入索引，並提供給資料科學團隊。哪種是最符合這些要求且最具成本效益的解決方案？
- 某銀行使用 SageMaker 內建的 XGBoost 演算法，並以驗證準確度 (validation accuracy) 作為目標，執行了貝氏自動超參數調校 (Bayesian automatic hyperparameter tuning) 作業。目前部署的模型準確度為 75%。銀行給了機器學習專家一天的時間來提高生產環境的準確度。在一天內，最快能改善模型的方法是什麼？
- 某銀行在 SageMaker 中部署了一個 XGBoost 分類器，用於決定哪些客戶符合低利率信貸促銷的資格。模型的準確性可接受，但團隊必須解釋為什麼某些客戶被拒絕。產生每個客戶解釋最有效率的操作方法是什麼？
- 某銀行從 Amazon Kinesis data stream 擷取原始交易資料。該解決方案必須從串流計算滾動平均值，將這些特徵儲存在 SageMaker Feature Store 中，並以近乎即時的方式提供給模型。哪種設計符合這些要求？
- 某銀行有 10 年的客戶資料，以 CSV 檔案形式儲存在地端。資料科學團隊希望在 SageMaker 中建立生產模型之前，能以最少的開發工作快速執行轉換並探索資料。哪種方法能最大限度地減少工作量並實現快速轉換和洞察？
- 某零售商建立了一個簡單的線性模型來預測銷售額與價格的關係，但殘差圖顯示出明顯的非線性模式。ML 工程師接下來應該採取哪些行動來提高預測準確性？（請選擇三項）
- 某零售商收集來自 20,000 家商店的購買記錄，並使用 Amazon Kinesis Data Firehose 將其傳送到 Amazon S3。每家商店都運行一個小型伺服器應用程式，透過網際網路傳輸資料。這些資料每天用於重新訓練機器學習模型。資料科學團隊識別出應在訓練前合併到新屬性中的現有欄位。哪種變更可以在增加最少操作負擔的情況下產生轉換後的記錄？
- 某零售商每天將 100 GB 的交易資料儲存在 S3 中，需要偵測資料綱要、對 S3 資料執行轉換，並使用 ML 偵測詐欺，同時將營運開銷降到最低。他們應該使用哪些服務組合？(選擇三項)
- 某零售商部署了 Amazon Personalize，觀察到推薦商品的銷售額在部署後立即飆升，但隨後迅速下降。訓練時僅使用了最近一次行銷活動之前的歷史資料。您應該進行什麼更改來改進並維持推薦？
- 某零售商需要一個推薦系統，該系統能根據現有使用者的瀏覽歷史提供推薦，並過濾掉使用者已購買的商品。哪種解決方案能以最少的開發工作滿足這些要求？
- 某零售商需要使用多年的每日資料，對數千種商品進行為期 30 天的需求預測。庫存不足的成本遠高於庫存過剩。商品層級的特徵（類別、品牌、安全庫存）是可用的，並且存在一個二進位促銷標誌，但其已知的未來值僅限於 5 天。在這些限制下，應選擇哪種預測演算法和評估指標來最大化利潤？
- 某預測服務每天產生 100 TB 的預測資料。您必須建立每日精確度-召回率曲線的視覺化，並提供唯讀檢視給業務團隊。哪個選項需要的程式碼最少？
- 每天早上，租車公司都需要關於前一天預訂需求的自動化洞察。資料應近乎即時地串流到 S3，偵測每個地點的高需求車輛，並顯示在自動重新整理的儀表板上。哪種方法能以最少的開發工作達成此目標？
- 港口營運商從大型起重機收集即時感測器資料（旋轉速度、張力、能量、震動、壓力、溫度），並希望應用機器學習進行預測性維護。哪些發現表示基於機器學習的預測性維護解決方案是合適的？（選擇兩項。）
- 為了保護敏感的訓練資料不被在訓練容器中執行的惡意程式碼外洩，哪種措施能提供最強大的保護？
- 為了準備 100 萬個用於 Word2Vec 嵌入的句子（例如：「The quck BROWN FOX jumps over the lazy dog」），應該應用哪些操作來一致地清理和準備文本？（選擇三項）
- 當為 SageMaker 內建演算法準備 CSV 訓練資料時，將資料集轉換為 numpy.array 降低了訓練速度。您應該怎麼做才能優化 SageMaker 內建演算法的訓練資料？
- 給定一個雙特徵資料集（帳戶年齡和交易月份），用於將行為標記為詐欺或正常，下列哪個模型最有可能在詐欺類別中實現最高的召回率？
- 給定一個電影類型分類器的混淆矩陣，浪漫類型的真實類別頻率和冒險類型的預測類別頻率分別為何？
- 給定時間序列模型的預測圖（顯示預測值與實際值），您僅根據該圖可以得出關於模型行為的什麼結論？
- 編輯者需要一個搜尋工具，該工具能回傳查詢字詞在文件語料庫中最重要且最具代表性的文章。目前的工具會回傳一般字詞的匹配結果，需要手動篩選。哪種解決方案能捕捉每份文件的字詞重要性和頻率，讓工具能突顯查詢字詞最相關的文章？
- 設計一個每日 ETL 工作流程，其需求如下：當新資料上傳到 S3 時啟動；一旦所有必要的上傳都完成，執行一個 ETL 任務，將新資料與 S3 中數 TB 的資料集進行聯結；將聯結結果寫回 S3；如果任何任務失敗，通知管理員。哪種架構符合這些要求？
- 部署在網站上的房地產價格預測模型準確度逐漸下降。工程師需要改進模型，並在未來效能下降時自動收到警示。哪種方法能同時滿足這兩種需求？
Amazon Security Specialty SCS-C02 所有考試題目
- Amazon CloudWatch Logs 代理程式成功串流日誌，但在相關聯的日誌串流啟用特定時數後，日誌記錄便停止。哪些動作有助於找出原因？（請選擇兩項。）
- ap-northeast-2 區域中的新工作負載在三個 Amazon EC2 Auto Scaling 群組中執行。此區域中的所有工作負載都必須保留系統和應用程式日誌 7 年。一位安全工程師必須確保日誌在擴展期間不會遺失，並且僅在所需期間內保留。以下哪些步驟組合可以滿足這些要求？（請選擇三項。）
- ApexRetail 的事件回應團隊發現安全團隊的 KMS 客戶管理金鑰在世界標準時間 03:14 被停用。該公司擁有組織層級的 CloudTrail，可將所有管理事件傳送到 S3 儲存貯體。他們必須快速判斷是哪個聯合使用者執行了 DisableKey API 呼叫、來源 IP，以及是否使用了 MFA。使用現有的日誌資料，最有效率的方法是什麼？
- ApexVideo 營運一個全球串流平台，該平台由 Amazon CloudFront 作為前端，並以 Application Load Balancer 作為來源。最近一次 DDoS 攻擊導致了劇烈的擴展和高額的 egress 費用。CISO 希望在不改變應用程式架構的情況下，將未來 DDoS 事件的財務風險降到最低。安全團隊應該怎麼做，才能確保因 DDoS 事件導致的意外擴展費用獲得 AWS 抵用金？
- Aster Retail 實施了一項 SCP，該 SCP 拒絕 iam:PassRole，除非該角色具有標籤 Approved=true。多個帳戶中的 ECS 現在無法啟動任務，因為它需要傳遞其服務連結角色，而該角色無法加上標籤。安全團隊應如何修改 SCP 以允許 ECS，同時保留防護措施？
- AWS 帳戶管理員將受管政策附加到 IAM 群組，要求每個使用者都必須使用多重要素驗證 (MFA) 進行身分驗證。啟用政策後，使用者回報他們無法使用 AWS CLI 執行 Amazon EC2 命令。管理員應如何在仍強制執行 MFA 的情況下解決此問題？
- BlueFerry Insurance 在多個區域使用 AWS Organizations 管理 40 個帳戶。合規要求在 SecAdmin 帳戶 (us-east-1) 中建立單一的 Security Hub 視圖，該視圖應彙總所有成員帳戶和區域的發現結果，並將營運開銷降至最低，且不涉及自訂的跨帳戶轉發。安全架構師應該怎麼做？
- BluePallet 在 EC2 上執行 Amazon ECS。內部稽核顯示，容器可以存取 169.254.169.254 來擷取執行個體設定檔憑證，從而繞過任務層級的最低權限。他們無法遷移到 Fargate。為了防止容器存取執行個體中繼資料，同時保留任務 IAM 角色，最有效的變更為何？
- BlueSky Bank 的 SOC 分析師希望在 AWS Security Hub 中提供一鍵式「隔離 EC2」選項，以隔離特定發現中引用的實例。點擊此動作應調用現有的 Lambda 函數，並提供完整的發現上下文，包括所選資源的 ARN。哪種設計最適合以最少的摩擦滿足分析師的此要求？
- BlueSky Retail 針對其訂單服務執行 Aurora PostgreSQL 叢集。安全性要求應用程式使用者的資料庫密碼每 30 天自動輪換一次，且不授予應用程式使用者 ALTER USER 權限或將主要憑證暴露給應用程式。最適合的解決方案是什麼？
- BrightKite 的 DevOps 團隊收到一個 GuardDuty 發現：UnauthorizedAccess:EC2/SSHBruteForce，目標是公有子網路中的一個 EC2 實例。該實例目前允許來自 0.0.0.0/0 的 TCP/22 和 TCP/8080，但管理員需要保留從公司辦公室進行 SSH 存取。最有效的即時補救措施是什麼？
- ByteWorks 在 Amazon API Gateway (REST API) 上開放了一個多租戶 REST API，該 API 必須接受由外部 IdP (Okta) 發行的 JWT。授權必須評估租戶聲明，返回 IAM policy，並將自訂上下文傳遞給後端。團隊希望透過快取來減少授權延遲。他們應該實施什麼？
- CardNet 將 PCI DSS 工作負載隔離到專用的組織單位 (OU) 中。他們需要預防性限制（例如，PCI 帳戶中沒有 Internet Gateways，僅限核准的區域）以及持續的控制映射到 PCI 最佳實踐，並具有集中式可見性。最適合的方法是什麼？
- Contoso Retail 使用 Amazon ECR 並部署到 Amazon ECS。安全規定不允許將具有高或嚴重 CVE 的映像提升到生產環境。他們希望在 CI/CD 管道中實現自動化強制執行，並將手動步驟降至最少。哪種行動組合能滿足這些要求？（選擇兩項）
- Contoso Retail 在同一個公開子網路中執行一個面向網際網路的 Application Load Balancer (ALB) 和其他幾個面向公眾的服務。安全團隊需要立即阻擋來自 198.51.100.0/24 的惡意流量，這些流量是針對這些子網路中的所有資源，而不僅僅是 ALB。他們應該怎麼做？
- CortexRetail 的事件回應團隊正在調查潛在的 SSH 暴力破解嘗試。來自三個 VPC 的 VPC Flow Logs 會傳送到不同的 CloudWatch Logs 日誌群組。團隊需要在幾分鐘內，取得過去 15 分鐘內，所有 VPC 中目的地連接埠 22 的 REJECTed 流量，並依來源 IP 排名，列出前 10 名。他們應該怎麼做？
- DataForge 透過 Lambda function URL 暴露了一個小型的內部管理工具。他們必須限制只有來自其 AWS Organization 的呼叫者才能調用它，並且需要 SigV4 身份驗證。他們不想新增 API Gateway。他們應該怎麼做？
- DataMosaic 的分析平台在沒有 NAT gateways 的 private subnets 中執行。Job 必須從 Amazon S3 下載資料，並呼叫託管在合作夥伴 AWS 帳戶中的合作夥伴 API，且不能透過公共網際網路。該解決方案必須在數百個 subnets 中擴展，並將維運開銷降到最低。網路團隊應該採取哪些行動？（選擇兩項）
- DataWorks 要求組織中所有帳戶在建立新的 EC2 instance 和 RDS DB instance 時，都必須包含 CostCenter 和 DataOwner 標籤。此控制必須是預防性的。達成此要求的最佳方法是什麼？
- Fabrikam Games 允許其 DevOps 群組為 EC2 工作負載建立 IAM 角色。安全團隊必須確保他們建立的任何角色都不能超出預定義的權限集（DynamoDB 表格 Scores 的唯讀權限和發佈到 CloudWatch Logs），無論 DevOps 稍後附加了什麼政策。哪種方法是**最有效**的？
- Fabrikam Health 已經使用 AWS Config 受管規則 restricted-ssh 來偵測允許 0.0.0.0/0 存取 TCP/22 的安全群組。他們希望在規則回報 NON_COMPLIANT 後一分鐘內自動修復，移除違規的入站規則。最適合的方法是什麼？
- FinchRide 正在推出一個行動應用程式，該應用程式必須允許未經身份驗證的使用者瀏覽 Amazon S3 中的公開內容，並允許經過身份驗證的使用者直接從用戶端將個人偏好設定儲存到 DynamoDB 資料表中。安全團隊要求每個使用者都具備最小權限，且不允許在應用程式中傳送長期憑證。解決方案架構師應該推薦哪種方法？
- FinSec 聘請了一位在獨立 AWS 帳戶中運作的外部稽核員，以分析來自受損實例的加密 EBS 磁碟區。FinSec 必須維持加密，並將稽核員的存取權限限制為僅限此證據。要向稽核員提供可用的快照副本，需要哪些步驟？（選擇兩項）
- FinServe Analytics 在 us-east-1 執行一個正式環境的 Amazon RDS for PostgreSQL 實例，該實例建立時未加密。現在合規要求使用客戶管理的 KMS 金鑰進行靜態加密。他們希望在遷移期間將停機時間降到最低。他們應該怎麼做？
- FinServe Bank 在多個 OU 的 AWS Organizations 中操作 200 個 AWS 帳戶。CISO 希望強制執行一致的合規基準，並自動修復常見問題（例如，未加密的 EBS volumes），以及在一個地方查看整個組織的合規性。哪種方法最有效率？
- FinVerse 將其 finverse.com 的公共 DNS 託管在 Amazon Route 53 中。安全團隊必須啟用 DNSSEC 以防止 DNS 欺騙，同時繼續使用相同的網域註冊商。正確的方法是什麼？
- GlassRiver 銀行資安中心 (SOC) 偵測到潛在的資料外洩到 198.51.100.77:443。VPC Flow Logs 已啟用並傳送至 CloudWatch Logs，使用預設欄位。他們需要快速識別是哪個 EC2 執行個體啟動了該流量。分析師應該怎麼做？
- HealthSync 使用一個對稱的客戶管理 KMS key，其金鑰資料是匯入的（來源為 EXTERNAL），用於加密應用程式資料。新的合規控制要求 AWS 自動管理每年輪換，且營運開銷最小。要滿足此要求，最佳方法是什麼？
- Helios Media 正在 AWS CodePipeline/CodeBuild 中建構 DevSecOps 管線。安全團隊必須在部署前強制執行基礎設施 policy-as-code，並在每次 pull request 時新增靜態應用程式安全檢查，如果發現高嚴重性問題，則建置失敗。團隊應該實作哪兩項行動？(請選擇兩項)
- Kappa Labs 需要儲存 15 個用於上游合作夥伴的 API 金鑰。金鑰必須使用客戶管理的 KMS 金鑰加密，並且需要獨立檢索，以及獨立版本控制以供回溯。工程師嘗試使用 SecureString StringList，但遇到錯誤。他們應該怎麼做？
- Lumen AI 希望透過阻擋對已知惡意網域的傳出 HTTPS 流量，並偵測內部連接埠掃描，來防止資料從其 VPC 外洩。他們偏好託管的內聯檢查服務。哪種解決方案最能滿足這些要求？
- Lumen Analytics 在多個區域執行數個面向公眾的 ALB。他們的 ACM 公有憑證使用電子郵件驗證，但由於隔離的電子郵件，續訂經常失敗，導致服務中斷。他們希望憑證續訂和部署到 ALB 的過程完全自動化，無需手動步驟。他們應該怎麼做？
- MediaFlux 有一個 Control Tower 的登陸區域。安全團隊必須防止在 us-east-1 和 us-west-2 以外的區域建立資源，並且必須阻止所有註冊帳戶中 S3 儲存貯體的任何公開讀取存取。他們應該啟用哪些防護措施？（請選擇兩項。）
- NeonPay 在 Amazon S3 中的資料湖包含大量合成測試資料，其中包含已知的測試信用卡號碼，這些號碼觸發了許多 Amazon Macie 發現項目。團隊需要抑制這些誤判，同時繼續偵測真實的 PAN，並對 S3 資料佈局進行最少的更改。哪種方法最有效？
- NewsFlare Media 的公開 ALB 受到大量 DDoS 攻擊和執行憑證填充的機器人流量攻擊。他們希望在攻擊期間降低擴展成本，並在應用程式變更最少的情況下應用託管和基於速率的規則。安全團隊應採取哪兩項措施？（選擇兩項）
- Nimbus Games 已在所有帳戶中啟用 Amazon GuardDuty 和 Amazon Detective。GuardDuty 發現 Backdoor:EC2/C&CActivity.B 異常活動發生在某個執行個體角色上。IR 負責人希望快速了解該角色所做的相關 API 呼叫、最近的網路對等點，以及失敗與成功的連線，而無需建立自訂查詢。負責人應該首先使用什麼？
- Nimbus Retail 需要在 Dev 和 Prod 環境中修補 500 個 Amazon Linux 和 Windows EC2 實例。要求如下：Dev 環境會立即自動批准所有安全性修補程式；Prod 環境只會在 7 天後自動批准 Critical/Important 修補程式，並排除核心套件；實例會依據標籤進行目標設定；合規性必須集中報告。請問最佳組態為何？
- Nordic Bio 在 Account A 中執行一個 Lambda 函數，該函數必須使用 Account B 中的 KMS key 來加密資料。由於平台限制，Lambda 程式碼無法在另一個帳戶中擔任角色。安全團隊應該怎麼做才能在不更改程式碼的情況下啟用這種跨帳戶加密？
- Northwind Insurance 營運一個使用 ACM Private CA 的中央安全帳戶。多個 AWS 帳戶中的應用程式團隊必須在自己的帳戶中使用 ACM 請求和續訂私有 TLS 憑證，並將其附加到 ALB，且無需手動處理 CSR。安全團隊應採取哪「兩」項行動來實現此目標？（選擇兩項）
- Omnix Health 希望在 GuardDuty 發現 EC2 遭入侵時能自動進行遏制，同時保留遠端鑑識存取權。SOC 要求受影響的執行個體應被隔離，以阻擋所有外部流量，但 Systems Manager 除外，並且為證據建立 EBS 快照。哪種解決方案最符合此要求？
- Orbit Media 使用 Azure AD 作為 AWS IAM Identity Center 的外部身分識別提供者。他們希望實作 ABAC，讓使用者只能存取與其 costCenter 相符的資源。要實現此目標，需要執行哪些「必要」動作？(選擇兩項)
- Orbital Commerce 需要確保其 AWS Organization 中所有成員帳戶和區域的每個 VPC 都至少啟用一個 VPC Flow Log，並且他們希望自動修復不合規的 VPC。中央安全團隊還需要一個組織範圍的合規性視圖。請問最佳解決方案是什麼？
- Orion Analytics 必須在所有 EC2 實例上強制執行 IMDSv2。他們已經使用 AWS Config 受管規則 ec2-imdsv2-check，並希望實現完全自動化、最小權限的補救措施，將 HttpTokens 設定為 required，而無需重新啟動實例。他們應該怎麼做？
- Orion Foods 透過由 ALB 支援的 CloudFront 提供動態定價。競爭對手正積極地抓取 /prices，而資安部門也希望瀏覽器能強制執行嚴格的資安標頭，且不改變來源。團隊應採取哪些行動來達成這兩個目標，並將營運開銷降到最低？ (選擇兩項)
- Orion Retail 將資料庫憑證儲存在 Account B 的 AWS Secrets Manager 中，並使用 Account B 中的客戶管理型 KMS key 進行加密。在 Account A 中執行的微服務 (角色：arn:aws:iam::111111111111:role/OrdersAppRole) 需要對該密碼進行唯讀存取。團隊已將 IAM policy 附加到該角色，允許對密碼 ARN 執行 secretsmanager:GetSecretValue，但仍收到來自 KMS 的 AccessDenied 錯誤。安全團隊應如何授予最低權限的跨帳戶存取？
- Quanta ML 想要根據過去一個月的實際 API 使用情況，為應用程式角色建立一個最低權限政策。他們計劃使用 IAM Access Analyzer 政策生成功能。他們應該採取哪些步驟？（選擇兩項）
- RetailHub 的合規團隊需要在 50 個 AWS 帳戶中實現 PCI DSS。他們希望持續收集對應 PCI 控制的證據（例如，IAM 配置、CloudTrail 活動、ELB 日誌記錄），並以最少的人工操作生成可供稽核員使用的報告。他們應該使用哪項服務？
- Verdant Analytics 透過 AWS Transit Gateway 連接了數十個 VPC，並使用 AWS Network Firewall 建置了一個集中式檢查 VPC。啟用檢查後，由於非對稱路由，VPC 間的連線會間歇性中斷。需要哪些操作才能確保跨 Transit Gateway 的可靠有狀態檢查？（選擇兩項）
- Verdant Bioinformatics 會加密其 ETL 任務產生的大型研究檔案，但目前遇到 AWS KMS 請求節流和成本上升的問題。他們希望採用信封加密模式來減少 KMS API 的使用，同時保持強大的安全性。他們應該實施哪兩項行動？（請選擇兩項。）
- Voxel Media 在 Amazon S3 中託管一個資料湖，其中包含數十億個小型物件，並使用帶有客戶管理型 CMK 的 SSE-KMS。最近，KMS 請求費用飆升，並且在大量的 PUT/GET 突發期間偶爾會發生節流。他們必須保留 SSE-KMS。在不改變合規性的情況下，最有效減少 KMS 請求和成本的變更為何？
- VPC 中的 Amazon EC2 執行個體在開放的 TCP 連接埠上，從特定的外部來源接收到大量可疑流量。必須針對該來源封鎖該連接埠，同時不影響其他使用者。安全團隊應該怎麼做？
- 一位具有管理員權限的資訊安全工程師登入 AWS Lambda 主控台，並嘗試檢視名為 myFunction 的函數的 Amazon CloudWatch 記錄。當在 Lambda 主控台中選擇在 CloudWatch 中檢視記錄的選項時，出現「載入日誌串流時發生錯誤」的訊息。此 Lambda 函數的執行角色具有以下 IAM 政策陳述式。這位資訊安全工程師應如何解決此錯誤？
- 一位安全工程師必須執行一個 AWS CloudFormation 範本，該範本會為包含網頁伺服器和 MySQL 資料庫的正式環境堆疊佈建基礎設施。該範本已在預生產環境中驗證。正式環境的執行必須遵循最小權限原則，並在工程師的 IAM 帳戶和 CloudFormation 之間維持職責分離。哪種方法符合這些要求？
- 一位安全工程師必須監控 Amazon Aurora MySQL 資料庫實例，並在未知使用者嘗試登入資料庫端點時發送電子郵件警示。哪種解決方案能以最少的操作負擔提供此功能？
- 一位安全工程師必須設計一個流程，用於調查和回應 Amazon EC2 執行個體上潛在的安全事件。所有執行個體都使用 Amazon EBS，並且每個執行個體都安裝了帶有 SSM Agent 的 AWS Systems Manager。該流程必須遵循 AWS 安全最佳實踐並符合以下要求：保留揮發性和非揮發性記憶體、使用事件工單更新執行個體中繼資料、保持執行個體在線但隔離，以及在揮發性資料收集期間擷取調查活動。哪種步驟組合能以最少的操作開銷滿足這些要求？（選擇三項）
- 一位安全工程師正在實作 ABAC，以允許特定主體將物件放入 Amazon S3 儲存貯體中。主體已經擁有 Amazon S3 存取權。儲存貯體政策應僅在物件的 Team 標籤與主體的 Team 標籤相符時才允許 s3:PutObject。在測試期間，當標籤值不符時，主體仍然可以放入物件。哪些因素組合解釋了當標籤值不同時 PutObject 仍然成功？（選擇兩項。）
- 一位安全工程師正在對名為 MyLambdaFunction 的 AWS Lambda 函數進行故障排除，該函數在嘗試從名為 DOC-EXAMPLE-BUCKET 的 Amazon S3 儲存貯體讀取物件時失敗。該儲存貯體已設定儲存貯體政策。對該政策進行哪項更改將確保 Lambda 函數可以讀取物件？
- 一位安全工程師發現公司沒有強制執行密碼的最小長度。公司使用以下身份提供者： - 與地端 Active Directory 聯合的 AWS Identity and Access Management (IAM) - 儲存自訂 AWS Cloud 應用程式使用者的 Amazon Cognito 使用者池 哪些行動組合將強制執行所需的最小密碼長度？（選擇兩項。）
- 一位安全管理員需要限制 AWS Organizations 組織中成員帳戶使用 root user 憑證。所有功能都已啟用。管理帳戶僅用於帳務和管理，不用於操作。管理員要如何限制整個組織中成員帳戶的 root user 使用？
- 一位工程師不小心將 AWS 存取金鑰和秘密存取金鑰提交到公司開源專案的公開 GitHub 儲存庫。經理立即停用了該金鑰。公司必須以最少的管理負擔評估洩露的影響。安全工程師應該怎麼做？
- 一位管理 AWS Organizations 的安全工程師想要驗證服務控制策略 (SCPs) 是否符合最佳實踐。這位工程師應該使用哪種方法？
- 一位系統工程師正在對包含內聯虛擬安全設備的測試環境進行故障排除。開發團隊還希望使用 security groups 和 network ACLs 來滿足各種安全要求。需要進行哪項配置更改才能讓虛擬安全設備路由流量？
- 一位資訊安全分析師正在針對可疑的 security group 變更警示進行故障排除。團隊表示，有一個 Amazon CloudWatch 警報會監控對應的 AWS CloudTrail 事件。分析師透過修改 security group 進行測試，但沒有收到警報。分析師應該採取哪個故障排除步驟？
- 一位資訊安全工程師使用 Amazon Macie 掃描公司的 Amazon S3 儲存貯體中是否有敏感資料。儲存貯體和物件數量眾多。工程師必須識別哪些儲存貯體包含敏感資料，然後對這些儲存貯體執行更深入的掃描，並將管理負擔降至最低。哪種解決方案符合這些要求？
- 一位資訊安全工程師建立了一個 Amazon S3 儲存貯體政策，其中包含明確拒絕 (explicit deny)，會阻擋所有使用者的存取。幾天後，該工程師新增了一個陳述式，允許特定員工唯讀存取。但該員工仍然收到「存取遭拒」(Access Denied) 訊息。最可能的原因是什麼？
- 一位資訊安全工程師必須偵測並報告儲存在 Amazon S3 儲存貯體中的敏感資料。通知必須傳送到現有的 Amazon Simple Notification Service (Amazon SNS) 主題。哪種解決方案能以最少的實作工作達成此目的？
- 一位資訊安全工程師必須啟用 Amazon S3 物件的無縫加密，而無需使用者直接管理加密金鑰。該解決方案必須能夠隨著時間擴展，同時將持續管理工作降到最低，並且組織必須能夠立即撤銷和刪除加密金鑰。哪種方法符合這些要求？
- 一位資訊安全工程師必須實作一個解決方案，以便在 AWS CloudTrail 關閉時，能自動在多個 AWS 區域中重新啟用它。最有效率的實作方式為何？
- 一位資訊安全工程師必須將承包商的 IAM user 限制為只能存取 Amazon EC2 console，並防止存取所有其他 AWS 服務，即使透過 IAM group 成員資格授予了額外權限也一樣。這位資訊安全工程師應該怎麼做才能符合這些要求？
- 一位資訊安全工程師必須為 VPC 中處理敏感工作負載的 Amazon EC2 執行個體設計控制措施。該解決方案必須偵測並修復執行個體上的軟體漏洞。哪種方法能滿足此要求？
- 一位資訊安全工程師必須為儲存在使用 S3 Standard 儲存類別的 Amazon S3 儲存貯體中的資料實作一次寫入多次讀取 (WORM) 控制。該解決方案必須防止任何使用者 (包括根使用者) 覆寫或刪除物件。哪種方法符合這些要求？
- 一位資訊安全工程師必須為包含敏感資料的 Amazon EBS 磁碟區設計 AWS Key Management Service (AWS KMS) 解決方案。金鑰材料必須在 90 天後自動過期。哪個選項符合此要求？
- 一位資訊安全工程師正在 Amazon EC2 上開發一個 Java 應用程式，該應用程式使用使用者名稱和密碼連線到 Amazon RDS 資料庫。工程師需要保護憑證並在密碼輪換期間將停機時間降至最低。哪種組合動作可以滿足這些要求？（選擇兩項）
- 一位資訊安全工程師正在 example.com 啟動一個網站，需要對所有用戶端連線強制執行 HTTPS。為此目的，哪一個是儲存 SSL/TLS 憑證的有效位置？
- 一位資訊安全工程師正在對一台無法接收任何網際網路流量的單一網頁伺服器進行故障排除。其他網頁伺服器運作正常。該環境使用網路 ACL、安全群組、虛擬安全設備和 Application Load Balancers (ALB) 進行負載分配。所有網際網路流量都必須通過虛擬安全設備。工程師已驗證安全群組規則、網路 ACL 規則和虛擬設備規則均正確無誤。還有哪些項目是有效的檢查項目？（選擇兩項）
- 一位資訊安全工程師正在建立事件回應計畫，以經濟高效的方式偵測盡可能多個 AWS 區域中 VPC 託管資源的可疑活動。以下哪種步驟組合最能滿足這些要求？（選擇兩項）
- 一位資訊安全工程師正在替換連接到 IAM 角色上的廣泛 AWS 受管 IAM 政策，該 IAM 角色由一個使用 AWS CLI 執行的指令碼所使用。目前的角色具有 AmazonEC2FullAccess、AmazonDynamoDBFullAccess 和 AmazonVPCFullAccess。工程師必須以最具操作效率的方式建立一個最小權限政策。這位工程師應該怎麼做？
- 一位資訊安全工程師正在為事件回應建立 Amazon EC2 隔離程序。目標是阻擋目標實例的所有入站和出站流量，除了鑑識團隊的存取。每個實例都有自己的 security group，並且多個實例共用相同的子網路。在測試期間，工程師開啟與目標的 SSH 工作階段，然後移除現有的 security group 規則並新增規則以允許鑑識團隊在 port 22 上存取。現有的 SSH 工作階段仍然保持活動狀態，儘管對公有 IP 的 ICMP 已被阻擋。工程師應該怎麼做才能完全隔離實例？
- 一位資訊安全工程師正在為多帳號環境設定 SAML 2.0 聯盟。AWS IAM Identity Center 已設定為身分提供者 (IdP)，而 IAM 角色則授予對 AWS 帳戶的存取權限。一位聯盟使用者回報新設定導致驗證失敗。請問最符合操作效率的疑難排解方式為何？
- 一位資訊安全工程師正在為帳戶中的所有 AWS 區域設定 AWS CloudTrail 追蹤。為了提高安全性，日誌使用 AWS KMS 伺服器端加密 (SSE-KMS) 和日誌檔案完整性驗證。在測試期間，工程師可以讀取摘要檔案，但無法讀取日誌檔案。最可能的原因是什麼？
- 一位資訊安全工程師正在設計一個電商應用程式，該應用程式部署在 Auto Scaling group 中的 Amazon EC2 執行個體上，並位於 Application Load Balancer (ALB) 後方。此應用程式使用 Amazon RDS 資料庫執行個體。只有流向應用程式的 HTTP/HTTPS 流量應暴露於網際網路。應用程式必須呼叫外部支付供應商，該供應商僅允許來自預定義來源 IP 位址清單的流量。隨著環境擴展，與供應商的通訊不得中斷。資訊安全工程師應建議採取哪些行動組合？(選擇三項)
- 一位資訊安全工程師負責管理一個在 Amazon EC2 執行個體上執行的傳統三層式網路應用程式。該應用程式正遭受越來越多的網際網路攻擊。資訊安全工程師應採取哪些行動來識別已知漏洞並減少暴露的攻擊面？(選擇兩項)
- 一位資訊安全工程師輪換了 AWS 帳戶中的所有 IAM 存取金鑰，並啟用了以下 AWS Config 受管規則：mfa-enabled-for-iam-console-access、iam-user-mfa-enabled、access-keys-rotated 和 iam-user-unused-credentials-check。在呼叫 IAM GenerateCredentialReport API 後，所有資源都顯示為不合規。最可能的原因是什麼？
- 一位資訊安全工程師需要分析儲存在 Amazon S3 儲存貯體中的 Apache 網路伺服器存取日誌。這些日誌是由已安裝 Amazon CloudWatch 代理程式的 Amazon EC2 網路伺服器所產生。該工程師將使用 Amazon Athena 來分析這些日誌。查詢必須識別嘗試存取 /admin URL 路徑上的受限內容但失敗的 IP 位址，並且還必須識別這些 IP 位址嘗試存取的 URL。哪個查詢符合這些要求？
- 一位資訊安全工程師需要將客製化應用程式安全日誌從 Amazon EC2 實例轉發到 Amazon CloudWatch。CloudWatch 代理程式已安裝，並且日誌檔案路徑已新增到代理程式設定中。awslogs 服務正在實例上運行，但日誌沒有出現在 CloudWatch 中。工程師接下來應該怎麼做才能解決這個問題？
- 一位資訊安全工程師需要接收電子郵件通知，每當 Amazon GuardDuty、AWS Identity and Access Management (IAM) Access Analyzer 或 Amazon Macie 產生高嚴重性發現時。該公司使用 AWS Control Tower 進行治理，並已啟用 AWS Security Hub 及其所有服務整合。哪種解決方案能以最少的操作負擔提供所需的警示？
- 一位資訊安全工程師需要設定，當 5 分鐘內發生三次或更多次失敗的 AWS Management Console 登入嘗試時，系統會產生警示。目前已設定 CloudTrail 追蹤。哪種解決方案能符合這些要求？
- 一位資訊安全工程師需要設定一個 Amazon CloudFront distribution，放在託管靜態網站的 Amazon S3 bucket 前面。存取必須只允許來自特定用戶端 IP 位址，而且使用者不能直接透過 S3 URL 存取內容。哪種解決方案符合這些要求？
- 一位資訊安全工程師需要變更現有 AWS CloudTrail 追蹤的 Amazon S3 記錄檔前綴。當工程師在 CloudTrail 主控台儲存變更時，收到錯誤訊息：「儲存貯體政策有問題。」(There is a problem with the bucket policy.) 什麼動作可以讓變更儲存成功？
- 一位開發人員在工作站呼叫 AWS 服務 API 時收到 AccessDenied 錯誤。該工作站已設定多個跨帳戶角色的環境變數和共用組態檔案。安全工程師必須為目前的任務設定憑證，使其在評估時不會與現有憑證衝突。這些憑證應該在哪裡指定？
- 一個 Amazon API Gateway API 會呼叫某個 AWS Lambda 函數，而此函數必須呼叫 SaaS 平台。SaaS 平台會發出一個獨特的用戶端權杖來授權 Lambda 函數。安全工程師必須以最具成本效益的方式，將權杖靜態加密，並在執行時間將其提供給 Lambda 函數。哪種解決方案符合這些要求？
- 一個 Amazon EC2 Auto Scaling 群組啟動 Amazon Linux 實例，並安裝 Amazon CloudWatch 代理程式以將日誌傳送到 Amazon CloudWatch Logs。實例會擔任一個 IAM 角色，該角色目前的政策允許將自訂指標發佈到 CloudWatch。實例在私有子網路中執行，並透過 NAT gateway 存取網際網路。CloudWatch Logs 代理程式正在執行並已正確設定，且與 AWS 的網路連線也已驗證，但 CloudWatch Logs 中沒有出現任何日誌。安全工程師應該怎麼做才能確保日誌發佈？
- 一個 Amazon EC2 實例突然顯示高 CPU 使用率。目前不清楚該實例是被入侵還是正在執行正常的作業系統背景任務。在開始調查之前，安全工程師應該採取哪些行動？（選擇三項。）
- 一個 AWS Lambda 函數被濫用來修改資料。一位安全工程師需要識別是誰調用了該函數以及它返回了什麼。然而，Amazon CloudWatch Logs 中沒有該函數的日誌。哪種解釋說明了日誌遺失的原因？
- 一個 AWS 帳戶有兩個 S3 儲存貯體：bucket1 和 bucket2。bucket2 沒有儲存貯體政策。bucket1 有一個特定的儲存貯體政策。同一個帳戶有一個名為 alice 的 IAM 使用者，其具有特定的 IAM 政策。alice 可以存取哪些儲存貯體？
- 一個 DevOps 團隊使用 AWS Identity and Access Management (IAM) 管理權限。一個附加了 AWS 受管 ReadOnlyAccess 政策的 EC2 執行個體設定檔角色，被連接到一個在 Amazon EC2 上執行的應用程式。當該應用程式嘗試從一個使用 KMS 金鑰加密的 Amazon S3 儲存貯體讀取物件時，它收到一個 AccessDenied 錯誤。該 S3 儲存貯體政策允許帳戶中的所有人存取，並且該物件沒有 ACL。管理員應該怎麼做才能解決 IAM 存取問題？
- 一個 VPC 橫跨兩個可用區域 (Availability Zone)。每個可用區域都有一個私有子網路和一個公有子網路。有三個路由表：一個由公有子網路共用，每個可用區域各有一個私有路由表。所有四個子網路都嘗試透過 VPC 的網際網路閘道路由出站流量。安全工程師應採取哪些行動來補救此問題？（選擇兩項）
- 一個公開子網路託管了兩個 Amazon EC2 實例，並使用自訂網路 ACL。此設計必須：(1) 允許透過 TLS (TCP 443) 對網際網路服務進行出站存取，以及 (2) 拒絕傳入 MySQL (TCP 3306) 的流量。哪些網路 ACL 規則符合這些要求？
- 一個安全團隊正在建構一個基於 Amazon EventBridge 的警示解決方案，用於偵測具有公開存取權的新 Amazon S3 物件，以及任何會使資料公開的 S3 儲存貯體政策或設定變更。EventBridge 會監聽特定的 AWS CloudTrail API 事件，並立即透過 Amazon Simple Notification Service (Amazon SNS) 將詳細資訊傳送給團隊。團隊已設定 EventBridge 以符合 s3:PutObjectAcl、s3:DeleteBucketPolicy 和 s3:PutBucketPolicy 事件。在測試中（在相同區域啟用 CloudTrail 管理事件並驗證事件模式），EventBridge 會針對 s3:DeleteBucketPolicy 和 s3:PutBucketPolicy 觸發，但不會針對 s3:PutObjectAcl 觸發。團隊必須確保 s3:PutObjectAcl 會產生 EventBridge 事件，而不會造成錯誤通知。他們應該怎麼做？
- 一個應用程式團隊想要使用 AWS Certificate Manager (ACM) 來請求公有憑證，以加密傳輸中的資料。該團隊將使用 AWS 受管的發佈和快取服務來提升客戶效能，其中包含一個主要自訂網域和多個替代網域名稱。這些網域並非託管在 Amazon Route 53 中。憑證必須無限期自動續訂。該團隊應採取哪些步驟組合？（請選擇三項。）
- 一個開發團隊正在建構一個供應鏈應用程式，該應用程式將敏感的庫存資料儲存在 Amazon S3 儲存貯體中。資料將使用 AWS Key Management Service (AWS KMS) 客戶自管金鑰進行加密。資料必須與數百家供應商共享，每家供應商都使用其自己的 AWS 帳戶中的主體。供應商清單將每週變更。該解決方案必須支援跨帳戶存取，且操作開銷最小。管理金鑰存取控制最有效率的方法是什麼？
- 一個開發團隊發布了一個用於 SaaS 應用程式的開源工具集，該工具集託管在公共原始碼儲存庫中。公司發現該儲存庫包含一個 IAM 存取金鑰和秘密金鑰，可授予對內部 AWS 資源的存取權限。安全工程師必須確定外洩的憑證是否已被濫用，並防止進一步使用。哪種行動組合可以滿足這些要求？（請選擇兩項）
- 一個電商網站因為 DDoS 攻擊而停擺了 1 小時。資安團隊希望在未來的攻擊中將停機時間降到最低。哪兩項行動有助於實現此目標？（請選擇兩項。）
- 一家使用 AWS Organizations 的公司擁有超過 100 個 AWS 帳戶，並計劃增加更多帳戶。該公司還使用外部企業身分識別提供者 (IdP)。公司必須為使用者提供對這些帳戶的基於角色的存取權限，同時最大限度地提高可擴展性和營運效率。哪種解決方案符合這些要求？
- 一家使用 AWS Organizations 的公司正在將工作負載遷移到 AWS。應用程式團隊將部署 Amazon EC2 instances、Amazon S3 buckets、Amazon DynamoDB tables 和 Application Load Balancers。公司要求： • 所有 EC2 instances 只能從經核准的 AWS 帳戶啟動。 • 所有 DynamoDB tables 必須遵循標準化的命名慣例。 • 組織中任何帳戶的所有基礎設施都必須透過 AWS CloudFormation 範本部署。 應用程式團隊應採取哪些行動組合？(選擇兩項)
- 一家使用 AWS Organizations 的公司需要為第三方 AWS 帳戶提供短期憑證，以供其存取組織中的帳戶，包括 AWS Management Console 和第三方 SaaS 應用程式存取。該解決方案必須強化信任，以防止兩個外部帳戶使用相同的憑證，並且需要最少的操作。哪種解決方案符合這些需求？
- 一家全球性的電子商務公司將其網站託管在 AWS 上，並使用 Amazon CloudFront 進行內容交付。為了遵守新的資料法規，該公司必須阻止來自某些國家/地區的請求。請問最符合成本效益的解決方案是什麼？
- 一家公司在 AWS 上的網路伺服器正遭受第 3 層和第 4 層 DDoS 攻擊。在這種情況下，哪些 AWS 服務和功能組合可以提供保護？(選擇三個)
- 一家公司在數百個由 AWS Organizations 管理的 AWS 帳戶上執行 AWS Lambda 應用程式邏輯。該公司需要持續監控所有 Lambda 函數是否存在漏洞，並將發現結果發佈到儀表板。處於測試或開發階段的 Lambda 函數不得出現在儀表板上。哪種組合的動作符合這些要求？（選擇兩項）
- 一家公司在遷移到 AWS 後，正將在 EC2 執行個體上執行的軟體負載平衡器替換為 AWS Elastic Load Balancers。安全工程師必須確保所有負載平衡器日誌都集中化且可搜尋，以供稽核之用，並且提供指標來顯示正在使用哪些 TLS 加密方法。哪種解決方案符合這些要求？
- 一家公司正在將其基於 Linux 的網路伺服器遷移到 Amazon EC2 Auto Scaling group。目前，管理員透過 SSH 連線到靜態執行個體以擷取日誌檔，並且公司經常對日誌執行查詢以進行應用程式會話和使用者問題分析。公司希望確保在擴展縮減事件期間不會遺失任何日誌，並將成本降至最低。安全工程師應採取哪些行動組合？（選擇兩項）
- 一家公司正在將容器化工作負載遷移到 Amazon Elastic Container Service (Amazon ECS) 叢集。該公司需要偵測工作負載中的潛在威脅並增強叢集的安全性。哪種解決方案能滿足這些需求？
- 一家大型企業的資安工程師負責管理一個資料處理應用程式，該應用程式供 1,500 家子公司使用。母公司和所有子公司都使用 AWS。該應用程式在 Amazon EC2 上執行，監聽 TCP port 443，並位於 Network Load Balancer (NLB) 後方。為了符合法規，該應用程式只能供子公司存取，且不得暴露於公共網路。工程師已收到每家子公司的公共和私有 CIDR 範圍。工程師應該實作哪種解決方案來強制執行這些存取限制？
- 一家擁有單一 AWS 帳戶的公司使用 Amazon EC2 執行個體來測試應用程式程式碼。最近發現該執行個體遭到入侵並提供惡意軟體。分析顯示入侵發生在 35 天前。安全工程師必須快速實作持續監控，自動將高嚴重性受損執行個體發現結果透過電子郵件發送給公司的安全團隊。以下哪種步驟組合能滿足這些要求？（選擇三項）
- 一家新創公司最初在一個 AWS Region 中營運，並透過 AWS CLI 建立了一個區域性的 AWS CloudTrail 追蹤，將日誌傳送到 Amazon S3 儲存貯體。在多個 Region 中新增資源後，工程師發現來自新 Region 的日誌沒有傳送到 S3。如何在操作工作量最少的情況下解決這個問題？
- 一家法國公司使用 Amazon Cognito 搭配 Hosted UI 作為身份代理，處理登入和註冊。該應用程式的用戶預計都在法國，但上線後，安全團隊發現了詐騙註冊，主要來自法國境外。團隊需要在註冊期間執行自訂驗證，並根據結果接受或拒絕註冊。哪種行動組合能滿足這些要求？（選擇兩項）
- 一家線上媒體公司在 Amazon EC2 執行個體上執行其應用程式，該執行個體使用 Amazon Linux 2，並透過 AWS Systems Manager 管理機群。該公司使用 Patch Manager 中的 AWS-AmazonLinux2DefaultPatchBaseline 進行修補和更新。為應對即將到來的高知名度活動，該公司需要一個解決方案，以便在發生事件或漏洞時立即將安全修補程式部署到所有執行個體，並提供集中化的證明，證明修補程式已成功應用。哪種行動組合能滿足這些要求？（選擇兩項）
- 一家醫療保健公司在 AWS Organizations 組織中擁有多個 AWS 帳戶。該公司將敏感的患者資料儲存在 Amazon S3 中，並且必須防止使用者刪除所有帳戶中的任何 S3 儲存貯體。實施此控制最具擴展性的方法是什麼？
- 一家電子商務公司在 Amazon Elastic Container Service (Amazon ECS) 上執行其網路應用程式。容器映像檔儲存在 Amazon Elastic Container Registry (Amazon ECR) 中。安全團隊需要持續和推送時的映像檔掃描，必須在集中式儀表板上與其他安全發現結果一起查看發現結果，並且必須將特定儲存庫排除在掃描之外。哪種解決方案能滿足這些要求？
- 一家電子商務公司正在為即將發布的版本設計新的應用程式架構。所有用戶端流量都來自網際網路。傳入請求必須終止 TLS，但由於效能考量，不需要應用程式的端對端 TLS。應用程式在連接埠 80 和 443 上接收 HTTP 和 HTTPS 流量。安全工程師應實作什麼來滿足這些要求？
- 一家顧問公司需要臨時存取某公司的正式 AWS 帳戶以進行安全性稽核。多位顧問將需要存取權限。該顧問公司擁有自己的 AWS 帳戶。該公司強制所有存取都必須使用 MFA，並禁止長期憑證。哪種解決方案符合這些要求？
- 位於不同子網路的兩台 Amazon EC2 執行個體無法彼此通訊，即使相同子網路中的其他主機可以通訊，而且安全群組也有適當的 ALLOW 規則。應該執行哪個疑難排解步驟？
- 保護新建立之 AWS 帳戶的 root user 最安全的方法是什麼？（請選擇兩項。）
- 公司 A (帳戶 A) 收購了公司 B (帳戶 B)。公司 B 將檔案儲存在 Amazon S3 儲存貯體中。管理員已授予帳戶 A 中的 IAM 使用者存取帳戶 B 中 S3 儲存貯體的權限，但該使用者仍然無法存取物件。哪項操作可以解決此問題？
- 公司將在 AWS Organizations 中為 DevOps 團隊建立獨立的子帳戶。所有帳戶都啟用了 AWS CloudTrail，並將稽核日誌傳送到中央帳戶中的 Amazon S3 儲存貯體。安全工程師必須防止 DevOps 團隊成員修改或停用此組態。應如何強制執行此操作？
- 公司政策規定所有 API 金鑰都必須加密並儲存在由安全團隊管理的集中式安全帳戶中，與原始碼分開。稽核發現一個 API 金鑰與 AWS Lambda 函數的原始碼一起提交到 DevOps 帳戶中的 AWS CodeCommit 儲存庫。安全團隊應如何安全地儲存 API 金鑰？
- 在 Amazon EC2 上執行的應用程式會從 Amazon SQS 提取訊息。最近的 IAM 變更後，執行個體無法再接收訊息。您應該採取哪些動作來進行故障排除，同時維持最低權限？（選擇兩項。）
- 在 Amazon EC2 實例上執行的應用程式需要從 Amazon S3 儲存貯體中擷取物件。儲存貯體中的所有物件都使用 AWS Key Management Service (AWS KMS) 客戶管理金鑰進行加密。VPC 沒有網際網路存取，並使用適用於 Amazon S3 的閘道 VPC 端點。應用程式無法擷取物件。哪些因素可能導致此問題？（選擇三項）
- 在審查數千個 AWS Lambda 函數時，一位安全工程師發現環境變數中存在敏感資料，這些資料在 Lambda console 中以明文形式可見。這些密碼是簡短的值。請問，最符合成本效益的補救措施是什麼？
- 在檢閱 AWS CloudFormation 範本時，一位安全工程師發現一個參數的預設值以純文字形式暴露了應用程式的 API 金鑰。該值在範本中被多次引用。工程師必須替換該參數，同時保留在整個範本中引用該值的能力。最安全的解決方案是什麼？
- 在發現帳單異常後，一位資安顧問發現一名前員工在過去 30 天內仍保有存取權限。由於之前沒有任何活動監控，顧問必須快速識別該使用者建立或修改了哪些資源。哪種解決方案能滿足這些需求？
- 在針對公有 Application Load Balancer (ALB) 發生 DDoS 事件後，某公司將 Amazon CloudFront 放在 ALB 前面。然而，有些用戶端仍然直接連線到 ALB，而 Amazon EC2 執行個體繼續處理這些流量。下列哪兩種動作組合可確保 EC2 執行個體只接收來自 CloudFront 的請求？(選擇兩項)
- 某個 IAM 使用者在嘗試存取 Amazon S3 儲存貯體中的物件時收到 Access Denied 錯誤。該使用者和儲存貯體位於相同的 AWS 帳戶中。該儲存貯體使用帶有 AWS KMS keys (SSE-KMS) 的伺服器端加密，以及來自相同帳戶的客戶管理金鑰。目前沒有儲存貯體政策。該使用者的 IAM 政策允許針對金鑰執行 kms:Decrypt，以及針對儲存貯體和物件執行 s3:List* 和 s3:Get*。使用者無法存取物件的可能原因是什麼？
- 某個正式環境的 AWS 帳戶收到類型為 Impact:IAMUser/AnomalousBehavior 的 Amazon GuardDuty 發現。安全工程師必須執行調查手冊並收集分析，同時不影響應用程式。哪個選項提供了最快的方法來滿足此要求？
- 某公司不小心刪除了 Amazon Elastic Block Store (Amazon EBS) 支援的 Amazon EC2 實例的私鑰。一位安全工程師必須重新取得實例的存取權限。下列哪些步驟組合可以達成此目的？(請選擇兩項)
- 某公司使用 Amazon CloudFront，其中包含兩個來源：一個是託管在 Amazon EC2 上的動態應用程式，另一個是儲存靜態內容的 Amazon S3 儲存貯體。一項安全性審查發現，來自該應用程式的 HTTPS 回應缺少用於緩解點擊劫持 (clickjacking) 的 X-Frame-Options HTTP 標頭。安全性工程師必須透過在回應中新增此標頭來確保整個堆疊符合規範。哪種方法符合此要求？
- 某公司使用 Amazon Cognito 作為其網路和行動應用程式的 OAuth 2.0 身分平台。該公司必須擷取成功和不成功的登入嘗試，並且能夠查詢這些資料。哪種解決方案能滿足這些要求？
- 某公司使用 Amazon GuardDuty。安全團隊希望所有嚴重性為「高 (High)」的發現都能透過電子郵件自動在第三方票證系統中建立票證。哪種方法符合此要求？
- 某公司使用 Amazon Macie、AWS Firewall Manager、Amazon Inspector 和 AWS Shield Advanced。該公司希望在發生 DDoS 攻擊時收到警示。哪種解決方案符合此要求？
- 某公司使用 Amazon Simple Notification Service (Amazon SNS) 主題發布應用程式元件的訊息到客製化的日誌服務。該公司擔心敏感資料可能會被發布，然後在交易和偵錯日誌中洩露。哪種解決方案可以保護這些 SNS 訊息中的敏感資料免於意外洩露？
- 某公司使用 AWS CloudFormation 部署 AWS Lambda 函數。開發人員正在嘗試偵錯已部署的函數，但它沒有將輸出寫入 Amazon CloudWatch Logs。安全工程師應採取哪些行動組合來解決此問題？（選擇兩項）
- 某公司使用 AWS Config 規則來識別不符合公司資料保護政策的 Amazon S3 儲存貯體。這些儲存貯體分佈在多個 AWS 區域和 AWS Organizations 組織內的多個 AWS 帳戶中。該公司需要一個解決方案來修復現有的不合規儲存貯體以及未來任何不合規的儲存貯體。哪種解決方案能滿足這些要求？
- 某公司使用 AWS Key Management Service (AWS KMS)。當嘗試將加密的 Amazon Elastic Block Store (Amazon EBS) 磁碟區連接到 Amazon EC2 執行個體時，連接失敗。該公司發現客戶管理的金鑰因其匯入的金鑰材料被刪除而無法使用。EBS 磁碟區上的資料是必需的。一位安全工程師必須推薦一種方法來解密磁碟區的加密資料金鑰並連接該磁碟區。哪種解決方案能滿足這些要求？
- 某公司使用 AWS Lambda 函數，並已啟用 Amazon Inspector 的 Lambda 標準掃描和 Lambda 程式碼掃描功能。在 Amazon Inspector 主控台中，有些函數未被掃描，原因是「掃描資格已過期」。安全工程師應檢查哪些項目以確定這些掃描失敗的原因？
- 某公司使用 AWS Lambda 函數來自動化 Amazon EC2 執行個體的事件回應。這些函數會收集構件（例如，執行個體 ID 和安全群組組態），並將摘要寫入 Amazon S3 儲存貯體。該公司的 VPC 具有帶有網際網路閘道的公有子網路，以及帶有 NAT 閘道的私有子網路。所有與事件回應相關的 S3 流量都必須保留在 AWS 網路上，且不得經由公有網際網路傳輸。哪種解決方案符合這些要求？
- 某公司使用 AWS Lambda、Amazon S3、Amazon Simple Notification Service (Amazon SNS) 和 Amazon DynamoDB 建置了一個應用程式。一個外部應用程式會將物件上傳到該公司的 S3 儲存貯體，並使用日期和時間標記每個物件。一個 Lambda 函數會根據這些標籤定期從 S3 儲存貯體讀取物件，並將選定的值寫入 DynamoDB 資料表。這些資料包含 PII。該公司必須自動從 S3 儲存貯體和 DynamoDB 資料表中移除超過 30 天的資料。哪種解決方案能提供最高的營運效率？
- 某公司使用 AWS Organizations 並在所有區域中啟用了 AWS CloudTrail。一位安全工程師必須確保 CloudTrail 無法被停用。哪種解決方案符合此要求？
- 某公司使用 AWS Organizations 來管理多個 AWS 帳戶，這些帳戶分別用於人力資源、財務、軟體開發和生產。所有開發人員都在軟體開發帳戶中。有些開發人員啟動了包含未經批准軟體的 Amazon EC2 執行個體。公司必須確保開發人員只能使用經批准的應用程式啟動 EC2 執行個體，並且只能在軟體開發帳戶中啟動。哪種解決方案符合這些要求？
- 某公司使用 AWS Organizations 來管理數百個帳戶。有些帳戶透過跨帳戶 IAM 角色和 Amazon S3 儲存貯體政策授予外部 AWS 主體存取權限。該公司需要判斷哪些外部主體可以存取哪些帳戶。哪種解決方案可以提供這種可見性？
- 某公司使用 AWS Organizations 和 AWS IAM Identity Center (AWS Single Sign-On) 來管理多個 AWS 帳戶的存取權限。一位安全工程師在 IAM Identity Center 中建立了一個可重複使用的權限集，其中包含一個 AWS 受管政策和一個客戶受管政策。儘管該工程師在管理帳戶中擁有完整的管理員權限，但將此權限集指派給可存取多個帳戶的使用者時卻失敗了。工程師應如何解決此指派失敗的問題？
- 某公司使用 AWS Organizations 管理八個成員帳戶，預計最多會有 20 個帳戶。該公司所有工作負載都運行在 AWS 上，並制定了一項新的安全政策，要求： • 任何帳戶都不得在該帳戶內的 VPC 中運行工作負載。 • 所有工作負載都必須啟動到所有帳戶都可以存取的集中管理 VPC 的子網路中。 • 任何帳戶都不能修改共享 VPC 中其他帳戶的應用程式資源。 • 集中管理的 VPC 必須位於組織中名為 Account-A 的現有帳戶中。 Account-A 中的 CloudFormation 模板會建立 VPC 和多個子網路，並將子網路 ID 匯出為堆疊輸出。 哪種解決方案可以完成設定以滿足這些要求？
- 某公司使用 AWS Organizations 管理多個 AWS 帳戶。一個中央帳戶發布 Amazon EC2 的基礎 Amazon Machine Images (AMI)。該公司使用 AWS Systems Manager 進行軟體盤點和修補。一位安全工程師需要一個組織範圍的解決方案，該解決方案可以偵測缺少必要企業軟體套件的 EC2 實例，並在軟體不存在時自動安裝。哪種方法符合這些要求？
- 某公司使用 AWS Organizations 管理多個 AWS 帳戶。安全團隊發現有些成員帳戶沒有將 AWS CloudTrail 日誌傳送到集中的 Amazon S3 日誌儲存桶。團隊必須確保每個現有帳戶和任何新帳戶都至少設定一個追蹤。團隊應該採取哪些行動？
- 某公司使用 AWS Organizations 管理多個帳戶，並處理大量敏感資料。資料儲存在 Amazon S3 和 Amazon DynamoDB 中，並由 AWS Lambda 函數和 Amazon EKS 上 Amazon Fargate 上的容器化服務存取。公司必須加密所有靜態資料，並強制執行資料存取的最低權限。公司已建立客戶管理的 AWS KMS key。公司接下來應如何做才能符合這些要求？
- 某公司使用 AWS Organizations 管理帳戶，並在根目錄設定了 SCP，以防止與外部帳戶共用資源。行銷團隊的 AWS 帳戶必須被允許與外部帳戶共用資源，但所有其他帳戶仍必須受到限制。所有帳戶都在同一個 OU 中。哪種解決方案符合這些要求？
- 某公司使用 AWS Organizations，並在多個 AWS 帳戶中執行 Amazon Elastic Kubernetes Service (Amazon EKS) 叢集。一位安全工程師已將 Amazon EKS 與 AWS CloudTrail 整合，將追蹤儲存在每個帳戶的 Amazon S3 儲存貯體中，以監控 API 呼叫。然而，CloudTrail 日誌並未顯示 Kubernetes Pod 建立事件。為了在 Amazon CloudWatch 中查看 Kubernetes 事件，這位安全工程師應該怎麼做？
- 某公司使用 AWS Organizations，並在多個 AWS 帳戶中執行生產工作負載。一位安全工程師必須實作一個解決方案，以主動偵測所有生產帳戶中的可疑活動、自動修復事件、針對嚴重發現傳送通知到 Amazon Simple Notification Service (Amazon SNS) 主題，並將所有安全事件日誌集中到一個專用帳戶中。哪種解決方案符合這些要求？
- 某公司使用 AWS Organizations，並已開始使用 AWS Identity and Access Management (IAM) Access Analyzer 來精簡過於寬鬆的存取權限。該公司需要自動修復任何新建立的 IAM 政策，這些政策允許公開或跨帳戶存取、移除外部存取，並通知安全團隊。安全工程師應採取哪些步驟組合來滿足這些要求？（選擇三項。）
- 某公司使用 AWS Organizations，並希望透過 AWS CloudFormation StackSets 在不同環境中部署標準設計模式（EC2、ELB、Amazon RDS，以及 Amazon EKS 或 Amazon ECS）。開發人員目前透過共享服務帳戶中的集中式 CI/CD 管道建立自己的 CloudFormation 堆疊。安全團隊已定義組態要求，並且必須在不影響開發人員交付速度的情況下，收到任何不合規資源的通知。最符合營運效率的解決方案是什麼？
- 某公司使用 AWS Organizations，並為開發和生產環境設置了獨立的 OU。只有生產 OU 中的 AWS 帳戶才允許將 VPC Flow Logs 寫入特定的 Amazon S3 儲存桶。當為 s3:PutObject 在 S3 儲存桶政策中添加 Condition 元素時，安全工程師應如何配置該條件？
- 某公司使用 AWS Organizations，並計劃再增加大約 1,000 個帳戶。目前，只有中央安全團隊可以建立 IAM 角色。為了減少瓶頸，應用程式團隊需要自行佈建 IAM 角色，但這些角色的範圍必須受到限制，並且不允許權限擴展。哪種解決方案的營運開銷最少？
- 某公司使用 AWS Organizations，並計劃在未來一年內將 AWS 帳戶從 2 個增加到 50 多個。現有帳戶已啟用 GuardDuty。該公司希望集中檢視所有現有和未來帳戶的 GuardDuty 發現，並需要為任何新帳戶自動啟用 GuardDuty。該公司應該怎麼做？
- 某公司使用 AWS Organizations，其中包含三個工作負載組織單位 (OU)：Production、Development 和 Testing。AWS CloudFormation 範本用於定義基礎設施並部署到這些 OU 中的帳戶。每個 OU 都有一個獨特的服務控制政策 (SCP)。CloudFormation 堆疊更新在 Development 和 Testing OU 中成功，但在 Production OU 的帳戶中失敗，並出現「insufficient IAM permissions」錯誤。安全工程師應首先執行什麼操作來排查此問題？
- 某公司使用 AWS Organizations，需要將 AWS Security Hub 集中在一個專用帳戶中，以最少的操作工作量監控所有現有和未來的 AWS 區域中的所有帳戶。哪種行動組合符合這些要求？（選擇兩項。）
- 某公司使用 AWS WAF 來保護在 Application Load Balancer 後方 Amazon EC2 上執行的自訂公共 API。該 Web ACL 使用 AWS 受管規則群組。在 API 及其用戶端軟體升級後，部分請求失敗並導致不穩定。Web ACL 上未啟用日誌記錄。安全工程師啟用 AWS WAF 日誌記錄至 Amazon CloudWatch Logs，並且必須立即恢復服務、找出問題，並確保日誌記錄未來無法被停用。工程師應採取哪些額外步驟？
- 某公司使用 IAM 使用者和群組管理 AWS Organizations 組織中 AWS 帳戶的存取，並使用外部身分識別提供者 (IdP) 進行員工單一登入 (SSO)。該公司需要一個單一管理入口網站來存取組織中的帳戶，並以外部 IdP 作為聯合來源。哪種解決方案符合這些要求？
- 某公司使用 SAML 聯盟來存取 AWS 帳戶。一個隔離的工作負載帳戶執行不可變的 Amazon EC2 基礎設施，沒有例行的人工存取。如果 SAML 失敗，公司需要「緊急存取 (break-glass)」功能來存取工作負載帳戶和 EC2 執行個體。稽核發現工作負載帳戶沒有此功能。公司必須實作緊急存取、記錄所有活動並通知安全團隊。哪種解決方案組合能滿足這些要求？（選擇兩項）
- 某公司使用包含敏感值的 EC2 user data 腳本來啟動 Amazon EC2 實例。一位安全工程師發現這些敏感值對於不應擁有存取權限的使用者是可見的。在實例啟動期間，保護敏感資訊最安全的方法是什麼？
- 某公司使用協同合作應用程式。安全工程師需要將來自 us-west-2 區域的 AWS Security Hub 自動警示顯示在頻道中，每當 Security Hub 收到新的發現時。一個 Lambda 函數會重新格式化訊息並將其傳送至應用程式的 API。一個 Amazon EventBridge 規則會以該 Lambda 函數為目標。啟用該規則後，頻道會被警示淹沒，其中許多來自 Amazon Inspector，且不需要採取任何行動。以最少的操作工作量，工程師要如何停止 Amazon Inspector 警示？
- 某公司使用地端 ADFS 搭配 SSO 來存取 AWS Management Console。一個舊版網路應用程式已遷移到 Amazon EC2 執行個體，且不包含內建驗證功能。員工需要從網際網路上的任何地方存取該應用程式，但存取權限必須僅限於員工，且不能修改應用程式。安全工程師應如何實作此功能？
- 某公司使用基礎設施即程式碼 (IaC) 搭配 AWS CloudFormation 範本和現有的 CI/CD 管道來部署 AWS 資源。在進行安全性稽核後，該公司希望強制執行政策即程式碼，以防止部署不合規的資源 (例如，未加密的 Amazon EBS volume)。哪種解決方案能滿足此要求？
- 某公司使用外部身分識別提供者 (IdP) 聯合存取多個 AWS 帳戶。一位安全工程師必須快速判斷是哪個聯合使用者在一週前終止了正式環境的 Amazon EC2 執行個體。找出該使用者的最快方法是什麼？
- 某公司使用多個 AWS CloudFormation 堆疊部署了一套應用程式。有些團隊成員在部署堆疊時遇到權限錯誤，而其他成員則成功。所有團隊成員都擔任一個角色，該角色授予其職責所需的權限，並且所有成員都擁有操作堆疊的權限。以下哪種步驟組合能最安全地確保堆疊部署的一致性？（選擇三項）
- 某公司使用已啟用所有功能的 AWS Organizations 組織，並透過 AWS Control Tower Account Factory 佈建新帳戶。AWS Account Management 的信任存取已啟用。該公司必須確保組織中的所有新帳戶都註冊為 AWS Security Hub 成員帳戶。哪種解決方案所需的開發工作量最少？
- 某公司使用第三方身分供應商 (IdP) 搭配 SAML 型 SSO 來存取其 AWS 帳戶。在 IdP 更新過期的簽署憑證後，使用者嘗試登入時收到以下錯誤：Error: Response Signature Invalid (Service: AWSSecurityTokenService; Status Code: 400; Error Code: InvalidIdentityToken)。安全工程師必須在將營運開銷降到最低的情況下解決此問題。哪種解決方案符合這些要求？
- 某公司使用身分聯盟（identity federation）來驗證使用者，使其登入身分帳戶（987654321987），並在那裡擔任名為 IdentityRole 的 IAM 角色。然後，他們會在目標 AWS 帳戶（123456789123）中擔任名為 JobFunctionRole 的 IAM 角色來執行職務。某位使用者無法在目標帳戶中擔任該角色。身分帳戶中的角色已附加 IAM 政策（未顯示）。需要進行哪些變更才能讓使用者在目標帳戶中擔任適當的角色？
- 某公司啟用了 Amazon GuardDuty，並希望自動回應潛在威脅，首先從其環境中源自 Amazon EC2 實例的 RDP 暴力破解攻擊開始。目標是在調查和修復完成之前，阻止來自可疑實例的流量。哪種解決方案符合這些要求？
- 某公司在 Amazon EC2 instance 上運行一個公共網站。該網站必須能透過 HTTPS 存取，且管理員使用 SSH 進行伺服器管理。該網站位於子網路 10.0.1.0/24 中，管理則從子網路 192.168.100.0/24 進行。您需要為該 instance 建立安全群組。您應該採取哪些行動才能以最安全的方式滿足這些要求？（選擇兩項）
- 某公司在 Amazon EC2 上執行工作負載。該公司需要持續監控軟體漏洞，並必須在 AWS Security Hub 中顯示調查結果。EC2 執行個體上不能安裝任何代理程式。哪種解決方案符合這些要求？
- 某公司在 Amazon EC2 實例上，依排程執行一個 cron job。此 cron job 會呼叫一個 bash script，用來加密一個 2 KB 的檔案。目前已設定一個客戶管理的 AWS Key Management Service (AWS KMS) 金鑰和政策，且 EC2 實例角色也具備所需的權限。此 bash script 應該使用哪種程序來加密檔案？
- 某公司在 Amazon EC2 實例上執行應用程式，該應用程式會處理機密的客戶資料。該公司必須限制存取，不允許開啟入埠連接埠、維護堡壘主機或管理 SSH 金鑰。一位安全工程師需要安全地存取實例，並希望擷取、儲存和存取完全加密的工作階段日誌。哪種解決方案符合這些要求？
- 某公司在 Amazon ECS 容器中執行網路和行動應用程式，並使用 Fargate 啟動類型。每個業務單位都使用單獨的 AWS 帳戶，並將映像檔儲存在其各自帳戶中的私有 Amazon Elastic Container Registry (Amazon ECR) 儲存庫中。一位安全工程師必須推薦一個解決方案，用於掃描 ECS 容器和 ECR 儲存庫中的作業系統和語言程式庫漏洞。稽核團隊需要集中檢視所有帳戶中潛在的漏洞。哪種解決方案符合這些要求？
- 某公司在 Amazon Elastic Container Service (Amazon ECS) 上使用 Amazon EC2 啟動類型執行內部微服務，並使用 Amazon Elastic Container Registry (Amazon ECR) 私有儲存庫。一位安全工程師必須使用 AWS Key Management Service (AWS KMS) 加密 ECR 儲存庫，並掃描容器映像檔以查找常見漏洞和暴露 (CVE)。哪種解決方案能滿足這些要求？
- 某公司在 Amazon Elastic Container Service (Amazon ECS) 上使用 AWS Fargate 啟動類型執行其應用程式。一位安全工程師懷疑某些傳入請求是惡意的，需要檢查正在執行的容器以檢索日誌檔案和記憶體傾印，同時將營運開銷降至最低。哪種方法符合這些要求？
- 某公司在 Amazon Elastic Container Service (Amazon ECS) 上執行其容器化應用程式。該公司必須確保容器映像檔沒有嚴重漏洞，並且必須將映像檔的存取權限限制為特定的 IAM 角色和特定的 AWS 帳戶，同時將營運開銷降至最低。哪種解決方案符合這些要求？
- 某公司在 Amazon Elastic Kubernetes Service (Amazon EKS) 上執行 Kubernetes 應用程式，並啟用 EKS Protection 使用 Amazon GuardDuty。然而，GuardDuty 並未監控這些基於 Kubernetes 的應用程式。要讓 GuardDuty 監控這些應用程式，應採取什麼行動？
- 某公司在 Application Load Balancer (ALB) 後方的 Amazon EC2 執行個體上執行應用程式。這些執行個體位於 Auto Scaling 群組中，並使用 Amazon Elastic Block Store (Amazon EBS) 磁碟區。一位安全工程師必須保留來自其中一個執行個體的所有鑑識證據。工程師應以何種順序執行這些步驟？
- 某公司在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上託管了一個 Web 應用程式。該應用程式目前正遭受 DoS 攻擊。日誌顯示請求來自一小部分頻繁變動的客戶端 IP 位址。該公司需要以最少的持續營運工作來阻擋惡意流量。哪種解決方案符合這些要求？
- 某公司在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上執行應用程式。該公司需要安全、無需 VPN 即可存取應用程式，並且必須僅在使用者符合特定安全條件（包括裝置狀態）時才允許存取。哪種解決方案符合這些要求？
- 某公司在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上部署了一個分散式網路應用程式，該 ALB 負責終止 TLS。公司要求即使憑證的私鑰被洩露，流向 ALB 的 TLS 流量仍需保持安全。安全工程師應如何滿足此要求？
- 某公司在 Application Load Balancer (ALB) 後方的 Amazon EC2 執行個體上執行 Web 應用程式。該應用程式在 ALB 上監聽連接埠 80 和 443，ALB 會終止 SSL 並僅將 HTTP (連接埠 80) 轉發到執行個體。ALB 位於與名為 NACL1 的網路 ACL 相關聯的公有子網路中。應用程式執行個體位於與 NACL2 相關聯的私有子網路中。Amazon RDS for PostgreSQL 資料庫執行個體 (連接埠 5432) 位於與 NACL3 相關聯的獨立私有子網路中。所有網路 ACL 目前都允許所有入站和出站流量。哪些網路 ACL 變更可以在保留功能的同時強化安全性？
- 某公司在 Auto Scaling group 中的 Amazon EC2 執行個體上，使用 Apache HTTP Server 執行網路應用程式。這些執行個體會將 Apache 存取日誌傳送到 Amazon CloudWatch Logs 日誌群組，該群組設定為保留日誌 1 年。該公司發現某個特定 IP 位址正在發出可疑請求。一位安全工程師需要分析過去一週的日誌，以確定該 IP 發出了多少請求以及請求了哪些 URL，並以最少的工作量完成。這位工程師應該怎麼做？
- 某公司在 Auto Scaling group 中的 Amazon EC2 實例上執行應用程式。該應用程式將日誌寫入本地儲存。在縮減事件發生後，一位安全工程師發現日誌遺失了。該公司必須確保日誌的持久性和可用性，並將所有日誌保留至少 1 年以供稽核。安全工程師應該提出什麼建議？
- 某公司在 AWS Certificate Manager (ACM) 中管理公開憑證，包括匯入的憑證和 ACM 簽發的憑證，這些憑證採用混合驗證方法。一位安全工程師必須設計一個監控解決方案，以便在憑證即將到期時發送電子郵件警示。哪種方法在操作上最有效率？
- 某公司在 AWS Organizations 中使用一個組織，其中包含一個專用的安全帳戶。所有成員帳戶的所有活動都必須集中記錄到專用安全帳戶，並安全保留 2 年，不允許刪除或修改。哪種步驟組合能以最少的操作負擔滿足這些要求？（選擇兩項）
- 某公司在 AWS 上使用 Amazon Elastic Kubernetes Service (Amazon EKS) 和 Amazon Aurora 運行微服務架構。該公司透過 AWS Organizations 管理數百個 AWS 帳戶，需要一個跨所有帳戶的集中式日誌記錄和安全監控解決方案。該解決方案必須自動偵測安全問題，並將營運開銷降至最低。哪種方法最能滿足這些要求？
- 某公司在 AWS 上託管了一個網路伺服器，並將網站內容儲存在 Amazon S3 儲存貯體中。一位安全工程師必須使用 Amazon CloudFront 來加速內容交付，並且 S3 內容不能直接從儲存貯體公開存取。哪種解決方案符合這些要求？
- 某公司在 us-east-1 Region 中運行所有工作負載，並且沒有多區域資源。該公司必須將其工作負載和基礎設施複製到 us-west-1。一位安全工程師需要使用 AWS Secrets Manager 將機密儲存在兩個 Region 中，並透過 AWS Key Management Service (AWS KMS) 進行加密，同時要求最小的延遲以及在只有一個 Region 可用時也能運作的能力。該工程師已在 us-east-1 中建立機密。接下來該工程師應該怎麼做？
- 某公司在 VPC 中執行 Amazon RDS for MySQL 資料庫實例，該實例不得透過公共網際網路傳送或接收流量。由於政策限制，該公司無法使用 AWS Secrets Manager 提供的預設 AWS Lambda 輪替功能，因此在 VPC 中部署了一個自訂 Lambda 函數來輪替密碼。資料庫實例的安全性群組允許來自此函數的連線。但是，當調用時，該函數無法連線到 Secrets Manager 以完成輪替。安全工程師應該怎麼做才能讓該函數輪替密碼？
- 某公司在 VPC 中為 Amazon S3 配置了一個閘道 VPC 端點。VPC 中只有一個子網路透過該端點路由 S3 流量。該 VPC 也有一個網際網路閘道。一位安全工程師嘗試從該子網路中的 Amazon EC2 執行個體使用執行個體設定檔憑證來擷取 S3 儲存貯體中的物件，但請求失敗。執行個體設定檔權限、S3 儲存貯體政策、安全群組和網路 ACL 都已驗證為正確。安全工程師還應該檢查什麼，以確定請求失敗的原因？
- 某公司在 VPC 中的 Amazon EC2 實例上運行伺服器。外部供應商透過網際網路存取這些伺服器。該公司在新的 CIDR 範圍內的 EC2 實例上部署了一個新應用程式。安全群組和網路 ACL 允許所需的入站連接埠，但供應商仍然無法連線。哪項變更將允許供應商存取該應用程式？
- 某公司在 VPC 的單一私有子網中擁有一組 Amazon EC2 執行個體，且沒有網際網路閘道。所有執行個體上都安裝了 Amazon CloudWatch 代理程式，用於收集特定應用程式的日誌。為了保持日誌流量的私密性，網路團隊為 CloudWatch (監控) 和 CloudWatch Logs 建立了 VPC 端點，並將其連接到 VPC。應用程式正在產生日誌，但它們沒有出現在 CloudWatch 中。安全工程師應採取哪些步驟組合來排查此問題？(請選擇三項。)
- 某公司在一個沒有網際網路存取且已啟用私有 DNS 主機名稱的 VPC 中執行 Amazon Aurora 資料庫。一位安全工程師設定了 AWS Secrets Manager，使用同一個 VPC 中的預設 AWS Lambda 輪替函數來自動輪替資料庫憑證。輪替失敗，因為 Lambda 函數無法連線到 Secrets Manager 端點。允許 Lambda 函數與 Secrets Manager 通訊的最安全方法是什麼？
- 某公司在一次事故中從 Amazon EBS 快照還原了 EC2 執行個體，該公司使用 AWS Key Management Service (AWS KMS) 客戶管理金鑰進行快照加密，並執行了災難復原差距分析。該公司需要一個解決方案，即使主要 AWS 帳戶遭到入侵且其 EBS 快照被刪除，也能還原 EC2 執行個體。哪種解決方案符合此要求？
- 某公司在單一 VPC 中執行多個應用程式，這些應用程式位於與 AWS WAF web ACL 相關聯的 Application Load Balancer 後方。安全團隊發現源自特定公有 IP 範圍的連接埠掃描。安全工程師必須拒絕來自該 IP 範圍的請求。哪種解決方案能滿足這些要求？
- 某公司在單一區域的 AWS Organizations 設定中擁有多個 AWS 帳戶。一個專用的安全工具帳戶是 Amazon GuardDuty 和 AWS Security Hub 的委派管理員。GuardDuty 和 Security Hub 會自動為所有現有和新帳戶啟用。在控制測試期間，團隊啟動了一個 EC2 執行個體並向 example.com 發出 DNS 查詢以觸發 GuardDuty DNS 發現，但 Security Hub 委派管理員帳戶中沒有出現任何發現。發現未建立的最可能原因是什麼？
- 某公司在數百個 Amazon EC2 執行個體上執行工作負載。最近發生了一起事件，惡意軟體持續運行直到執行個體被手動終止，之後該公司啟用了 Amazon GuardDuty 來偵測 EC2 上的惡意軟體。安全工程師必須在 GuardDuty 將執行個體標記為受感染時自動化回應，以根據 AWS Well-Architected Framework 的事件回應指南來緩解事件。哪種解決方案符合這些要求？
- 某公司在新的 AWS 帳戶中為新的應用程式建立了一個 VPC。該 VPC 與另一個帳戶中同一個區域的現有 VPC 進行對等連線，以供資料庫存取。Amazon EC2 執行個體將在應用程式 VPC 中頻繁建立和終止，但只有部分執行個體需要透過 TCP 連接埠 1521 連線到對等 VPC 中的資料庫。安全工程師必須確保只有必要的執行個體才能連線到資料庫。工程師應該怎麼做？
- 某公司在混合式 DNS 設定中使用了 Amazon Route 53 Resolver。轉發規則會將特定權威網域的查詢傳送至地端部署的 DNS 伺服器。一項新規定要求公司記錄和查詢轉發至這些地端部署伺服器的 DNS 流量。日誌必須包含來源執行個體 IP 位址和 Route 53 Resolver 所看到的請求 DNS 名稱。哪種解決方案符合這些要求？
- 某公司在混合雲環境中營運，並有嚴格的合規要求。該公司需要一份報告，其中包含來自地端工作負載的證據以及來自 AWS 資源的證據。安全工程師必須實作一個解決方案來收集、審查和管理這些證據，以證明符合公司政策。哪種解決方案能滿足這些要求？
- 某公司在私有子網路中操作大量的 Linux 和 Windows Amazon EC2 實例。該公司要求在 AWS 中使用最安全的遠端管理方法。哪種解決方案符合這些要求？
- 某公司執行 Amazon EC2 Linux 執行個體。安全團隊收到一份報告，列出可能影響這些執行個體的常見漏洞識別碼 (CVE)。安全工程師必須驗證修補程式合規性、識別有風險的執行個體，並自動套用所需的修補程式。哪種方法可以滿足這些需求？
- 某公司執行一個 AWS Lambda 函數，該函數會從較大的原始影像產生縮圖。此函數需要對同一個 AWS 帳戶中的 Amazon S3 儲存貯體具有讀取和寫入權限。哪些選項會授予函數所需的存取權限？(選擇兩項)
- 某公司執行一個將敏感資料儲存在 Amazon DynamoDB 資料表中的網路應用程式。該公司需要端對端資料保護以及偵測任何未經授權修改的能力。哪種解決方案符合這些要求？
- 某公司將 Amazon Elastic Container Registry (Amazon ECR) 用於其生產應用程式。一位安全工程師必須實作一個自動化解決方案，以報告 ECR 增強掃描偵測到的任何漏洞，並將即時通知傳送至公司的 Slack 帳戶。哪種解決方案能提供最高的營運效率？
- 某公司將 AWS Signer 用於所有 AWS Lambda 函數。最近，一名開發人員離職了。公司必須確保該開發人員編寫的程式碼無法再部署到 Lambda 函數。哪種解決方案符合此要求？
- 某公司將 SAML federation 與 AWS Identity and Access Management (IAM) 搭配使用以實現 SSO。身份提供者的憑證已輪換，使用者現在收到錯誤：「Error: Response Signature Invalid (Service: AWSSecurityTokenService; Status Code: 400; Error Code: InvalidIdentityToken)」。一位安全工程師必須解決這個燃眉之急並防止再次發生。工程師應該採取哪些行動？（選擇兩項）
- 某公司將其公開網站託管在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上。該網站正遭受來自特定 IoT 設備品牌的全球 DDoS 攻擊，這些設備具有獨特的 User-Agent 標頭。一位安全工程師正在建立一個要與 ALB 關聯的 AWS WAF web ACL，並且必須新增一條規則，以立即和未來阻擋這些請求，同時不影響客戶。哪種規則陳述符合這些要求？
- 某公司將前端服務託管在 Application Load Balancer 後方的 Amazon EC2 執行個體上。這些 EC2 執行個體使用 Amazon Elastic Block Store (Amazon EBS) 磁碟區，而大型影像和音樂檔案則儲存在 Amazon S3 中。該公司已實施控制措施來預防、偵測和隔離潛在的勒索軟體攻擊，現在希望制定災難復原策略，以便在攻擊者繞過這些控制措施時恢復正常營運。其復原點目標 (RPO) 為 1 小時。哪種解決方案符合這些要求？
- 某公司將在 Amazon EC2 實例上處理敏感資料，並使用 Amazon CloudWatch Logs 收集、儲存和存取日誌檔案，以供開發人員進行故障排除。安全工程師必須防止開發人員查看日誌中的敏感資料，並且該控制必須自動應用於所有新的日誌群組。哪種解決方案能滿足這些要求？
- 某公司將地端裝置的日誌收集到地端伺服器。該公司希望使用 AWS 服務建置近乎即時的分析解決方案，並且需要保留日誌 365 天，以用於模式比對和子字串搜尋，同時將開發工作量降至最低。哪種解決方案能以最少的開發負擔滿足這些要求？
- 某公司將所有 AWS CloudTrail 日誌集中儲存在由安全團隊管理的 Amazon S3 儲存貯體中。該團隊必須防止未經授權的存取，並偵測或防止任何日誌竄改。應實施哪些行動組合？（選擇三項）
- 某公司將敏感資料儲存在 AWS Secrets Manager 中。一位安全工程師必須在發生異常的 GetSecretValue API 呼叫時傳送電子郵件通知。目前已設定一個 Amazon EventBridge 規則，用於擷取由 AWS CloudTrail 傳送的所有 Secrets Manager 事件。哪種解決方案符合這些要求？
- 某公司將敏感資料存放在一個 Amazon S3 儲存貯體中，該儲存貯體使用 Amazon S3 受管金鑰 (SSE-S3) 進行伺服器端加密。一位安全工程師必須防止對物件進行任何修改。哪種解決方案符合此要求？
- 某公司將網站圖片儲存在 Amazon S3 儲存貯體中，並使用 Amazon CloudFront 進行分發。該公司發現有來自其沒有分發權限的國家/地區的存取。該公司應採取哪些措施來保護圖片並限制分發？（選擇兩項）
- 某公司將資料儲存在 Amazon S3 Glacier 中。一個新的保存庫鎖定政策已套用到 10 TB 的資料，且 `initiate-vault-lock` 操作已在 12 小時前呼叫。稽核發現政策中存在一個錯字，導致意外的存取。最符合成本效益的修復方法是什麼？
- 某公司對儲存在 Amazon S3 中的資料執行長時間執行的分析。這些工作在沒有網際網路存取的私有子網路中的 Amazon EC2 執行個體上執行，並使用 Auto Scaling group。EC2 執行個體和 S3 儲存貯體位於相同的 AWS 帳戶中，並使用具有預設政策的 S3 gateway VPC endpoint。每個執行個體的設定檔角色明確允許 s3:GetObject 和 s3:PutObject，但僅限於所需的 S3 儲存貯體。該公司發現一個或多個執行個體遭到入侵，並將資料外洩到公司 AWS Organizations 組織外部的 S3 儲存貯體。安全工程師必須在保持處理工作運作的同時阻止資料外洩。哪種解決方案能滿足這些要求？
- 某公司已保護其 AWS 帳戶的根使用者，並啟用 AWS CloudTrail，將日誌傳送到 Amazon S3。一位安全工程師需要根使用者成功登入 AWS Management Console 時的近即時警示。哪些解決方案可以提供這些通知？（請選擇兩項。）
- 某公司已在所有 AWS 區域中啟用 Amazon GuardDuty。在一個 VPC 中，一個 EC2 實例作為 FTP 伺服器，並接收來自許多客戶端的大量連線。GuardDuty 將此標記為暴力破解攻擊。該公司將此發現標記為誤報，但 GuardDuty 仍持續產生此發現。安全工程師如何在不犧牲對合法異常的可見性的情況下減少雜訊？
- 某公司必須偵測對其 Amazon EKS 叢集未經身份驗證的存取嘗試，且不對現有的 EKS 部署進行任何組態變更。哪種解決方案能以最少的操作工作量來達成此目的？
- 某公司必須將 Amazon RDS 資料庫實例和 Amazon Elastic Block Store (Amazon EBS) 磁碟區的備份保留在地理位置遙遠（數百英里之外）的地方。哪個選項能以最少的操作負擔滿足此要求？
- 某公司必須防止儲存在 Amazon S3 中的關鍵資料被永久刪除，並將該資料從其主要 AWS 區域複製到次要區域以進行災難復原。即使是具有管理員存取權限的使用者，也必須無法在次要區域中永久刪除資料。哪種解決方案符合這些要求？
- 某公司必須防止其 Amazon S3 物件與其 AWS Organizations 組織外部的 IAM 主體共用。該公司正在建立服務控制政策 (SCP) 以強制執行此要求，並且已在所有儲存貯體上啟用 S3 Block Public Access。此 SCP 應如何做才能符合此要求？
- 某公司懷疑攻擊者利用權限過高的角色從 Amazon EC2 實例中繼資料中竊取了憑證。該公司使用 Amazon GuardDuty 和 AWS Audit Manager，並在所有帳戶中啟用了 AWS CloudTrail 和 Amazon CloudWatch 記錄。一位安全工程師必須判斷被盜用的憑證是否從公司帳戶外部被用於存取公司資源。哪種解決方案能提供此資訊？
- 某公司採用 AWS Organizations 架構，每個業務部門都有獨立的帳戶。所有 AWS CloudTrail 日誌都集中存放在頂層帳戶的 Amazon S3 儲存桶中，IT 治理團隊可以存取該儲存桶。一位安全工程師在頂層帳戶中為每個業務部門帳戶建立了一個 IAM 角色，授予對該部門日誌前綴的儲存桶物件的唯讀存取權限。要在每個業務部門帳戶中允許 IAM 使用者讀取其 CloudTrail 日誌，需要做什麼？
- 某公司擁有數 PB 的資料，必須保留 7 年以符合法規要求。合規團隊要求安全長設計一個策略，以防止資料被修改或刪除。哪種解決方案最具成本效益？
- 某公司擔心遭受 DDoS 攻擊。其 Web 應用程式在 Amazon EC2 執行個體上執行，並從 Amazon S3 提供靜態內容（圖片和影片）。安全工程師必須設計一個有彈性且具成本效益的架構，以抵禦 DDoS 事件。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 某公司有兩個 AWS 帳戶，帳戶 A 和帳戶 B。每個帳戶都有一個 VPC。帳戶 A 中 VPC 裡的應用程式必須寫入帳戶 B 中的 Amazon S3 儲存貯體。帳戶 A 中的應用程式已經有寫入該儲存貯體的權限。應用程式和 S3 儲存貯體都在相同的 AWS 區域中。公司不得透過公共網際網路傳送流量。哪種解決方案符合這些要求？
- 某公司有兩個 AWS 帳戶：帳戶 A 和帳戶 B。帳戶 A 提供一個 IAM 角色，供帳戶 B 中的使用者擔任，以便將敏感文件上傳到帳戶 A 中的 S3 儲存桶。新的要求規定，使用者只能在透過多重要素驗證 (MFA) 進行身份驗證後才能擔任該角色。請問，要滿足這項要求，風險最低、工作量最少的方法是什麼？
- 某公司正在 Amazon EC2 上開發一個電子商務應用程式，並使用 Amazon RDS for MySQL 資料庫。基於合規性要求，資料必須在傳輸中和靜態時都進行加密。此解決方案必須將營運開銷和成本降到最低。哪種方法符合這些要求？
- 某公司正在 AWS Organizations 中建立一個組織。該公司需要將使用者管理與外部身分識別提供者 (IdP) 整合，並從管理帳戶集中管理所有 AWS 帳戶和應用程式的存取。哪種解決方案能滿足這些要求？
- 某公司正在將其 Amazon EC2 工作負載遷移到 Instance Metadata Service Version 2 (IMDSv2)。一位安全工程師必須判斷是否有任何 EC2 實例仍在使用 Instance Metadata Service Version 1 (IMDSv1)。工程師要如何確認 IMDSv1 端點已不再被使用？
- 某公司正在將應用程式伺服器遷移到 AWS，但由於合規性要求，資料庫必須保留在內部部署環境中。該資料庫對網路延遲高度敏感，並且 AWS 和內部部署之間的所有流量都必須使用 IPsec 加密。哪種 AWS 服務組合能滿足這些要求？（選擇兩項）
- 某公司正在測試其針對憑證外洩的事件回應計畫。資料庫在 Amazon EC2 執行個體上執行，敏感的資料庫憑證以密碼形式儲存在 AWS Secrets Manager 中，並透過基於通用輪換範本的 AWS Lambda 函數啟用輪換。EC2 執行個體和 Lambda 函數位於相同的私有子網路中。VPC 具有 Secrets Manager VPC 端點。輪換失敗，且 CloudWatch Logs 顯示：「setSecret: Unable to log into database.」。VPC 端點功能正常。哪種解決方案可以解決此錯誤？
- 某公司正在測試用於目標遏制的事件回應程序。該公司必須立即隔離一個關鍵的 Amazon EC2 instance，同時保持其運行。該 instance 是其 public subnet 中的唯一資源，並且與其他資源具有活動連線。哪種解決方案可以立即遏制該 instance？
- 某公司正在部署新的應用程式堆疊，其中包括在 Auto Scaling group 中使用啟動範本的 Amazon EC2 上的 Web 和後端伺服器，以及一個 Amazon Aurora MySQL DB cluster。EBS volumes 支援 EC2 實例。目前沒有任何元件是靜態加密的。一位安全工程師必須實作靜態加密。以下哪種行動組合能滿足這些要求？（請選擇兩項。）
- 某公司正在開設新店面。在每家店面開業當天，公司都希望為該店面部署客製化的網路應用程式。每家店面都將有獨立的非生產環境和生產環境，每個環境都位於自己的 AWS 帳戶中。該公司使用 AWS Organizations，並有一個專門用於這些帳戶的 OU。第三方開發團隊將執行大部分的開發工作。安全工程師必須確保團隊遵循公司的 AWS 資源部署計畫，並且必須限制只有需要的開發人員才能存取該計畫。一個實作部署計畫的 CloudFormation 範本已經存在。安全工程師接下來應該怎麼做才能最安全地滿足這些要求？
- 某公司為一款線上遊戲營運一個基於網路的帳戶管理入口網站。使用者使用唯一的用戶名和密碼登入。該入口網站由一個 Application Load Balancer 提供服務，並受到包含 AWS 受管核心規則集 (CRS) 的 AWS WAF web ACL 保護。安全團隊偵測到一起使用其他洩露事件中暴露的憑證進行的撞庫攻擊。團隊必須降低撞庫攻擊成功的可能性，同時將對合法使用者的影響降到最低。哪種行動組合能滿足這些要求？（選擇兩項）
- 某公司營運一個批次處理系統，該系統使用兩個 AWS 帳戶中的 Amazon S3、Amazon EC2 和 AWS Key Management Service (AWS KMS)。帳戶 A 託管一個用於輸入和輸出物件的 S3 儲存桶，該儲存桶使用帳戶 A 中的 KMS 金鑰進行加密。帳戶 B 託管一個 VPC，其中包含透過儲存桶政策存取 S3 儲存桶的 EC2 執行個體。該 VPC 已啟用 DNS 主機名稱和 DNS 解析。公司必須在不更改程式碼的情況下重新設計系統，以便來自 EC2 執行個體的 AWS API 呼叫不會透過網際網路傳輸。以下哪種步驟組合符合這些要求？（選擇兩項）
- 某公司的安全政策要求所有 Amazon EC2 實例都必須使用 Amazon Time Sync Service。所有帳戶都已啟用 AWS CloudTrail，所有 VPC 都已啟用 VPC flow logs。安全工程師必須識別任何嘗試使用網際網路上的公共 NTP 伺服器的 EC2 實例。哪種解決方案符合這些要求？
- 某公司的工程團隊正在開發一個應用程式，該應用程式會為使用者建立 AWS Key Management Service (AWS KMS) 客戶受管金鑰授權 (grant)。授權建立後，使用者必須能夠立即使用 KMS 金鑰加密 512 位元組的酬載。在負載測試期間，第一次嘗試加密時偶爾會發生 AccessDeniedException 錯誤。安全專家應建議什麼來消除這些錯誤？
- 某公司的應用程式使用了許多 Amazon DynamoDB 資料表。稽核人員發現這些資料表不符合公司的資料保護政策。該政策要求每月在 15 日和 25 日的午夜進行兩次備份，並將保留期限設定為 3 個月。身為安全工程師，應採取哪些行動組合來符合規定？（選擇兩項）
- 某公司的應用程式目前使用 AWS Key Management Service (AWS KMS) 的 AWS owned key 來加密檔案。安全團隊希望在懷疑金鑰可能洩露時，能夠彈性地為所有未來的檔案切換到新的金鑰材料。安全工程師必須實作一個解決方案，允許隨需的金鑰變更。哪種解決方案符合這些要求？
- 某公司的網路應用程式在 Application Load Balancer (ALB) 後方執行。該應用程式正遭受憑證填充攻擊，導致來自眾多 IP 位址的登入嘗試失敗。所有惡意請求都共用來自已知行動裝置模擬器的相同 user-agent 字串。該解決方案必須在允許合法登入的同時，減輕攻擊。哪種方法符合這些要求？
- 某公司的線上遊戲將玩家的帳號和密碼儲存在 Amazon Aurora 資料庫中。由於有數十萬名使用者，密碼重設和登入協助請求讓客服團隊不堪重負。該公司需要提供一種替代的登入方式，以減輕密碼管理負擔，同時安全地保護玩家憑證。該公司應該實作哪種解決方案？
- 某公司禁止使用 root user。安全團隊需要在使用 root 憑證登入 AWS Management Console 時立即收到警示。團隊應如何達成此目的？
- 某公司聘請第三方稽核多個 AWS 帳戶。每個目標帳戶中都建立了跨帳戶 IAM 角色。稽核員無法存取某些帳戶。下列哪項可能是造成此問題的原因？(選擇三項)
- 某公司與某供應商建立了新的合作夥伴關係，該供應商將處理該公司的客戶資料。該公司會將資料檔案以物件形式上傳到 Amazon S3 儲存貯體，而供應商將下載這些物件進行處理。這些物件包含敏感資料。一位安全工程師必須確保物件在 S3 儲存貯體中停留的時間不超過 72 小時。哪種解決方案符合此要求？
- 某公司要求其 Amazon EC2 security group 不允許來自 0.0.0.0/0 的 SSH 存取。該公司希望持續監控合規性，並在任何 security group 不合規時收到近乎即時的通知。一位安全工程師已啟用 AWS Config 並設定了 restricted-ssh 受管規則。工程師接下來應該怎麼做才能滿足這些要求？
- 某公司要求外部用戶端與託管在 Auto Scaling group 中、位於 Application Load Balancer (ALB) 後方的 Amazon EC2 執行個體上的應用程式之間，流量必須進行端對端加密。安全工程師應如何滿足此要求？
- 某公司要求透過 HTTPS 存取其網路應用程式。這些應用程式在 VPC 中透過 Application Load Balancer (ALB) 在 Amazon EC2 執行個體上執行。安全工程師必須確保負載平衡器只接受連接埠 443 上的連線，即使意外設定了 HTTP 監聽器也一樣。哪種組態可以達成此目的？
- 某公司計劃使用 AWS Key Management Service (AWS KMS) 來保護靜態資料，並要求進行用戶端加密。多個測試專案導致 AWS 使用量激增，應用程式每秒發出許多 KMS 加密請求。該公司需要一個解決方案，以防止節流、改善用戶端加密的金鑰使用率，並最佳化成本。哪種解決方案符合這些要求？
- 某公司資料科學家使用 Amazon SageMaker 讀取、處理資料，並將資料寫入 Amazon S3 儲存貯體。每個專案都有專用的 S3 prefix，且儲存貯體政策會依據 prefix 限制存取。專案最長持續 60 天，安全團隊要求專案結束後，資料不得保留在 S3 中。最符合成本效益的解決方案是什麼？
- 某公司針對託管在 Amazon Route 53 中的子網域啟用了 DNS 安全擴充功能 (DNSSEC)。DNSSEC 簽署已啟用，且已建立金鑰簽署金鑰 (KSK)。測試顯示信任鏈中斷。安全工程師應如何解決此問題？
- 某公司需要一個集中式解決方案，用於分析整個 AWS Organizations 組織中的日誌檔案。該解決方案必須彙總並標準化來自整個組織、公司帳戶中所有 AWS Marketplace 解決方案以及地端系統的事件。哪種解決方案能滿足這些要求？
- 某公司需要分析 Application Load Balancer (ALB) 的存取日誌，該 ALB 負責將流量路由至該公司的線上登入入口網站。該公司必須使用視覺化方式，從已知的 IP 位址清單中識別機器人程式的登入嘗試。哪種解決方案能符合這些要求？
- 某公司需要在 AWS Organizations 組織中的多個 AWS 帳戶中安全地部署資源和工作負載。該公司將使用 AWS CloudFormation 並僅使用經批准的架構模式來管理基礎設施即程式碼 (IaC)。該公司還必須強制執行強制標記和資源建立的特定配置標準。哪種解決方案符合這些要求？
- 某公司需要為數百個在 Amazon EC2 上執行的 Docker 應用程式建立一個鑑識日誌解決方案。該解決方案必須提供即時分析、支援訊息重播，並持久保存日誌。應該使用哪些 AWS 服務？（選擇兩項）
- 某公司需要針對 Amazon EC2 執行個體和 Amazon Elastic Container Registry (Amazon ECR) 中的容器映像提供主機型安全性。所有 EC2 執行個體上都已安裝 SSM Agent。所有 AWS 帳戶都位於單一 AWS Organizations 組織中。該公司將分析工作負載是否存在軟體漏洞和意外的網路暴露，並將發現結果傳送至組織層級的 AWS Security Hub。該解決方案必須自動部署到所有現有和新的成員帳戶，並在新的工作負載出現時自動掃描。哪種解決方案符合這些要求？
- 某公司需要針對來自 AWS Security Hub 的「嚴重 (CRITICAL)」發現傳送電子郵件警示。目前沒有現有的整合。哪種解決方案能滿足此要求？
- 某團隊將應用程式的資料庫密碼儲存在 AWS Secrets Manager 中。只有一組有限且經常變動的 IAM 主體才能存取該密碼。一位安全工程師需要一個能最大化彈性和可擴展性的解決方案。哪種方法符合這些要求？
- 某應用程式在 Amazon EC2 執行個體上執行，該執行個體附加了 IAM 角色，允許使用 AWS Key Management Service (AWS KMS) 客戶管理金鑰，並可存取包含 2 TB 敏感資料的 Amazon S3 儲存貯體。一位安全工程師發現執行個體上存在潛在漏洞，可能會暴露資料，但無法立即停止執行個體。防止敏感資料暴露的最快方法是什麼？
- 某組織使用 AWS CloudTrail 監控 API 活動。稽核顯示 CloudTrail 未將事件傳遞到已設定的 Amazon S3 儲存貯體。應採取哪些初步措施來恢復 CloudTrail 事件傳遞到 S3？（選擇兩項）
- 某組織使用 AWS Organizations 和服務控制策略 (SCPs)。根 SCP 目前包含一項會影響 Amazon Simple Email Service (Amazon SES) 的限制。開發人員所屬的群組擁有允許 ses:* 動作的 IAM 策略。該帳戶位於一個允許 SES 的 OU 中，並套用相關的 SCP。開發人員在 AWS Management Console 中存取 SES 時收到未經授權的錯誤。安全工程師必須進行哪些變更，才能讓開發人員存取 SES？
- 某資安團隊必須記錄並集中保留所有目前和未來 AWS 區域的 AWS API 呼叫活動。最簡單的達成方式為何？
- 為了保護公司 VPC 及其地端資料中心之間的連線安全，一位資訊安全工程師測試了 ICMP，他從地端主機 (203.0.113.12) 向 Amazon EC2 執行個體 (172.31.16.139) 發送了 ping。該 ping 沒有收到回覆。應該採取哪項措施才能讓 ping 成功？
- 為了符合新的合規要求，某公司必須確保所有 Amazon RDS DB instance 和 DB cluster 都使用加密儲存。該公司需要一個自動化解決方案，以便在建立未加密的 DB instance 或 cluster 時發送電子郵件警示，並刪除該未加密的資源。哪種方案在操作上最有效率？
- 當任何 AWS 存取金鑰超過 90 天未輪換時，安全團隊需要自動警示。實作此功能最簡單的解決方案是什麼？
- 稽核發現潛在威脅，這些威脅可能隨時以 DNS 存取高峰、EC2 執行個體流量異常、網路介面流量異常以及不尋常的 Amazon S3 API 呼叫形式出現，且來源多樣。公司需要持續、近乎即時的監控來偵測這些威脅。哪種解決方案能滿足這些要求？
- 該公司曾遇到與特定 Host 標頭和主機名稱相關的問題。作為第一步，該公司配置了 AWS WAF web ACL。安全工程師必須為 AWS WAF 日誌建立一個集中式日誌分析解決方案，並且能夠以最高的營運效率按主機篩選請求。web ACL 的存取日誌正在啟用中。工程師接下來應該怎麼做？
- 資安工程師從 Application Load Balancer 存取日誌中發現，單一 IP 位址發出了過多的請求。工程師要如何在不完全封鎖該 IP 的情況下，限制來自該 IP 的請求？
- 資料科學家使用 Amazon SageMaker 訓練 AI/ML 模型，這些模型使用儲存在 Amazon S3 儲存貯體中的大型敏感資料集。訓練通常需要 30 天。公司的資料保留政策要求刪除 S3 儲存貯體中超過 45 天的任何資料。該儲存貯體已妥善保護。安全工程師應如何實施此保留政策？
- 開發帳戶中一個使用 Amazon EBS 儲存的 Linux 型 Amazon EC2 執行個體，正在對已知的惡意 IP 位址建立出站連線。VPC (us-east-1) 有一個網際網路閘道和兩個子網路 (us-east-1a 和 us-east-1b)，每個子網路都有一個路由表，該路由表使用網際網路閘道作為預設路由和預設網路 ACL。可疑執行個體是 us-east-1b 子網路中唯一的執行個體。哪種回應能立即遏止事件並有助於根本原因調查？
AWS Cloud Practitioner CLF-C02 Certification 所有考試題目
- Amazon CloudFront 的主要用途是什麼？
- Amazon GuardDuty 的主要用途是什麼？
- Amazon S3 Intelligent-Tiering 儲存類別提供什麼功能？
- AWS Cloud Adoption Framework (AWS CAF) 中的哪項功能歸類在人員（People）視角？
- AWS Cloud Development Kit (AWS CDK) 支援哪些程式語言？(選擇兩項)
- AWS Cloud 的哪個特性讓使用者可以消除未充分利用的 CPU 容量？
- AWS Enterprise Support Concierge 團隊提供哪種類型的協助？
- AWS 定價計算器 (AWS Pricing Calculator) 提供哪種功能？
- AWS 提供了什麼來協助客戶滿足特定 AWS 服務的支付卡產業資料安全標準 (PCI DSS) 要求？
- 一位AWS經驗有限的開發人員需要快速將可擴展的Node.js網路應用程式部署到AWS Cloud，並且管理工作量最少。他們應該選擇哪種AWS服務？
- 一位新的 AWS 客戶需要透過程式設計 (API) 方式存取 AWS Support。他們應該選擇哪種支援方案才能以最低成本獲得此功能？
- 一個報表網站應用程式只在每週和每月底於 EC2 instances 上執行，並且可以在閒置時停止。哪種 EC2 定價模式對於此使用案例最具成本效益？
- 一個隨需 (On-Demand) 的 Amazon Linux EC2 實例執行了 3 小時 5 分鐘又 6 秒。客戶將會被收取多久的費用？
- 一家公司使用 AWS Lambda 執行 Python 程式碼來建置應用程式。根據 AWS 共享責任模型，哪些任務是該公司的責任？（選擇兩項。）
- 一家公司正在將其基於伺服器的應用程式遷移到 AWS，並希望計算他們將在 AWS 上執行的運算資源的總持有成本。他們應該使用哪兩種 AWS 工具或服務？（選擇兩項）
- 一家公司正在運行地端伺服器，並準備開展新的業務線，因此需要快速取得額外的伺服器。哪項雲端運算優勢有助於快速佈建額外的基礎設施？
- 一家採用 AWS Business Support 方案的公司需要存取 AWS DDoS 回應團隊 (DRT) 以進行 DDoS 緩解。該公司必須使用哪種 AWS 服務才能取得 DRT 存取權限？
- 一家正在進行組織轉型的公司希望在遷移到 AWS Cloud 後能更快地回應客戶。根據 AWS Cloud Adoption Framework (AWS CAF)，該公司應該執行哪些任務？（選擇兩項。）
- 一家準備遷移到 AWS 的公司需要其地端伺服器的庫存詳細資訊（主機名稱、IP 位址、MAC 位址）。哪一個 AWS 服務提供該資訊？
- 一家獨立軟體供應商需要向潛在客戶分發和分享其自訂的 Amazon Machine Images (AMI)。哪項 AWS 服務可以實現這種分發？
- 一家跨國公司需要一項託管安全服務，該服務能阻擋 SQL injection 攻擊，並為其電子商務應用程式提供詳細的存取日誌記錄。哪一個 AWS 服務符合這些要求？
- 一家零售公司正在比較內部部署與在 AWS Cloud 中建置新的行動應用程式。下列哪兩項是使用 AWS Cloud 的優勢？(請選擇兩項。)
- 一家電子商務公司已在 Amazon EC2 執行個體上部署了一個網路應用程式，並希望將傳入的 HTTP 請求平均分配到所有健康的執行個體。他們應該使用哪個 AWS 服務或資源？
- 一家電子商務公司希望 Auto Scaling 根據 CPU 使用率來新增或移除 EC2 執行個體。哪個 AWS 功能或服務可以觸發 Amazon EC2 Auto Scaling 動作來執行此操作？
- 下列何者可以是 VPC 的元件？（請選擇兩項。）
- 下列何者是 AWS Cloud Adoption Framework (AWS CAF) 平台視角 (Platform perspective) 所屬的功能？
- 下列何者是 AWS Trusted Advisor 提供的優點？(請選擇兩項)
- 下列哪些 AWS 服務是無伺服器 (serverless) 的？(請選擇兩項)
- 下列哪些功能屬於 AWS Cloud Adoption Framework 的人員（People）視角？（選擇兩項）
- 下列哪些功能是 AWS Cloud Adoption Framework 中治理視角的一部分？（選擇兩項）
- 下列哪個 AWS 儲存選項是暫時性 (ephemeral) 的，並會在相關聯的 Amazon EC2 執行個體停止或終止時移除？
- 下列哪種方法可用來加密 Amazon S3 中的靜態物件？(請選擇兩項)
- 下列哪項功能可作為實例層級 (主機) 的防火牆，以控制傳入和傳出的流量？
- 下列哪項是 AWS CloudTrail 提供的功能？
- 下列哪項是建構雲端應用程式的 Well-Architected Framework 設計原則？
- 下列哪項最能說明雲端運算規模經濟的優勢？
- 以下哪些是 AWS 網路存取控制清單 (network ACL) 的特性？(請選擇兩項)
- 以下哪兩個設計原則屬於 AWS Well-Architected Framework 的可靠性 (Reliability) 支柱？(選擇兩項)
- 以下哪兩項描述了 AWS Cloud 中的彈性 (elasticity)？(請選擇兩項)
- 以下哪兩項是使用 AWS Identity and Access Management (IAM) 的 AWS 最佳實務建議？(請選擇兩項)
- 以下哪項描述了如何使用 Amazon EC2 Auto Scaling 群組來擴展 AWS Cloud 中的容量？
- 以下哪項被定義為由一個或多個資料中心組成的環境？
- 使用 AWS Cost Explorer 分析資源使用情況並找出最佳化機會，這說明了哪種雲端實務？
- 使用者需要在 AWS 上快速佈建一個完全受管的非關聯式 (NoSQL) 資料庫，而且無需管理伺服器或資料庫軟體。他們應該使用哪種服務？
- 使用者需要從 S3 console 檢查所有 S3 儲存貯體的存取控制清單 (ACL) 和儲存貯體政策。哪個 AWS 功能提供此功能？
- 公司如何安全地驗證到基於 Linux 的 Amazon EC2 實例？
- 公司將為不同的業務部門執行多個工作負載，並希望以最少的營運開銷來區分和追蹤每個部門的成本。哪種解決方案符合此要求？
- 公司計畫將地端關聯式資料庫遷移到 AWS，並希望部署位置在地理上接近其目前位置。他們應該使用哪個 AWS 建構來選擇 Amazon RDS 部署區域？
- 公司需要一個防火牆，用於控制單一 Amazon EC2 instance 的網路流量，且不影響相同子網路中的其他 instance。哪一個 AWS 功能符合此要求？
- 公司需要一個高可用、可擴展的 DNS 服務，以便將全球使用者路由到其新的全球電子商務平台。哪一個 AWS 服務符合此要求？
- 公司需要讓其行銷和訂單處理應用程式在不同的執行個體類型上執行，這些執行個體類型具有不同的 CPU、記憶體、儲存和網路組態。哪一個 AWS 服務提供此功能？
- 合規官員可以從何處取得 AWS Service Organization Control (SOC) 報告？
- 員工需要隨時隨地從任何受支援的裝置遠端存取持久性 Windows 或 Linux 桌面。哪一個 AWS 服務提供此功能？
- 哪一個 AWS 服務允許您在 AWS Cloud 中託管 NoSQL 資料庫？
- 哪一個 AWS 服務可讓您使用常見的程式語言 (例如 TypeScript、Python、Java 和 .NET) 來定義及管理雲端基礎設施？
- 哪一個 AWS 服務或功能需要網際網路服務供應商 (ISP) 和資料中心代管設施的存取權才能設定？
- 哪一個 AWS 服務提供公司 Amazon EC2 執行個體的 CPU 使用率指標，以便系統管理員可以監控它們？
- 哪一個 AWS 服務是與 MySQL 和 PostgreSQL 相容的關聯式資料庫？
- 哪一個 AWS 服務能讓行動應用程式的使用者使用社群身分提供者（例如 Facebook 或 Google）登入？
- 哪一個原生的 AWS 功能可以控制 VPC 中特定 EC2 執行個體之間的網路流量？
- 哪一個完善架構概念描述了系統在遇到操作問題時仍能保持運作的能力？
- 哪一個雲端概念描述了在需要時自動取得資源，並在不再需要時釋放資源的能力？
- 哪一對 AWS 工具可以一起使用，將商業關聯式資料庫遷移到 Amazon 管理的開源資料庫？(選擇兩項)
- 哪一種架構原則描述了按需佈建資源，並在不再需要時釋放它們？
- 哪一種雲端運算優勢可讓您根據應用程式負載來擴展資源？
- 哪些 AWS Support 方案包含 Technical Account Manager (TAM) 的存取權？(選擇兩項)
- 哪些 AWS 功能可讓您在兩個 VPC 之間建立網路連線？ (請選擇兩項)
- 哪些 AWS 服務包含在 AWS Savings Plans 中？（選擇兩項。）
- 哪些 AWS 服務或功能可讓您將地端部署網路 (例如公司資料中心) 連線至 Amazon VPC？(請選擇兩項)
- 哪些 AWS 服務或工具可以協助識別 Amazon EC2 執行個體的 Rightsizing 機會？(請選擇兩項。)
- 哪些 AWS 網路建構接受使用 CIDR 標記法指定的 IP 位址範圍？(選擇兩項)
- 哪些服務可用來阻擋流向 EC2 instance 的網路流量？(選擇兩項)
- 哪些設計原則有助於實現 AWS Well-Architected Framework 的可靠性支柱？ (選擇兩項)
- 哪個 AWS 功能可以偵測 Amazon S3 儲存貯體或 IAM 角色是否已與外部主體共用？
- 哪個 AWS 功能提供 VPC 中網路介面的入站和出站 IP 流量日誌？
- 哪個 AWS 受管服務專門設計用於執行擷取、轉換和載入 (ETL) 操作？
- 哪個 AWS 工具免費提供 EC2 執行個體的 Rightsizing 建議？
- 哪個 AWS 服務使用發布-訂閱模型（publish-subscribe model）來連接發布者（publishers）和訂閱者（subscribers）？
- 哪個 AWS 服務使用邊緣節點 (edge locations) 來快取並向使用者交付內容？
- 哪個 AWS 服務允許分散式應用程式同時傳送 SMS 簡訊和電子郵件通知？
- 哪個 AWS 服務可以檢查並阻擋傳送到 Amazon CloudFront distributions 的惡意 HTTP 和 HTTPS 請求？
- 哪個 AWS 服務可以自動轉換地端虛擬 Windows Server，並將其遷移到 AWS 基礎設施上執行的伺服器？
- 哪個 AWS 服務可讓您直接對儲存在 Amazon S3 儲存貯體中的資料物件執行 SQL 查詢？
- 哪個 AWS 服務可讓組織訂閱 RSS 訂閱，以接收有關 AWS 服務問題的更新？
- 哪個 AWS 服務提供可由 AWS 運算資源掛載的受管 NFS 檔案系統？
- 哪個 AWS 服務提供適用於線上交易處理 (OLTP) 的受管 PostgreSQL 資料庫？
- 哪個 AWS 服務是雲端安全狀態管理 (CSPM) 工具，可將來自 AWS 服務和合作夥伴產品的發現結果整合到標準化檢視中？
- 哪個 AWS 服務用於對 Amazon EBS 磁碟區執行加密？
- 哪個 AWS 服務能保護 Web 應用程式免受常見的惡意探索，例如 SQL injection 和跨站指令碼？
- 哪個 AWS 服務能協助提供高可用性應用程式，並在跨區域 (Region) 和可用區域 (Availability Zone) 之間快速進行容錯移轉 (failover)？
- 哪個 AWS 產品允許組織使用檔案協定（例如 NFS）來讀寫 Amazon S3 中的物件？
- 哪個 VPC 元件提供虛擬防火牆，用於控制 Amazon EC2 執行個體層級的流量？
- 哪個受管 AWS 服務可讓您快速部署非容器化的 Java 網路應用程式，並自動佈建容量、負載平衡、擴展和運作狀態監控？
- 哪種 Amazon EC2 定價選項可節省高達 90% 的成本？
- 哪種 AWS Support 方案能以最低的成本，提供全套的 AWS Trusted Advisor 檢查？
- 哪種 AWS 資源可以託管 AWS WAF 規則來保護網路流量？
- 哪種軟體開發框架可讓您在程式碼中定義雲端資源，並使用 AWS CloudFormation 部署這些資源？
- 哪種部署模型包含使用 AWS Outposts 作為部署應用程式的基礎設施的一部分？
- 哪種類型的工作負載最適合在 Amazon EC2 Spot Instances 上執行？
- 哪種類型的憑證能讓使用者透過 AWS CLI 或 AWS API 以程式設計方式存取 AWS？
- 哪項 AWS 安全服務能透過持續偵測和自動內聯緩解來防禦應用程式免受 DDoS 攻擊？
- 哪項 AWS 服務是您可以直接從 AWS Management Console 啟動的瀏覽器型預先驗證 Shell？
- 哪項雲端運算優勢讓公司能在幾分鐘內為新應用程式佈建基礎設施？
- 啟動 EC2 instance 後，應該使用哪個 AWS 資源來控制 instance 層級的傳入和傳出網路流量？
- 在 AWS 上執行的應用程式使用 Elastic Load Balancer (ELB) 的主要優點是什麼？
- 在 AWS 中使用整合帳單 (consolidated billing) 有哪些好處？(請選擇兩項)
- 在 AWS 共享責任模型下，客戶在使用 AWS Lambda 時的責任是什麼？
- 在 AWS 共享責任模型中，「雲端安全 (security of the cloud)」這句話是什麼意思？
- 在 AWS 雲端採用框架 (AWS CAF) 中，哪些功能屬於平台視角？(選擇兩項)
- 在 VPC 中，網際網路閘道 (internet gateway) 的用途是什麼？
- 在什麼情境下，Amazon EC2 On-Demand Instances 是最具成本效益的選擇？
- 在什麼情況下，建立 IAM 使用者會比建立 IAM 角色更為適合？
- 在啟動使用最新 Amazon Linux 2 AMI 的 Amazon EC2 實例後，系統管理員可以使用哪些方法連接到該實例？ (選擇兩項)
- 在多個 Amazon EC2 實例上執行的應用程式使用 Amazon SNS 發布訊息。應該使用哪個 AWS 功能來授予應用程式呼叫 AWS 服務所需的權限，以確保安全性？
- 如果 AWS 受管的 IAM policy 沒有提供使用者所需的權限，該如何適當地解決這個問題？
- 如果客戶想在 AWS 上使用他們現有的 Microsoft Windows Server 軟體授權（按每個插槽、每個核心或每個虛擬機器計費），他們必須使用哪種類型的 Amazon EC2 實例？
- 對於 Amazon EC2 Reserved Instances，哪種期限長度能提供最大的成本節省？
- 對於 AWS 帳戶的根使用者 (root user)，建議的最佳實踐有哪些？(請選擇兩項)
- 對於在 Amazon EC2 上執行、處理來自 SQS 佇列不斷增長的待辦事項長達數年的「永遠在線」應用程式，哪種 EC2 購買選項能帶來最大的成本節省？
- 對於每年執行一次、持續 24 小時且不可中斷的任務，哪種 Amazon EC2 定價模式最具成本效益？
- 對於連接到 EC2 執行個體的 EBS 磁碟區，最符合操作效率的一次性備份方式是什麼？
- 某位員工需要存取 Amazon RDS，但只能透過 AWS CLI 和 SDK (不能透過主控台存取)。為了遵循最小權限原則，公司應該採取哪兩項行動？
- 某位開發人員需要在 Amazon S3 中儲存的多個逗號分隔 (.csv) 報告檔案上執行簡單查詢，並以最少的營運負擔產生摘要。他們應該使用哪種服務？
- 某使用者已獲得更改其 IAM 使用者密碼的權限。該使用者可以使用哪些 AWS 工具來更改密碼？（請選擇兩項。）
- 某個應用程式需要在元件之間傳送、儲存和接收訊息，並且必須以先進先出 (FIFO) 的順序處理訊息。應該使用哪種 AWS 服務？
- 某公司使用 Amazon DynamoDB 作為其應用程式資料庫。根據 AWS 共享責任模型，哪些任務是 AWS 的責任？（選擇兩項）
- 某公司使用 Amazon WorkSpaces。根據 AWS 共享責任模型，以下哪項是 AWS 的責任？
- 某公司因法規遵循要求，必須將部分工作負載保留在內部部署環境，但希望將其餘工作負載移至 AWS，同時兩者使用相同的 API。哪一個 AWS 服務符合這些要求？
- 某公司在 Amazon S3 bucket 和地端應用程式之間傳輸資料。根據 AWS 共享責任模型，誰負責保護這些資料？
- 某公司在 AWS Batch 上執行數千個無狀態、具容錯能力的模擬，每個模擬執行時間最長為 3 小時。哪種 EC2 定價模式最能降低成本，同時滿足這些要求？
- 某公司在 EC2 上託管了一個 Web 應用程式，需要應用自訂規則來檢查和控制傳入的 Web 流量。哪種 AWS 服務提供了此功能？
- 某公司在內部部署環境中運行 MariaDB 資料庫，並計劃將其遷移到 AWS。哪種 AWS 服務能以最少的操作負擔來託管這個關聯式資料庫？
- 某公司在內部部署資料中心的自行管理伺服器上執行 MySQL，並希望遷移到受管的 AWS 資料庫服務。他們應該使用哪種遷移方法？
- 某公司在發布關鍵業務應用程式之前需要策略規劃協助，並希望在發布期間獲得基礎設施事件管理和即時支援。哪項行動能滿足這些需求？
- 某公司執行 Amazon EC2 執行個體和 Application Load Balancer，並希望獲得更強大的 DDoS 防護以及近乎即時的攻擊可見性。哪種 AWS 服務能滿足這些需求？
- 某公司執行一個單體的內部部署應用程式，該應用程式難以擴展和維護。他們計劃將其遷移到 AWS 並拆分為微服務。此計劃遵循了哪項 AWS Well-Architected 最佳實務？
- 某公司執行一個關鍵的 Amazon RDS 資料庫執行個體，並要求高可用性，且復原時間少於 5 分鐘。哪種解決方案符合此要求？
- 某公司將 5 TB 的資料儲存在 Amazon S3 中，並希望對其執行偶爾的查詢以進行分析。哪種 AWS 服務是執行這些查詢最具成本效益的選擇？
- 某公司將其工作負載遷移到 AWS 後，希望最佳化其現有的 Amazon EC2 資源。有哪些 AWS 服務或工具可以協助達成此目的？（請選擇兩項。）
- 某公司將可能包含個人身份資訊 (PII) 的記錄儲存在 Amazon S3 中。他們需要一項服務，能夠掃描所有 S3 儲存貯體中的 PII，並在發現問題時立即發送警示。他們應該使用哪種 AWS 服務？
- 某公司將在 Amazon S3 中儲存 5 MB 的音訊檔案，這些檔案很少被存取，但必須能夠立即檢索。哪種 S3 儲存類別最具成本效益？
- 某公司將在 AWS 中儲存不常存取的資料。當需要存取時，資料必須在 12 小時內可供檢索。該公司希望每 GB 的儲存成本盡可能低。哪種 Amazon S3 儲存類別符合這些要求？
- 某公司將執行需要 GPU 的運算密集型工作負載。哪種 EC2 執行個體系列是合適的？
- 某公司將承諾持續使用其生產環境的 Amazon EC2 執行個體，以降低整體成本。在做出此類承諾時，哪種定價選項可提供最低成本？(請選擇兩項)
- 某公司將敏感客戶記錄儲存在 S3 儲存貯體中，並希望防止物件被意外刪除或覆寫。他們應該啟用哪個 S3 功能？
- 某公司希望使用基礎設施即程式碼 (IaC) 範本來管理雲端資源，並且必須符合內部合規要求。他們應該使用哪種 AWS 服務來提供經核准的產品和組態目錄？
- 某公司希望在 AWS Organizations 下的組織中，跨多個 AWS 帳戶集中定義和實施 Amazon VPC 安全群組策略。哪一個 AWS 服務可以實現這種集中管理？
- 某公司希望在推出新產品之前，評估其營運準備度並識別和降低營運風險。哪種 AWS Support 方案能為這種情況提供指導和協助，且無需額外付費？
- 某公司希望將其地端客服中心替換為基於雲端的解決方案，該方案提供內建的 AI 功能以改善客戶體驗。他們應該採用哪種 AWS 服務？
- 某公司希望將多個地端 SQL 資料庫遷移到 AWS，並最大限度地減少管理資料庫伺服器的營運工作。哪種 AWS 服務能提供最少的營運負擔？
- 某公司希望每週使用其 AWS 帳單資料製作 Amazon QuickSight 儀表板。他們應該使用哪個 AWS 工具或功能來取得這些儀表板所需的詳細帳單資料？
- 某公司希望透過基礎設施即程式碼 (infrastructure as code) 自動化基礎設施部署，並在多個 AWS 區域中部署相同的正式環境堆疊。哪一個 AWS 服務支援此要求？
- 某公司必須使用一次寫入、多次讀取 (WORM) 模型來保留文件，以符合法律和法規要求。哪種 Amazon S3 功能可以滿足此要求？
- 某公司必須在 Amazon RDS 上部署 PostgreSQL 資料庫，並確保其具有高可用性和容錯能力。他們應該選擇哪種 RDS 部署選項？
- 某公司必須建立並發布互動式 BI 儀表板，其中包含經機器學習強化的洞察。他們應該使用哪種 AWS 服務或工具？
- 某公司想要在 AWS Cloud 中儲存檔案，並透過公開 URL 提供使用者直接下載。他們應該使用哪種 AWS 服務或功能？
- 某公司想要將其地端的 NFS 檔案工作負載遷移到 AWS，同時保留檔案層級的存取語義。他們應該選擇哪個 Storage Gateway 選項？
- 某公司想要將地端 (on-premises) 的 NoSQL 工作負載遷移到 Amazon DynamoDB。哪一個 AWS 服務適用於此遷移？
- 某公司想要快速建立持續整合和持續交付 (CI/CD) 管道。他們應該選擇哪一個 AWS 服務？
- 某公司想要找出與其他 AWS 帳戶共用的 Amazon S3 儲存貯體。哪個 AWS 功能或服務有助於識別跨帳戶的 S3 共用？
- 某公司持續執行 Amazon EC2 工作負載 (24/7)，且在未來 12 個月內將需要相同的執行個體系列和類型。哪種購買選項組合能「最」有效降低成本？(選擇兩項)
- 某公司擁有 Amazon EC2 的標準型預留執行個體 (Standard RI)，但會將部分工作負載移轉到不同的執行個體系列。該公司要如何利用這些不再需要的 Standard RI？
- 某公司有一個可預測且對業務至關重要的 EC2 運算工作負載，預計在未來 3 年內持續運行，並希望將成本降到最低。哪個選項最能滿足這些要求？
- 某公司有在 Application Load Balancer 後方執行的公開應用程式，並希望提升終端使用者的全域應用程式效能。哪項 AWS 服務有助於達成此目標？
- 某公司有用於高效能運算 (HPC) 工作負載的資料湖。哪種 Amazon EC2 執行個體系列最適合 HPC？
- 某公司正在將其地端資料中心遷移到 AWS，需要將 50 PB 的檔案資料移至雲端，同時將營運開銷降到最低。他們應該選擇哪個 AWS 選項？
- 某公司正在將地端伺服器遷移到 Amazon EC2 執行個體。該伺服器必須在未來 12 個月內持續執行。哪種 EC2 定價模式對此工作負載而言最具成本效益？
- 某公司正在評估是否要從 AWS Business Support 轉移到 AWS Enterprise Support。Enterprise Support 提供了哪些額外的好處？
- 某公司營運一個 PB 級的資料倉儲，並希望使用一個全受管服務，以省去管理硬體和軟體的麻煩。哪一個 AWS 服務符合這項要求？
- 某公司目前使用第三方服務將 10 TB 的資料備份到磁帶櫃。他們的內部部署備份伺服器容量不足，他們希望使用 AWS 進行備份，同時保持現有的備份工作流程不變。他們應該使用哪個 AWS 服務？
- 某公司目前在 Amazon EC2 上管理自己的 Docker 環境，並希望有一個託管的替代方案來處理叢集大小調整、排程和環境維護。哪一個 AWS 服務提供了這項功能？
- 某公司計劃使用 Amazon Snowball Edge 裝置將檔案移至 AWS。下列哪項與 Snowball Edge 相關的活動是免費提供的？
- 某公司計劃將其地端部署的 SQL Server 資料庫遷移到 AWS，並希望 AWS 管理日常資料庫管理。哪種 AWS 服務符合此要求？
- 某公司計劃將其資料庫遷移到支援 PostgreSQL 相容性的受管 AWS 服務。哪些 AWS 服務符合此要求？(選擇兩項)
- 某公司計畫使用 AWS Managed Services (AMS) 進行營運支援。哪一個 AMS 功能符合該公司對託管登陸區域和網路營運的需求？
- 某公司計畫在 Amazon EC2 執行個體上執行 NoSQL 資料庫。在這種情況下，下列哪項任務是 AWS 的職責？
- 某公司計畫將應用程式遷移到 AWS。稽核發現其內容管理系統 (CMS) 無法按現狀在雲端環境中執行。有哪兩種遷移策略能以最少的工作量將 CMS 遷移到雲端？(請選擇兩項)
- 某公司需要一份報告，列出所有 IAM 使用者並顯示其憑證（密碼、存取金鑰、MFA 裝置）的狀態。哪一個 AWS 功能提供此資訊？
- 某公司需要一個入口網站，供終端使用者存取指定的 AWS 帳戶和雲端應用程式，並管理第三方 SaaS 應用程式的存取權限。哪一個 AWS 服務能滿足此需求？
- 某公司需要一個全託管、高可用且可擴展的檔案儲存解決方案，客戶端可以透過 SMB 協定存取。他們應該使用哪種 AWS 服務？
- 某公司需要一個完全託管的檔案伺服器，該伺服器原生支援 Microsoft 工作負載和 SMB 協定。他們應該選擇哪種 AWS 服務？
- 某公司需要一個集中的使用者入口網站，讓員工可以登入支援 SAML 2.0 的外部業務應用程式。哪一個 AWS 服務提供此功能？
- 某公司需要一項託管式 AWS 服務，該服務可以從原始碼建置容器映像檔並自動部署容器化的 Web 應用程式。他們應該使用哪項服務？
- 某公司需要允許 EC2 實例安全地存取 Amazon S3 儲存貯體，且不透過公共網路傳送流量。哪個選項可以達成此目的？
- 某公司需要將 2 TB 的資料遷移到 AWS。哪種類型的傳輸不會向公司收取費用？
- 某公司需要將 75 PB 的資料從其地端資料中心傳輸到 AWS。對於如此大量的資料，哪種 AWS 服務是最具成本效益的選項？
- 某公司需要對其 AWS 帳戶、工作負載和 S3 儲存桶進行持續監控，以偵測威脅、惡意活動和未經授權的行為。哪一個 AWS 服務提供此功能？
- 某公司需要檢查其 AWS 帳戶中的每個使用者是否都啟用了多重要素驗證 (MFA)。哪個 AWS 資源能提供此資訊？
- 某公司需要管理 AWS Organization 中多個 AWS 帳戶使用者的單一登入和集中式存取。他們應該使用哪種 AWS 服務？
- 某公司需要跨多個 Amazon EC2 實例執行 CPU 密集型工作負載。哪種 EC2 實例系列最適合此要求？
- 某公司需要驗證 AWS 安全控制的支付卡產業 (PCI) 報告。該公司可以從何處取得這些報告？
- 某應用程式目前在 EC2 上執行，公司計畫在一年內部分轉移到無伺服器架構。公司偏好預付容量費用以節省成本。哪種 AWS 購買選項最能最佳化他們的成本？
- 根據 AWS 共享責任模型，誰負責管理 Amazon Aurora 資料庫叢集及其快照的加密？
- 根據工作負載指標，AWS Compute Optimizer 的大小調整建議目標是哪一個 AWS 服務？
- 為了以經濟高效的方式在全球範圍內以最小的延遲交付圖像和影片，公司應該使用哪種方法？
- 用於開發的 EC2 實例現在無法連線，並且未再列於 AWS Management Console 中。您可以使用哪種 AWS 服務來識別導致該實例無法存取的操作？
- 當 Amazon EC2 實例轉換為「stopping」狀態時，應該使用哪個 AWS 服務來觸發 AWS Lambda 函數？
- 當使用 Direct Connect 將地端網路連接到 AWS，並計畫從幾個 VPC 擴展到單一區域中的數百個 VPC 時，哪種服務或功能可以簡化並擴展跨多個 VPC 的連線能力？
- 當個別元件故障時，哪一種架構原則有助於應用程式保持可用性？
- 當公司啟用 AWS CloudTrail 來記錄 API 活動和變更時，正在遵循哪項 AWS 雲端設計原則？
- 當特定的 Amazon CloudWatch 警報被觸發時，哪個 AWS 服務可以發送通知？
- 與地端資料中心相比，AWS Cloud 透過哪些方式降低了運算資源的總持有成本 (TCO)？(請選擇兩項)
- 若要在 EC2 instance 上連續執行實驗性工作負載長達 12 小時，然後將其停止，哪種 EC2 購買選項最具成本效益？
- 若要透過安全連線為遠端員工提供受管的 Windows 虛擬桌面和應用程式，公司應使用哪些 AWS 服務？（請選擇兩項。）
- 要將地端部署的 PostgreSQL 資料庫遷移到 Amazon RDS，應該使用哪種 AWS 服務或工具？
- 該公司擁有 AWS Enterprise Support，預計其託管在 Amazon EC2 上的網站流量將在兩個月內大幅增加。該公司應該怎麼做來評估發布的準備情況？
- 誰可以為 Amazon Elastic Block Store (Amazon EBS) 啟用靜態資料加密？
- 開發人員必須使用 AWS CLI 存取 AWS 資源。為了允許 CLI 存取，必須在開發人員的 AWS 帳戶中建立哪個憑證或項目？
AWS Developer Associate DVA-C02 Certification 所有考試題目
- Amazon Kinesis Data Firehose 交付串流接收包含個人身分識別資訊的記錄。在將資料儲存到 Amazon S3 之前，必須先移除資料中基於模式的客戶識別碼。實作此轉換的最佳方式為何？
- Amazon SQS 佇列中的某些訊息包含敏感資料。開發人員必須確保所有訊息在靜態時都經過加密。哪種解決方案符合此要求？
- API Gateway 中的 HTTP API 會叫用一個執行多個獨立任務的 Lambda 函數。這些任務總共可能需要長達 10 分鐘。使用者回報該端點有時會傳回 HTTP 504 狀態，儘管 Lambda 叫用成功。哪項變更可以防止端點傳回 HTTP 504 錯誤？
- Auto Scaling group 讓執行個體可供使用的速度很慢，因為 UserData 指令碼執行時間很長。此解決方案必須確保執行個體能快速可用、始終擁有最新的應用程式版本、套用安全性更新、最大程度地減少建立的映像數量，並驗證映像。哪些步驟組合符合這些要求？（選擇兩項。）
- AWS CloudFormation stack 刪除失敗，資源 ASGInstanceRole12345678 顯示 DELETE_FAILED。要如何解決這個問題才能成功刪除 stack？
- AWS CodeBuild 專案失敗，因為所有環境變數的總長度超過允許的字元限制。處理許多或大型環境值的建議方法是什麼？
- CI/CD pipeline 會建置容器映像檔，將它們推送到 Amazon ECR，然後部署到 EKS 開發命名空間進行動態測試。團隊希望在 pipeline 中更早地新增映像檔分析階段，以便在部署到 EKS 之前掃描映像檔。哪種解決方案可提供最高的營運效率？
- CloudFormation stack 會建立資源，並在 Systems Manager Parameter Store 中定義應用程式在執行階段讀取和更新的參數。當開發人員更新 stack 以新增帶有標籤的資源時，Parameter Store 的值被重設，覆寫了應用程式所做的變更。開發人員希望變更部署，讓參數值不會因 stack 更新而被重設，並將開發工作量降到最低。開發人員應該怎麼做？
- CloudFormation 模板必須包含一個現有的 Amazon RDS 主機名稱，該名稱以純文字參數的形式儲存在 AWS Systems Manager Parameter Store 中。開發人員應如何在 CloudFormation 模板中引用該 Parameter Store 值？
- CloudFront distribution 使用 origin access identity (OAI) 來存取私有的 S3 儲存桶。該儲存桶拒絕其他所有人的存取。應用程式要求使用者先檢視公開的登入頁面，然後接收簽署的 cookie 以存取私有目錄。此 distribution 使用預設的快取行為，並將受限的檢視者存取指向 S3 來源。存取登入頁面時傳回 403 Forbidden。開發人員要如何在保持私有內容安全的情況下，允許未經身份驗證的使用者存取登入頁面？
- CodeDeploy 部署失敗，並出現錯誤：「HEALTH-CONSTRAINTS – 總體部署失敗，因為太多個別實例部署失敗、可用於部署的健康實例太少，或者部署群組中的某些實例遇到問題。」哪兩個問題可能導致此失敗？（選擇兩項）
- DynamoDB table 會將變更事件發佈到 DynamoDB stream。Lambda function 會處理這些串流事件。有時傳入的訂單數量為 0。您需要建立一個儀表板，顯示每天有多少個獨立客戶受到此問題的影響。您應該實作什麼？
- EC2 上的 Web 應用程式將日誌串流到 CloudWatch Logs。當應用程式錯誤訊息在 5 分鐘內超過定義的閾值時，公司必須收到 SNS 通知。哪種解決方案可以實現此目的？
- EC2 上的應用程式先前使用儲存在環境變數中的 IAM 使用者存取金鑰，透過 boto 呼叫 DynamoDB。開發人員附加了具有相同權限的執行個體角色，然後刪除了 IAM 使用者。重新啟動後，應用程式日誌顯示 AccessDeniedException，但開發人員可以使用其個人帳戶在伺服器上執行 DynamoDB CLI 命令。造成此例外狀況的「最」可能原因為何？
- EC2 上的應用程式會將儲存在 S3 儲存貯體中的物件提供給使用者。在儲存貯體上啟用 S3 Block Public Access 後，使用者便無法再下載物件。要求是只有透過應用程式驗證的使用者才能存取物件。哪些步驟組合能安全地滿足此要求？(選擇兩項。)
- EC2 上的應用程式每天產生數 GB 的資料。這些檔案很少被存取，但在第一年內必須在幾分鐘內可供檢索。檔案必須保留 7 年。最符合成本效益的儲存策略是什麼？
- EventBridge Pipe 使用 Amazon SQS queue 作為其來源，並將每個來源事件發佈到 EventBridge event bus。Pipe 中的 Lambda function 會從資料庫中查詢每個事件的串流狀態，並將該狀態附加到事件中。公司只希望在串流狀態為 ready 時才將事件發佈到 event bus。他們應該怎麼做？
- ExamScores DynamoDB 資料表使用 student_id 作為分割區索引鍵，subject_name 作為排序索引鍵，並以 top_score 作為屬性。應用程式需要快速傳回每個科目的最高分學生 student_id。哪項變更可以加速這些查詢？
- IoT 裝置每小時會將一個資料檔案上傳到 Amazon S3 儲存貯體。某個 Lambda 函數已設定為處理這些檔案，且應在每個檔案上傳後立即執行。此 Lambda 函數已設定 S3 儲存貯體資訊。開發人員應如何確保檔案上傳後立即叫用此函數？
- Kinesis Data Firehose 交付串流接收包含個人身分識別資訊的客戶記錄。開發人員必須在將資料儲存到 S3 儲存桶之前，移除客戶識別碼模式。要滿足此要求，適當的方法是什麼？
- Kinesis Data Streams 應用程式儲存點擊流資料，這些資料可能長達 12 小時都不會被取用。您要如何為 Kinesis 串流中的資料啟用靜態加密？
- Lambda 函式的程式碼儲存在 S3 儲存貯體中，並且必須部署到同一區域中的多個 AWS 帳戶。每個帳戶中都會執行一個 CloudFormation 範本來部署該函式。允許 CloudFormation 從 S3 儲存貯體擷取 Lambda 程式碼的「最安全」方式是什麼？
- Orders 資料表使用 customer_id 作為分割區索引鍵，order_id 作為排序索引鍵，並包含 order_date 作為屬性。新的存取模式需要依據 order_date 和 order_id 進行查詢。您必須新增一個 Lambda 來支援此存取模式，並將操作負擔降至最低。您應該怎麼做？
- SQS 佇列是將影片檔案轉換為較低解析度的 Lambda 函數的事件來源。Lambda 在處理較長的影片時會逾時，而且其逾時時間已設定為允許的最大值。開發人員如何在不修改函數程式碼的情況下防止這些逾時？
- 一位前端開發人員需要編寫整合測試，以練習來自 API Gateway 支援的無伺服器後端的成功和錯誤 HTTP 回應。在邏輯層仍在開發中時，測試應涵蓋正面和負面案例，並以最少的設定工作量完成。哪種方法所需的開發工作量最少？
- 一位工程師在 Amazon CloudWatch Evidently 專案中設定了一個 A/B 測試，其中包含兩個功能變體：變體 A 和變體 B。該工程師現在只想測試變體 A，並希望在呼叫應用程式的端點時始終傳回變體 A。要如何正確地強制只為該工程師的使用傳回變體 A？
- 一位開發人員使用 Amazon API Gateway 和 AWS Lambda 建置了一個 REST API，並希望使用 AWS SAM CLI 啟用 API 的本地測試。哪個 AWS SAM CLI 子命令允許在本地執行 API 進行測試？
- 一位開發人員使用 AWS CloudFormation 部署 Amazon API Gateway API 和 AWS Step Functions 狀態機。狀態機必須在範本部署後引用 API Gateway 端點。哪種符合成本效益的 CloudFormation 方法允許狀態機引用 API 端點？
- 一位開發人員使用 AWS IAM Identity Center (AWS SSO) 從本地工作站透過 CLI 和 SDK 存取 AWS。API 呼叫最初運作正常，但現在卻傳回「存取遭拒」錯誤，而且沒有更改任何本地配置或腳本。造成存取失敗最可能的原因是什麼？
- 一位開發人員使用 AWS SAM 開發一個包含 API Gateway、Lambda 和 DynamoDB 的應用程式。目前，當只有 Lambda 程式碼變更被推送時，整個應用程式的 artifacts 都會被重建。開發人員希望使用 AWS SAM Accelerate，透過執行單一指令來重新部署僅變更的 Lambda 函數。哪個指令可以實現這一點？
- 一位開發人員使用 cdk deploy 將 CDK 堆疊（包括 Lambda 資產）部署到 Account A 中的 alpha 環境。首次將相同的堆疊部署到第二個帳戶 (beta) 時，卻因為 NoSuchBucket 錯誤而失敗。在重新部署之前，應該在 beta 帳戶中執行哪個 CDK CLI 命令來解決此問題？
- 一位開發人員使用 SSH 金鑰來存取 AWS CodeCommit。這些 SSH 金鑰與目前擁有一組特定權限的使用者相關聯。該開發人員需要允許該使用者建立和刪除分支。為了遵循最小權限原則，應該新增哪些特定的 IAM 權限？
- 一位開發人員使用包含 RestApi、Resource、Method、Stage 和 Deployment 資源的 CloudFormation 範本部署了一個帶有 Amazon API Gateway REST API 的網路應用程式。在新增資源和方法後，堆疊更新成功完成，但對新方法的呼叫卻傳回 404 Not Found。開發人員應該在 CI/CD 管道中新增什麼，才能讓新新增的方法在部署後可用？
- 一位開發人員在 Amazon API Gateway 中使用 WebSocket API，並希望透過 API Gateway Lambda 授權方來強制執行存取控制。該開發人員還希望憑證快取，以避免在每個請求中發送密鑰或身份驗證令牌。應採取哪兩種步驟組合？
- 一位開發人員在 CodeCommit 中初始化了一個新的 AWS CDK 專案，並且必須 (1) 為生成的 IaC 模板編寫單元測試，以及 (2) 對所有 CDK 建構執行驗證，以確保強制執行關鍵安全配置。哪種操作組合能以最少的開發開銷提供這些檢查？（選擇兩項）
- 一位開發人員在設定了特定 IAM 使用者的憑證後，執行了 AWS CLI 指令 `aws dynamodb get-item --table-name demoman-table --key '{"id": {"N":"1993"}}'`。該指令傳回錯誤且沒有傳回任何項目。造成此失敗最可能的原因是什麼？
- 一位開發人員將在本地撰寫 AWS CloudFormation 範本，然後將 CloudFormation 堆疊部署到 AWS。開發人員的機器上需要具備什麼才能執行這些任務？
- 一位開發人員將應用程式遷移到 Amazon EKS，並將映像檔移至 Amazon ECR。他們建立了一個新的 AWS 帳戶，並更新了應用程式組態以指向新的後端資源。管線建置和部署成功，但執行中的應用程式仍然連接到舊的後端。調查顯示應用程式組態仍然參考原始的 EKS 叢集。哪個原因解釋了應用程式為何沒有連接到新的資源？
- 一位開發人員建立了一個 Lambda 函數，用於在 S3 物件大於 50 MB 時傳送 Amazon SNS 通知。該函數已透過 CLI 測試並正常運作。在為儲存貯體新增 S3 事件通知後，上傳一個 3,000 MB 的檔案卻沒有觸發 Lambda。以下哪項可以解釋為什麼沒有叫用 Lambda 函數？
- 一位開發人員建立了一個 Lambda 函數，該函數會依排程執行，以列出帳戶中的所有 S3 儲存貯體，並將該清單儲存在 DynamoDB 資料表中。當使用 AWSLambdaBasicExecutionRole 受管政策執行該函數時，函數因權限錯誤而失敗。哪種權限組合可以解決此錯誤？(選擇兩項)
- 一位開發人員建置了一個微服務，該服務使用 AWS Lambda 處理來自 Amazon SQS 標準佇列的訊息。Lambda 函數透過呼叫外部 API 來豐富每個 SQS 訊息，然後將資料寫入 Amazon Redshift 資料表。該佇列必須支援每秒最多 1,000 條訊息。在測試期間，由於處理了重複的 SQS 訊息，導致重複的資料列重複插入 Redshift 資料表；所有重複的訊息都在彼此的 1 分鐘內排入佇列。開發人員應如何解決此問題？
- 一位開發人員建置了一款遊戲，該遊戲將玩家資料儲存在 Amazon DynamoDB 資料表中，其中分割區索引鍵是玩家的國家/地區。在某個國家/地區的玩家數量突然激增之後，應用程式開始拋出 ProvisionedThroughputExceededException 錯誤。開發人員應該如何解決這些錯誤？
- 一位開發人員必須建置一個具成本效益的 REST 端點概念驗證，該端點會傳回公司辦公室的天氣預報。該解決方案應盡可能使用 AWS 快取，並且在測試期間只會收到少量流量。哪種實作方式最具成本效益？
- 一位開發人員想要檢閱在多個 EC2 實例上執行的高可用性 Python 網路應用程式的伺服器日誌，而無需透過 SSH 進入每個實例。什麼變更對應用程式的修改最少，卻能集中管理日誌？
- 一位開發人員撰寫了一個 AWS Serverless Application Model (AWS SAM) 範本，其中定義了多個 Lambda 函數、一個 S3 儲存貯體和一個 CloudFront 分配。其中一個 Lambda 函數旨在 CloudFront 邊緣 (Lambda@Edge) 執行，而 S3 儲存貯體是該分配的來源。將 SAM 堆疊部署到 eu-west-1 失敗。這項失敗的可能原因是什麼？
- 一位開發人員更新了 AWS Lambda 函數，使其在 VPC 私有子網中執行，以便從公共 API 收集資料。該 VPC 已連接網際網路閘道，並使用預設的網路 ACL 和安全群組設定。變更後，即使 API 可存取，Lambda 函數也無法再連線到公共 API。開發人員應如何恢復 Lambda 函數的對外網際網路存取？
- 一位開發人員更新了在 AWS Elastic Beanstalk 上執行的自訂應用程式。變更完成後，下列哪兩種方法會將新的應用程式版本部署到 Elastic Beanstalk 環境？(選擇兩項)
- 一位開發人員有一個單一的預生產 AWS 帳戶，該帳戶執行一個 AWS SAM CloudFormation 堆疊。他們編輯了一個 Lambda 函數並新增了 SNS topics，希望一次性部署這些變更以進行測試，而不影響發布管道使用的現有預生產應用程式。開發人員應該怎麼做？
- 一位開發人員正在使用 AWS CLI 建立 DynamoDB 資料表。該資料表必須使用 AWS 擁有的加密金鑰進行伺服器端加密。開發人員應如何建立資料表以滿足此要求？
- 一位開發人員正在使用 AWS SAM 建置無伺服器應用程式，目前正在開發環境中進行測試。他們需要為 QA 新增測試和預備環境，並希望使用 AWS SAM 功能，以最少的工作量支援部署到多個命名環境。哪種方法所需的開發工作量最少？
- 一位開發人員正在使用 Fargate 部署容器到 ECS 叢集，並使用基於 Ubuntu 的映像檔。應用程式需要多個 ECS 任務可以存取的共享持久性資料，並且在容器停止後仍然可用。哪種解決方案符合這些要求？
- 一位開發人員正在偵錯一個使用 Amazon DynamoDB (us-west-2) 的應用程式。該應用程式在 Amazon EC2 執行個體上執行，並且需要對名為 Cars 的資料表進行唯讀存取。該 EC2 執行個體具有一個附加了政策的 IAM 角色，但是當應用程式嘗試讀取 Cars 資料表時，卻收到 Access Denied 錯誤。開發人員應該如何解決這個問題？
- 一位開發人員正在偵錯一個應用程式，該應用程式使用了多個 Lambda 函數，這些函數會呼叫由 API Gateway 暴露的 API。API Gateway 方法使用 Amazon Cognito 授權方。Lambda 函數在呼叫 API 時，會在 Authorization 標頭中包含使用者 ID。所有對 API 的 GET 請求都返回 HTTP 403。開發人員該如何解決這個問題？
- 一位開發人員正在分析位於公有 Application Load Balancer (ALB) 後方的 EC2 執行個體上的 HTTP 存取日誌。伺服器日誌僅顯示 ALB 的 IP 位址，而非用戶端的公有 IP。開發人員必須變更什麼，才能讓 HTTP 伺服器日誌包含原始用戶端的公有 IP 位址？
- 一位開發人員正在將功能從傳統的單體應用程式遷移到 AWS Lambda。應用程式資料位於 VPC 私有子網路中的 Amazon Aurora DB cluster。該帳戶只有一個 VPC；Lambda functions 和 DB cluster 位於相同的 AWS 區域和帳戶中。Lambda functions 必須安全地存取 DB cluster，而無需經過公共網際網路。哪種配置符合此要求？
- 一位開發人員正在建構一個應用程式，該應用程式在 Auto Scaling group 中的 EC2 執行個體上運行，並且需要將工作階段狀態外部化，以便執行個體可以是無狀態的。可以使用哪些 AWS 服務來儲存工作階段狀態？(選擇兩項)
- 一位開發人員正在建構一個行動應用程式，該應用程式會顯示儲存在 S3 儲存貯體中的影像。使用者必須能夠使用他們的 Amazon 帳戶和支援的社群媒體帳戶登入。哪種解決方案提供了這種身份驗證功能？
- 一位開發人員正在建構一個高度安全、無伺服器的醫療保健應用程式。該應用程式需要將臨時資料寫入 AWS Lambda 函數的 /tmp 目錄。開發人員應該使用哪種方法來加密該臨時資料？
- 一位開發人員正在建構概念驗證，以驗證公司第一個 AWS 環境中基於容器的部署方法。為了以最少的營運工作部署容器化應用程式，開發人員應該採取哪些步驟？（選擇兩項）
- 一位開發人員正在建立一個三層式網路應用程式，該應用程式每分鐘必須處理至少 5,000 個請求。網路層必須保持完全無狀態，但使用者工作階段狀態必須保留。哪種方法可以在將延遲保持在最低的同時，將工作階段資料外部化？
- 一位開發人員正在建置 Ruby 應用程式，需要一項服務來自動化部署、擴展和環境管理，而無需了解底層基礎設施。哪種 AWS 服務最符合此要求？
- 一位開發人員正在建置一個全球影片搜尋應用程式。每個影片檔案的平均大小為 2.5 TB。檔案必須在最初的 90 天內可立即存取；90 天後，可接受超過 10 分鐘的擷取時間。哪種解決方案能以最具成本效益的方式滿足這些要求？
- 一位開發人員正在建置一個從 Amazon DynamoDB 資料表讀取資料的 Lambda 函數。該資料表名稱目前在函數中是硬式編碼的，但未來資料表名稱可能會變更。開發人員希望在資料表名稱變更時避免修改 Lambda 程式碼。哪種解決方案最有效率？
- 一位開發人員正在為部署設定 AWS CodePipeline。原始碼位於 GitHub 儲存庫中，並且管線的來源階段已設定為該儲存庫和分支。開發人員希望儲存庫套件的單元測試在管線環境中執行。哪些步驟能以最少的額外負擔實現此目標？(選擇兩項)
- 一位開發人員正在監控 EC2 實例上的應用程式，並建立了一個粒度為 1 秒的自訂 CloudWatch 指標。開發人員必須在問題發生後 30 秒內收到 Amazon SNS 通知。開發人員應該怎麼做才能滿足此要求？
- 一位開發人員正在調查為什麼使用者會收到重複的電子郵件。該應用程式會將訊息發佈到 SQS 佇列；一個 Lambda 函數會輪詢佇列並透過 Amazon SES 傳送電子郵件。在高流量期間，會發生重複的情況。下列哪兩項可能導致重複的電子郵件？(選擇兩項)
- 一位開發人員正在部署一個現有的 Lambda 函數，其部署套件和依賴項儲存在 Amazon S3 中，並使用 AWS CloudFormation 範本。該 CloudFormation 範本定義了一個 AWS::Lambda::Function 資源。在範本中引用儲存在 S3 中的函數程式碼，最省力的方法是什麼？
- 一位開發人員正在部署追蹤使用者線上活動的更新版 Lambda 程式碼。Web 應用程式透過 AWS SDK 叫用 Lambda。開發人員希望只有一小部分的 SDK 叫用請求呼叫新程式碼，而大部分請求仍繼續呼叫原始程式碼。哪種方法能滿足此要求？
- 一位開發人員管理著 AWS Secrets Manager 中的許多密碼，這些密碼被多個應用程式使用。隨著時間的推移，有些密碼會輪換或不再使用。開發人員需要判斷哪些 Secrets Manager 密碼目前正被應用程式使用，且不造成停機。開發人員應該採取哪種方法？
- 一位開發人員透過網際網路面向的 Application Load Balancer (ALB) 使用 HTTPS 監聽器公開 Web API，並已設定 Amazon Cognito 使用者集區。開發人員希望確保對 API 的每個請求都透過 Cognito 進行身份驗證。應該怎麼做？
- 一位開發人員需要一個解決方案，該解決方案能從 AWS CodeCommit 儲存庫建置程式碼，針對每次變更執行單元測試，並提供詳細且易於存取的測試報告。公司政策要求全面的單元測試，並且測試結果必須可用。哪種解決方案符合這些要求？
- 一位開發人員需要使用 AWS CloudFormation 根據名為 Environment 的範本參數來設定 Lambda 函數的逾時。該範本包含一個名為 EnvironmentData 的映射，其中儲存了每個環境的逾時值。應該使用哪個內建函數來從映射中設定 Timeout？
- 一位開發人員需要更新一個處理使用者上傳照片的 Lambda 函數，並透過將使用者流量分配到目前函數和新版本之間來測試更新。哪種步驟組合可以實現此目的？（選擇兩項）
- 一個 .NET Core Lambda 函數需要與 DynamoDB 和 S3 互動，同時要最小化部署套件大小並減少調用延遲。哪種方法能達到這些目標？
- 一個 API Gateway API 將請求傳送到一個 Lambda 函數。由於 Lambda 函數可用的 CPU 有限，無法處理請求，導致 API 的延遲增加。在部署到生產環境之前，開發人員必須增加 Lambda 函數的 CPU。哪一個動作可以達成此目的？
- 一個 API Gateway REST API 有一個資源，其中包含一個與 Lambda 函數整合的 GET 方法。您發布了新版本的 Lambda 函數，並希望在將生產流量路由到該函數之前對其進行測試。測試不得影響生產 REST API，並且應將操作開銷降到最低。您應該怎麼做？
- 一個 AWS 應用程式從 SQS 佇列讀取訊息並批次處理，然後將結果傳送到另一個由舊有系統使用的 SQS 佇列。舊有系統處理某些訊息可能需要長達 5 分鐘，且無法更改。開發人員必須防止舊有系統中出現亂序更新。哪種解決方案符合此要求？
- 一個 CloudFormation 模板部署了 VPC 和 EC2 security group。一位經理發現有些工程師為了測試，更改了幾個 EC2 instance 上的 security group 設定。開發人員必須確定做了哪些更改。哪種方法可以識別這些修改？
- 一個 CodePipeline pipeline 會在 CodeCommit 的 main 分支發生變更時觸發，使用 CodeBuild 進行建置/測試階段，並使用 CodeDeploy 進行部署。在最近的原始碼變更之後，CodeDeploy 未能部署更新後的應用程式。哪兩種解釋是可能的？（請選擇兩項。）
- 一個 CodePipeline pipeline 會建置一個 Java 應用程式。當有新版本可用時，.jar 檔案中的新依賴項必須觸發 pipeline 建置。哪種解決方案符合此要求？
- 一個 DynamoDB 資料表使用 OrderID (partition key) 和 NumberOfItemsPurchased (sort key)，兩者都是 Number 類型。查詢結果目前是依 NumberOfItemsPurchased 以遞增順序傳回。開發人員希望查詢結果依 NumberOfItemsPurchased 以遞減順序排序。要如何達成？
- 一個 DynamoDB 資料表儲存產品評論。每個項目都包含 Review ID (partition key)、Product ID、User ID、Product Rating (1-5) 和一個選填的 comment。最常見的查詢是：針對指定的 Product ID，傳回評分最高的 10 則評論。哪種索引能為此查詢提供最快的響應？
- 一個 EC2 instance 有一個附加的 IAM role，明確拒絕所有 Amazon S3 API 動作。同一個 instance 也有一個 AWS credentials file，其中包含授予完整管理權限的 access key 和 secret access key。考量到 instance 上有多種 IAM 存取方法，請問哪個陳述是正確的？
- 一個 Lambda 函式在每次叫用期間都會建立小於 10 MB 的暫存檔案。這些檔案在函式執行期間會被讀取和修改多次，之後則不需要保留。儲存這些暫存檔案的適當位置是哪裡？
- 一個 Orders DynamoDB 資料表使用 OrderID 作為 partition key (沒有 sort key)，並且包含超過 100,000 個項目。您需要有效地檢索所有 OrderSource 屬性等於 'MobileApp' 的訂單。哪種設計能最有效地改善使用者體驗？
- 一個 Python AWS Lambda 函數由 S3 物件建立事件觸發；它從 S3 讀取並寫入 DynamoDB 資料表。該函數在調用時執行，但在嘗試寫入 DynamoDB 時失敗。最可能的原因是什麼？
- 一個 REST 服務使用 API Gateway 搭配 Lambda 整合，並且需要支援多個版本以進行測試。要同時執行不同版本進行測試，最佳方法是什麼？
- 一個 S3 儲存貯體包含使用 KMS 金鑰加密的敏感資料。其他幾個 AWS 帳戶需要權限才能對該儲存貯體呼叫 GetObject。您要如何確保所有擷取物件的請求都使用傳輸中加密？
- 一個 VPC 包含多個 Amazon S3 的 VPC 端點。開發人員需要一個 S3 儲存貯體政策，以確保只有當請求來自這些 VPC 端點時才允許存取儲存貯體。哪種解決方案符合此要求？
- 一個三層式應用程式使用 Application Load Balancer (ALB)、EC2 執行個體和 Amazon RDS。Route 53 別名記錄指向 ALB。從筆記型電腦存取 ALB 時，請求逾時。開發人員應檢查哪些日誌，以確認請求是否已到達 AWS 網路？
- 一個使用 Amazon RDS 的應用程式，會遇到週期性的讀取密集流量高峰，導致查詢效能下降。團隊希望有一個多執行緒、可擴展的快取解決方案，以分擔讀取請求並提升效能，同時將複雜性降到最低。哪種選項是最簡單且適當的解決方案？
- 一個使用 AWS Lambda 建置的無伺服器應用程式將會使用 AWS SAM CLI 進行部署。在您使用 SAM 部署應用程式之前，應該執行哪個步驟？
- 一個使用 AWS Step Functions 建置的 ML pipeline 包含 Lambda 函數。SQS queue 提供模型參數來訓練模型，而訓練好的模型會上傳到 S3。開發人員想要在本地端執行和測試此 pipeline，而無需實際呼叫 SQS 或 S3 服務。哪個選項符合此需求？
- 一個使用 CloudFront、API Gateway 和 Lambda 實作的 API 每秒至少接收四個請求。許多使用者透過 POST 執行相同的查詢。開發人員希望快取 POST 回應以減少負載。他們應該怎麼做？
- 一個傳統應用程式被遷移到 Lambda function，它在月底執行許多第三方 API 呼叫來提取資料，然後處理這些資料以產生月度報告。第三方供應商引入了限制：每分鐘和每天的 API 呼叫次數是固定的（在回應標頭中提供），超出限制時會返回錯誤。如果應用程式必須限流以避免超出限制，整個資料處理執行可能需要數天。要重構這個無伺服器工作流程以遵守這些限制，最符合操作效率的方法是什麼？
- 一個公開可存取的單頁式網路應用程式（客戶端）呼叫一個第三方 HTTP API，該 API 需要在 HTTP 標頭中提供 API 金鑰。公司的 API 金鑰不得暴露給終端使用者。哪種經濟高效的解決方案能確保 API 金鑰保密？
- 一個分析工作流程使用非同步叫用的 AWS Lambda 函數來處理交易記錄。有時非同步叫用會失敗。當發生失敗時，開發人員希望叫用第二個 Lambda 函數來處理錯誤並記錄詳細資訊。哪種解決方案符合此要求？
- 一個包含敏感內容的內部網站將會公開，但存取必須受到限制，只有透過公司 OpenID Connect (OIDC) 身份提供者進行身份驗證的員工才能存取。該網站無法修改。哪種步驟組合可以實現此要求？（選擇兩項）
- 一個包含數百個 Lambda 函數的無伺服器應用程式連接到 Amazon Aurora PostgreSQL 資料庫。每次 Lambda 擴展都會建立新的資料庫連線，增加資源使用量。您需要在不降低 Lambda 可擴展性的情況下減少資料庫連線數。您應該實作什麼？
- 一個即時通訊應用程式使用帶有 HTTP 後端的 API Gateway WebSocket API。開發人員必須偵測重複連線和斷線的用戶端，並能夠移除該用戶端。應該進行哪些變更？（選擇兩項）
- 一個名為 `orders` 的 DynamoDB 表格，其主要分割區鍵為 `id`，並有一個全域次要索引 `accountIndex`，其分割區鍵為 `accountId` 和排序鍵 `orderDateTime`。一個 Lambda 函數需要擷取 `accountId = 100` 的訂單。哪一個 DynamoDB API 呼叫會以最少的讀取容量傳回這些項目？
- 一個名為 ProcessMessages 的 Lambda 函數在訊息發佈到名為 InputTopic 的 SNS topic 時會被非同步調用。該團隊使用第二個 SNS topic，ErrorTopic，來接收失敗警報。開發人員希望每當 ProcessMessages 處理訊息失敗時，都能收到 ErrorTopic 的通知。他們應該如何配置？
- 一個圖片儲存的網路應用程式在 Auto Scaling group 中的 EC2 實例上執行，並位於 ALB 後方。圖片儲存在 S3 中。公司希望新增一個功能，將測試請求路由到一個獨立的目標群組，該群組託管應用程式的 Beta 版本。哪種方法能以最少的工作量實現此目標？
- 一個團隊執行一個會叫用 AWS Lambda 函數的 Amazon API Gateway REST API。使用者回報 Lambda 冷啟動導致效能不佳。該團隊必須縮短 Lambda 初始化時間。哪個選項可以達成此目的？
- 一個團隊想要在 CodePipeline CI/CD 工作流程中自動執行單元測試。測試會產生一份報告，顯示每個檢查的結果。哪種方法所需的營運開銷最少，可以在管線執行期間執行這些測試並顯示報告？
- 一個團隊正在使用 AWS CodePipeline 建置 CI/CD 管線，並且需要一個地方來儲存管線將使用的應用程式原始碼。哪個 AWS 服務應該託管原始碼？
- 一個團隊正在使用 AWS Serverless Application Model (AWS SAM) 建構無伺服器基礎設施，並且必須使用 CloudFormation 模板部署所有內容。他們應該對 CloudFormation 模板進行什麼更改才能使用 AWS SAM？
- 一個團隊正在建置無伺服器應用程式，並且必須將外部 API 金鑰儲存為 AWS Lambda 組態的一部分。該團隊需要完全控制將加密 API 金鑰的 AWS KMS 金鑰，並且只允許授權的主體存取金鑰材料。哪個選項符合這些要求？
- 一個團隊正在轉向微服務架構。每個服務都必須只依賴自己的資料儲存。Payments 服務（使用 DynamoDB）需要來自 Accounts DynamoDB 資料表的近乎即時資料。哪種方法能以最簡單、解耦且可靠的方式從 Accounts 取得更新？
- 一個團隊透過單一 CloudFormation 範本在多個環境中部署了網頁伺服器和 Amazon RDS 資料庫。最近一次意外部署導致主要的開發資料庫被刪除並重新建立，造成資料遺失。哪些操作可以防止未來部署中資料庫被意外刪除？（請選擇兩項。）
- 一個團隊需要透過 Amazon API Gateway 向一小部分使用者推出新的 API 版本，並且希望採用簡單、安全且透明的部署方法。在 API Gateway 中，將部分流量路由到新 API 版本的最佳方式是什麼？
- 一個在 ALB 後方 ECS Fargate 上執行的應用程式，將資料庫憑證儲存在應用程式內部。公司希望以更安全的方式儲存憑證，並以最少的操作工作量啟用定期輪換。哪種解決方案最符合這些要求？
- 一個在 Amazon ECS 上執行的應用程式需要幾個變數：遠端 API 驗證資料、API URL 和憑證。驗證資訊和 API URL 必須適用於開發、測試和生產環境中的所有現有和未來的應用程式版本。哪種方法能以最少的應用程式變更來檢索這些值？
- 一個在 Amazon ECS 上的 Fargate 以微服務形式執行的應用程式向使用者回傳錯誤。開發人員應採取下列哪些步驟來診斷和修復問題？（選擇兩項）
- 一個在 AWS Elastic Beanstalk 上執行的應用程式會產生使用者專屬的 PDF 檔案，將它們儲存在未啟用版本控制的 Amazon S3 儲存貯體中，並透過 Amazon SES 寄送。使用者在 90 天後就不再存取 PDF 檔案，而且儲存貯體中有許多過時的 PDF 檔案。開發人員必須以最少的開發工作來移除超過 90 天的 PDF 檔案。開發人員應該怎麼做？
- 一個在 EC2 instance 上執行的應用程式在嘗試從 S3 bucket 讀取資料時失敗了。開發人員發現該 EC2 instance 相關聯的 IAM role 缺少 S3 讀取權限。要授予應用程式所需的讀取權限，最不具破壞性的方法是什麼？
- 一個在 S3 上的正式環境靜態網站透過 Lambda 函式呼叫 Aurora PostgreSQL 資料庫。該網站使用指向特定函式版本的 Lambda 別名。資料庫憑證必須每兩週輪換一次，並且較舊的已部署 Lambda 版本必須能夠存取最新的憑證。哪種解決方案符合這些要求？
- 一個在 VPC 中執行的 Lambda 函數透過 VPC endpoint 輪詢 SQS 佇列，然後計算來自訊息的數值滾動平均。初步測試顯示滾動平均不準確。開發人員要如何確保滾動平均的準確性？
- 一個執行最新 Amazon Linux 實例的 Elastic Beanstalk 環境在 Beanstalk 主控台中沒有顯示記憶體指標。應用程式的效能下降，懷疑與記憶體有關。開發人員應該如何收集實例的記憶體使用量資料？
- 一個基於 BGP 的 AWS VPN 將地端網路連接到一個 VPC。開發人員可以連線到子網路 A 中的 EC2 執行個體，但無法連線到同一個 VPC 中子網路 B 的 EC2 執行個體。哪種日誌會顯示流量是否到達子網路 B？
- 一個多媒體應用程式將允許訪客使用者在建立帳戶以獲得完整存取權限之前，先檢視範例內容。公司希望識別已擁有帳戶的使用者，並追蹤有多少訪客使用者隨後註冊。哪種行動組合能滿足這些需求？（請選擇兩項）
- 一個多節點的 Windows 傳統應用程式使用網路共享作為 .xml 配置檔的中央儲存庫。該公司正在將應用程式遷移到 EC2，並且需要一個高可用性且成本最低的配置儲存庫。哪種解決方案是為配置檔提供高可用性儲存庫最符合成本效益的方式？
- 一個容器化的應用程式需要使用 API 金鑰呼叫第三方服務。開發人員需要一種安全的方法來儲存金鑰並將其提供給容器。以下哪些方法是合適的？（請選擇兩項。）
- 一個將新客戶插入 Amazon RDS 資料庫的 Lambda 函數每小時執行多次，但速度比預期慢。該函數和 RDS 位於同一個 VPC 中。哪項更改可以提高效能？
- 一個已部署的 Lambda 函數受限於 CPU 且需要更快的響應時間。哪項更改能最大程度地改善該函數的效能？
- 一個市集應用程式將商品價格儲存在 DynamoDB 中，並在前端使用 ElastiCache。價格經常變動，賣家回報他們更新價格後，商品列表仍然顯示舊價格。最可能的原因是什麼？
- 一個應用程式在負載平衡器後方運行，使用 HTTP/HTTPS，並且需要存取原始用戶端的 IP 位址。哪種負載平衡解決方案符合此要求？
- 一個批次處理應用程式使用具有 dev、UAT 和 prod 部署階段的 API Gateway 端點。開發團隊需要每個階段的 API 呼叫不同的第三方服務端點（每個階段一個端點）。哪種解決方案能讓團隊設定特定於階段的端點？
- 一個新的無伺服器使用者入口網站執行緩慢。分析顯示，一個呼叫 Lambda 函數的單一 API Gateway 端點是造成此問題的原因，但該 Lambda 會呼叫其他 API 和 AWS 服務。根據操作最佳實踐，開發人員如何找出是哪個外部呼叫導致延遲增加？
- 一個正式環境的網路應用程式在 Elastic Load Balancer 後方執行於四個 EC2 實例上，並由 AWS Elastic Beanstalk 管理。一位開發人員需要在不停機的情況下更新平台版本 (Node.js) 並部署新的應用程式程式碼進行測試。哪種部署方法能滿足這些要求？
- 一個每 5 分鐘執行一次並在 1 分鐘內完成的單體桌面影像處理應用程式，正在重新實作為 Python AWS Lambda 函數。在 AWS 測試中，Lambda 每 5 分鐘被叫用一次，但現在需要超過 2 分鐘才能完成。哪項更改可以改善 Lambda 的效能？
- 一個活動平台將排行榜結果儲存在 DynamoDB 中，並保留 30 天，之後排程的任務會刪除舊資料。該資料表使用固定的寫入容量，但在繁忙的月份，排程的刪除任務會導致寫入節流。開發人員需要一個長期解決方案，以移除舊的排行榜記錄並最佳化寫入吞吐量。哪種方法可以滿足此需求？
- 一個無伺服器 Lambda 函數會處理訂單並呼叫外部支付 API，但該 API 有時會失敗。支援團隊應在近乎即時的情況下收到通知，但僅限於外部 API 錯誤率在一小時內超過交易量的 5% 時。現有的 SNS topic 已用於通知支援團隊。哪種解決方案符合此要求？
- 一個無伺服器應用程式（一個 Lambda 函數和一個 S3 儲存貯體）正在使用 AWS SAM 進行部署。該 Lambda 函數只需要對 S3 儲存貯體具有讀取權限。SAM 範本應如何授予該函數所需的讀取權限？
- 一個無伺服器應用程式使用 API Gateway 來呼叫 Lambda 函數。開發人員修復了 Lambda 程式碼中的錯誤，並希望將 10% 的即時生產流量路由到新的 Lambda 版本進行測試。開發人員應該採取哪些步驟？（選擇兩項）
- 一個無伺服器應用程式使用 AWS X-Ray 進行監控。使用者互動和交易（低流量）需要完整追蹤，而背景操作（健康檢查、輪詢、連線維護）則是高流量且記錄價值低。預設的 X-Ray 採樣只會記錄每秒的第一個請求以及一些額外的請求。開發人員應如何設定採樣，才能追蹤使用者互動和交易，同時不浪費資源在背景任務上？
- 一個無伺服器應用程式使用 Lambda 函數並將日誌寫入 CloudWatch Logs。CloudFormation 範本會建立日誌群組。應用程式需要在執行時知道日誌群組的名稱。如何修改 CloudFormation 範本，以便應用程式在執行時可以存取日誌群組的名稱？
- 一個無伺服器應用程式在 API Gateway 後方使用 Lambda 函數。CodeDeploy 將用於自動化 Lambda 更新。部署必須將使用者暴露於潛在錯誤的風險降到最低，並且不能在維護窗口之外造成停機。哪種 CodeDeploy 部署組態符合這些要求，同時將總部署時間降到最低？
- 一個無伺服器應用程式必須使用 Lambda 函數來回應 DynamoDB 資料表的變更。開發人員應如何設定 Lambda 函數以擷取資料表變更？
- 一個無伺服器票務系統會產生訂單 ID，然後平行執行庫存和支付 Lambda 函數。如果座位不小心重複銷售，則必須由收到的第一個訂單取得座位，並且只處理該訂單的付款。如果第一個訂單的付款被拒絕，則第二個訂單應取得座位並處理其付款。哪種設計符合這些要求？
- 一個照片分享應用程式將原始圖片儲存在 Amazon S3 中，並透過 CloudFront 提供服務。每個行動裝置都會將其顯示尺寸和解析度作為 GET 參數傳送。為了以經濟高效的方式為每個裝置提供最佳化圖片並改善載入時間和品質，哪種解決方案最佳？
- 一個照片分享應用程式將圖片儲存在 S3 中。第三方稽核員會手動檢查圖片，並在圖片上傳後 1-24 小時內將結果記錄到以 S3 物件金鑰為鍵的 DynamoDB 資料表。第三方透過 REST API 公開稽核結果。您需要一個自動化流程，為每個 S3 物件標記其稽核結果，並以操作效率最高的方式實作。您應該採用哪種方法？
- 一個現有應用程式在兩個區域中以主動-被動故障轉移設定部署，其中包含硬式編碼的資料庫憑證。您必須將憑證從程式碼中移出，並符合災難復原策略。哪種解決方案是最安全的，同時能滿足多區域需求？
- 一個用 Python 編寫的微服務應用程式使用了 AWS X-Ray。在測試期間，有些服務沒有出現在 X-Ray 服務地圖上。開發人員應該怎麼做才能確保所有服務都顯示在 X-Ray 服務地圖中？
- 一個用於產品訂單的 DynamoDB 表格使用 orderId 作為單一 partition key (沒有 sort key)。應用程式需要支援依 customerId 查詢。哪個選項可以讓表格依 customerId 查詢？
- 一個社群媒體應用程式使用瀏覽器中的 AWS SDK for JavaScript 從 AWS STS 取得使用者憑證。應用程式資產儲存在 S3 儲存貯體中，並透過以 S3 儲存貯體作為來源的 CloudFront distribution 交付。目前，應用程式假設的角色憑證以純文字形式儲存在前端程式碼的 JSON 檔案中。開發人員必須移除硬式編碼的憑證，同時仍允許應用程式取得憑證。哪種方法能滿足此要求？
- 一個社群媒體應用程式將頻繁變動的複雜資料儲存在 RDS 資料庫中，並且必須以最小的延遲提供讀取服務。目前的架構在快速更新方面遇到困難。哪種解決方案能最佳地改善效能？
- 一個網路應用程式使用 API Gateway 和 Lambda 後端。開發人員修復了 Lambda 程式碼中的錯誤，並且必須在新的開發環境中驗證修復，然後才能將其推廣到生產環境。目前只有一個生產階段可用，開發人員必須防止其他開發人員覆寫測試變更。哪種步驟組合能以最少的工作量達成此目的？（選擇兩項）
- 一個網路應用程式在 us-east-1 中使用自訂 AMI 建置的 EC2 實例上執行，並透過 CloudFormation 進行佈建。公司希望在 us-west-1 中部署相同的堆疊，但 us-west-1 中的堆疊建立失敗，並出現 AMI ID 不存在的錯誤。開發人員必須以最少的操作工作量來解決此問題。哪種解決方案可以實現這一點？
- 一個網路應用程式是透過網際網路面向的 ALB 後方的 EC2 執行個體提供服務的。您必須將 Amazon CloudFront 放在 ALB 前面，並確保來自 VPC 外部的用戶端資料在傳輸過程中是加密的。您應該使用哪兩個 CloudFront 設定？（請選擇兩項。）
- 一個線上零售應用程式目前在兩台地端伺服器上執行：一台網頁伺服器負責渲染頁面並將 session 狀態儲存在記憶體中，以及一台 MySQL 資料庫伺服器負責儲存訂單。在高負載下，由於 session 管理，網頁伺服器的記憶體使用率接近 100%。將網頁層遷移到 Auto Scaling group 後方 ALB 中的 EC2 執行個體時，還應該進行哪些額外變更來提升效能？
- 一個行動應用程式每天將數百萬篇部落格文章寫入 DynamoDB table；每篇文章都是一個 item。該應用程式只需要最新的文章，並且可以移除超過 48 小時的 item。自動刪除超過 48 小時文章的「最」具成本效益方法是什麼？
- 一個訂閱了 SNS topic 的 Lambda 函數應該只處理指示電子郵件地址變更的訊息；其他訂閱者將處理其他訊息類型。您希望採用開發工作量最少的方法。您應該使用哪種方法？
- 一個設定在 VPC 中執行的 Lambda 函數需要連線到私有子網路中，位於 1433 埠的 RDS for SQL Server 實例，但該函數無法連線。您應該採取哪些步驟來偵錯連線問題？（請選擇兩項）
- 一個資料收集應用程式使用 API Gateway、Lambda 和 S3。使用者上傳檔案後，必須等待長時間的驗證程序執行完畢；他們必須重新整理儀表板才能看到結果。有些使用者上傳許多大型檔案並重複重新整理。開發人員必須修改應用程式，讓儀表板能即時接收檔案的驗證結果，而無需重新載入整個頁面。哪種解決方案在操作上最有效率？
- 一個遷移的應用程式會傳送必須依序處理且不能重複的運送請求。這些請求最大為 250 KB，處理時間需要 5-10 分鐘。目前的系統會產生重複、遺失或亂序的請求。開發人員應如何重新架構解決方案，以確保依序且不重複地處理？
- 一個部署在共享帳戶中的新 AWS Lambda 函數在 CloudWatch 中顯示節流指標增加。哪些操作上高效的動作可以減少節流？（選擇兩項）
- 一個開發團隊希望程式碼變更能夠立即觸發建置和部署。下列哪兩種方法可以在原始碼變更時啟動 AWS CodePipeline？(請選擇兩項)
- 一個電商 API 將訂單訊息發佈到 Amazon SQS 佇列。您必須在將訂單資料傳送到履行系統之前豐富這些資料，並使用最少的開發工作。您應該實作哪種解決方案？
- 一個電商前端透過 API Gateway 呼叫 POST API，該 API 以非同步方式叫用 Lambda 函數來處理訂單。偶爾會有訂單未被處理，且 Lambda 記錄中沒有顯示錯誤。開發人員應該怎麼做才能診斷並解決遺失的訂單處理問題？
- 一個電子商務應用程式在 Application Load Balancer 後方執行。開發人員想要透過用戶端 IP 位址分析流量模式，以調查非尖峰時段的意外負載。開發人員應該檢查哪個 HTTP 標頭以取得原始用戶端 IP 位址？
- 一個非常大的 Lambda 部署失敗，並出現 InvalidParameterValueException 錯誤，指出解壓縮後的大小超過最大值。哪些操作可以解決此問題？（選擇兩項）
- 一家線上食品公司使用與 Lambda 整合的 API Gateway HTTP API，將訂單寫入 DynamoDB。新的合作夥伴可能需要額外的 Lambda 函數來接收訂單。該公司有一個 S3 儲存桶，並希望將所有訂單和更新儲存在 S3 中，以便進行分析，且開發工作量最少。確保所有訂單和更新都寫入 S3 的最簡單方法是什麼？
- 一家遊戲公司使用 Elastic Beanstalk 部署了一個網路入口網站，有時每天會發布三到四次更新。該公司希望快速向所有使用者提供新功能，同時將對使用者的影響降到最低並最大限度地提高可用性。哪種 Elastic Beanstalk 部署策略最能達成這些目標？
- 一家金融公司必須在 Amazon S3 中保留原始客戶記錄（其中包括 PII）10 年。只有特定的內部使用者可以存取 PII；第三方必須收到已移除 PII 的記錄。名為 removePii 的 Lambda 函數可以去除 PII。開發人員如何確保根據請求者的身份，傳回單一儲存物件時，要嘛保持完整，要嘛已移除 PII？
- 使用 AWS Encryption SDK 時，SDK 如何追蹤用於加密資料物件的資料加密金鑰 (DEK)？
- 使用者上傳平均大小為 10 MB 的短影片檔案。上傳後，必須在 Amazon SQS 佇列上放置一則訊息，以便處理檔案，且檔案必須在 5 分鐘內可供處理。哪個選項在符合要求的情況下最具成本效益？
- 使用者透過 Amazon Cognito 經由第三方 IdP 驗證 API。開發人員將 IdP 屬性 Department 對應到自訂 Lambda 授權方，目的是只允許 Sales 部門的使用者存取。開發人員在 IdP 中將其部門更改為 Sales，但仍然被拒絕存取；日誌顯示存取權杖仍然是 Department=Engineering。什麼原因可以解釋為什麼權杖仍然回報 Engineering 而不是 Sales？
- 使用者透過網頁 UI 將文件上傳到 S3 儲存貯體。S3 事件會觸發 Lambda 函數來處理每次上傳，但 Lambda 有時會逾時。在 Lambda 使用預設設定組態的情況下，當函數逾時時，S3 事件會發生什麼事？
- 公司使用 AWS CloudFormation 部署一個包含 Amazon RDS 的兩層式應用程式，需要 RDS 密碼在部署期間隨機生成，並自動輪換，而無需更改應用程式。請問最符合操作效率的解決方案是什麼？
- 公司將第三方供應商提供的 SSL 憑證匯入 AWS Certificate Manager (ACM)，供公開網站使用。安全團隊必須在任何匯入憑證到期前 90 天收到通知。公司已有一個 Amazon SQS 佇列和一個已訂閱安全團隊電子郵件的 Amazon SNS 主題。哪種方法可以提供所需的到期前 90 天通知？
- 共享帳戶中的 Lambda 函數必須呼叫多個開發帳戶中的 ec2:DescribeInstances。為了遵循最小權限原則，應如何在各帳戶中設定權限？
- 名為 "mysql-db" 的 Amazon RDS for MySQL 資料庫實例在過去 90 天內被刪除了。開發人員必須找出是哪個 IAM 使用者或角色執行了刪除操作。哪種方法可以提供此資訊？
- 哪個 AWS CLI 指令會啟動新的 Amazon EC2 實例？
- 在 Amazon EC2 上執行的應用程式，當偵測到無效交易時，必須向公司的支援團隊發送聊天訊息。為了呼叫聊天 API，它需要一個存取權杖，該權杖必須在靜態和傳輸中加密，並且必須可從其他 AWS 帳戶存取。哪種方法可以在滿足這些要求的同時，將管理開銷降到最低？
- 在 Amazon EC2 上執行的應用程式會呼叫 DynamoDB REST API。應用程式會週期性地因為 ProvisionedThroughputExceededException 而寫入失敗。哪些變更能最符合成本效益地減少這些錯誤？(請選擇兩項)
- 在 Amazon ECS 上執行的應用程式需要可配置的限制（最大同時連線數和每秒最大交易數），這些限制會隨著時間而改變。開發人員要求自動部署這些組態值的更新，且無需停機。哪種解決方案能滿足這些要求？
- 在 AWS 中執行的 Lambda 函數需要使用 SDK 將事件放入 EventBridge 事件匯流排，且程式碼中沒有明確的憑證。部署後，該函數在呼叫 PutEvents 時會記錄 AccessDeniedException 錯誤。開發人員應如何解決此問題？
- 在 EC2 instance 上執行的應用程式會列出 S3 儲存貯體中的物件，但在測試期間卻沒有顯示任何物件。要如何最安全地修正此問題，讓應用程式可以列出儲存貯體內容？
- 在 EC2 instance 上執行的應用程式需要呼叫 API 來存取 S3 儲存貯體中的物件。哪種步驟組合提供了最安全的組態？（選擇兩項）
- 在 EC2 上執行的 Python 應用程式需要請求追蹤來偵錯效能。應該採取哪些行動組合？（選擇兩項）
- 在 EC2 上執行的應用程式會將自訂的 DECRYP_ERROR 訊息寫入 CloudWatch Logs。開發團隊必須在這些錯誤出現在生產環境時即時收到警示，並以最少的操作工作量達成。請問最佳解決方案是什麼？
- 在 EC2 執行個體上執行的應用程式將資料儲存在 S3 儲存貯體中。所有傳輸中的資料都必須加密。開發人員如何確保所有流向 S3 儲存貯體的流量都已加密？
- 在 EC2 執行個體上執行的應用程式需要判斷該執行個體的公有 IPv4 位址。應用程式應該使用哪種方法來取得它？
- 在功能分支中工作的開發人員沒有從 main 分支拉取最新的變更，現在面臨合併衝突。解決衝突最簡單且開發工作量最少的方法是什麼？
- 在對應用程式修改 Amazon RDS 資料庫的權限進行故障排除時，開發人員擁有應用程式使用的 IAM 角色。開發人員應該使用哪種 AWS CLI 命令結構來測試該角色可以擔任什麼？
- 在正式發布之前，開發人員需要凍結 AWS CodeCommit 儲存庫中的變更，同時繼續開發新功能。QA 將測試發布並執行錯誤修復，這些修復與 main 分支隔離。發布後，所有錯誤修復都必須合併到 main 中。哪種工作流程符合這些要求？
- 在測試使用 API Gateway 和 Lambda 部署的 REST 應用程式時，即使請求方法對於資源是正確的，使用無效憑證的登入嘗試卻傳回 HTTP 405 METHOD_NOT_ALLOWED。應用程式應該針對無效憑證傳回哪個 HTTP 狀態碼？
- 在為客戶獎勵應用程式設計 DynamoDB table 時，開發人員希望在執行效能測試之前，最佳化查詢效能並減少熱分區 (hot partitions) 的可能性。哪個屬性是作為 partition key 的最佳選擇？
- 在編寫 AWS CloudFormation 範本時，最有效率地取得範本部署所在 AWS Region 的操作方式是什麼？
- 在透過 CodeDeploy 進行 ECS 部署期間，公司必須先將 10% 的即時流量路由到新的任務版本，然後在 15 分鐘後將剩餘流量轉移到新版本。哪一個預定義的 CodeDeploy 流量控制組態符合此要求？
- 在開發期間，行動應用程式會透過 API Gateway 呼叫後端。為了進行整合測試，開發人員希望 API Gateway 傳回不同的模擬後端回應，而無需實際叫用後端。哪種方法能以最少的營運負擔提供此行為？
- 多個 AWS Lambda 函數需要存取內部的資料科學函式庫和參考資料集。不同的團隊管理這些函式庫和資料，並且必須能夠獨立更新它們。這些 Lambda 函數在公司的中央 VPC 中執行。哪種解決方案能讓 Lambda 函數存取這些函式庫和資料？
- 多個 Lambda 函數會從 SNS topic 接收訊息並寫入 Amazon Aurora 資料庫。公司政策要求所有 Lambda 都使用單一、安全加密的資料庫連線字串。哪種解決方案符合此要求？
- 對於使用 AWS CodeDeploy 進行就地部署，正確的生命週期掛鉤順序為何？
- 帳戶 A 中的應用程式需要擷取在帳戶 B 中以 KMS key 加密的 Secrets Manager secret。該應用程式的角色在帳戶 B 中已具備 Secrets Manager 權限。為了讓帳戶 A 中的角色能以最低權限使用帳戶 B 中的 KMS key，應將哪些 KMS 權限新增至 key policy？
- 帳戶都組織在 AWS Organizations 之下。Account A 中的應用程式將環境變數儲存為 AWS Systems Manager Parameter Store 中的參數。Account B 中的新應用程式需要使用 Account A 中的相同參數，而無需將其複製到 Account B 中。哪種解決方案能以最少的營運開銷提供存取權限？
- 建置管線會將成品發佈到 AWS CodeArtifact 儲存庫。開發人員需要從 Maven Central (一個公開登錄檔) 快取相依性，並對現有管線進行最少的變更。哪種方法符合此要求？
- 您在 AWS KMS 中管理加密金鑰，並且必須確保當不再需要金鑰時，可以立即將其設為無法使用。解決方案應具備高可用性，且不需要管理運算基礎設施。哪個選項符合這些要求？
- 您在 us-east-2 中有一個 API Gateway REST API，並希望使用自訂網域將其與 Amazon CloudFront 搭配使用。您擁有第三方供應商提供的 SSL/TLS 憑證。您應該如何設定自訂網域和憑證？
- 您在一個 AWS CloudFormation 堆疊中建立了一個新的 Amazon S3 儲存桶。從另一個 CloudFormation 堆疊引用該 S3 儲存桶最有效率的方法是什麼？
- 您建立了一個客戶管理的 AWS KMS key，並且必須確保基於 Lambda 的應用程式所使用的敏感組態資料 (API keys 等) 在傳輸過程中是加密的。接下來您應該怎麼做才能滿足加密要求？
- 您必須建置一個工作流程來處理抵達 Amazon SQS 佇列的訊息。訊息抵達後，工作流程應等待指定的延遲時間，然後再叫用 Lambda 函數來處理訊息。哪種方法能以最少的操作負擔提供此行為？
- 您必須部署一個依賴檔案大小為 500 MB 的 AWS Lambda 函數。哪種部署方法符合此要求？
- 您想要在將 AWS Lambda 函數部署到正式環境之前，先在本地測試該函數，該函數將由 S3 物件上傳觸發。哪種方法所需的營運工作量最少？
- 您有一個分散式微服務應用程式在 EC2 上執行，且訊息量很大，導致難以關聯特定交易中跨服務的日誌。您需要追蹤跨服務的請求以分析訊息流。您應該採取哪些步驟組合？（選擇兩項）
- 您正在使用 API Gateway REST API 建構 API，需要限制特定資源，使其僅限註冊使用者存取。權杖應自動過期並可重新整理。您要如何滿足這些要求？
- 您正在將應用程式部署到 AWS Fargate 上的 Amazon ECS。容器需要傳入環境變數才能啟動應用程式。您應該在哪裡指定這些環境變數？
- 您正在對一個基於 Java 的 AWS Lambda 函數進行除錯，並希望使用請求追蹤來診斷問題。您應該使用哪個 AWS 服務來收集和檢視 Lambda 叫用（invocation）的追蹤資料？
- 您正在對在 Amazon EC2 上執行的應用程式伺服器和資料庫伺服器之間的連線問題進行疑難排解。您應該使用哪些 AWS 服務或工具來協助識別故障元件？（請選擇兩項。）
- 您正在建置一個必須支援數萬名使用者的行動照片儲存應用程式。後端使用與 Lambda 整合的 API Gateway 來處理上傳，而 DynamoDB 則儲存照片中繼資料。使用者必須註冊、上傳照片 (300 KB–5 MB)，並擷取他們先前上傳的內容。哪種架構能以最少的操作負擔滿足這些要求？
- 您正在編寫 AWS CloudFormation 範本，以使用 AWS CodeDeploy 在 Amazon ECS 上部署應用程式。您希望在將新應用程式版本提供給所有人之前，僅向部分使用者推出（分階段/藍綠部署）。您應該如何在 CloudFormation 中實作此功能？
- 您正在編寫一個 CloudFormation 範本，用於部署使用 API Gateway、DynamoDB 和 Lambda 的無伺服器應用程式。您應該使用哪個 AWS 工具或框架來在 YAML 中定義無伺服器資源？
- 您正在設計一個無伺服器遊戲應用程式，使用者透過網路瀏覽器註冊和登入。來自網路應用程式的請求會叫用 API Gateway HTTP API 後方的 Lambda 函數。您需要一個登入/註冊解決方案，以最大限度地減少營運開銷和持續的身份管理。哪個選項符合這些要求？
- 您正在部署一個新的 Node.js AWS Lambda 函數，該函數在 VPC 之外運行。此函數必須查詢一個無法公開存取的 Amazon Aurora 資料庫，並且您預期資料庫流量會出現不可預測的突發狀況。您應該怎麼做才能讓 Lambda 函數在突發狀況下可靠地存取資料庫？
- 您的公司有兩個 AWS 帳戶：生產帳戶 (託管來源 S3 儲存貯體) 和開發帳戶 (託管目的地 S3 儲存貯體)。生產儲存貯體中的資料使用客戶管理的 AWS KMS key 進行加密。您將把資料複製到開發帳戶的 S3 儲存貯體中，並且必須使用開發帳戶中的 KMS key 來加密複製的資料。開發帳戶中的 KMS key 必須允許來自生產帳戶的存取。哪種方法符合這些要求？
- 您的團隊在 AWS CodePipeline 中執行 CI/CD 管道。您需要在管道將 artifacts 暫存以進行測試之前，新增作為管道一部分執行的單元測試。您應該如何將單元測試整合到 CI/CD 管道中？
- 您的應用程式在 us-west-1 中執行，並且您希望在 us-east-1 中實現備援。應用程式密碼儲存在 us-west-1 的 AWS Secrets Manager 中。您要如何將這些密碼複製到 us-east-1？
- 您的組織將第三方供應商的 SSL/TLS 憑證匯入 AWS Certificate Manager (ACM) 以用於公開網路應用程式。您必須在任何匯入憑證到期前 90 天通知安全團隊。安全團隊已訂閱現有的 Amazon SNS topic，並且存在一個現有的 SQS queue。哪種解決方案能夠在憑證到期前 90 天可靠地通知安全團隊？
- 您需要一個 Lambda 函數來安全地查詢位於 VPC1 私有子網路中的 Amazon Aurora 資料庫。哪種配置能讓 Lambda 函數安全地存取資料庫？
- 您需要儲存電影資訊，其中每部電影都有標題、發行年份、類型，以及可選的、不同的演員/劇組詳細資訊（不同的電影可能有不同的額外欄位）。所需的查詢包括：取得特定標題和發行年份的所有詳細資訊；取得給定標題的所有電影的所有詳細資訊；取得給定類型所有電影的所有詳細資訊。哪種資料模型符合這些要求？
- 您需要在新的檔案新增到 S3 儲存貯體後，立即將記錄插入 DynamoDB 資料表。哪一個步驟序列可以達成此目的？
- 應用程式中的許多 Lambda 函數會連線到單一 Amazon RDS 資料庫。資料庫憑證必須安全地儲存，並且當憑證更新時，Lambda 函數必須能夠使用新的憑證，而無需更改程式碼或組態。哪種解決方案符合這些要求？
- 應用程式必須在儲存數百個影片檔案之前，使用每個影片的唯一金鑰在應用程式內將其加密。開發人員應如何在應用程式中實作加密？
- 整合環境有一個 SQS queue，它會觸發 Lambda 來轉換訊息並呼叫第三方 API。使用量增加導致第三方 API 傳回許多 HTTP 429 Too Many Requests，阻擋了訊息處理。開發人員應該如何解決這個問題？
- 有兩個 Lambda 函數使用相同的龐大 Python 函式庫，而且兩個部署套件都快要達到壓縮大小限制。為了以最少的營運負擔來縮減套件大小，開發人員應該怎麼做？
- 有兩個容器化的微服務在 Amazon ECS on EC2 實例上執行。服務 A 從 Amazon Aurora (RDS) 資料庫讀取資料；服務 B 從 DynamoDB 資料表讀取資料。您要如何授予每個微服務所需的最低權限？
- 某 AWS Lambda 函數從 Amazon SQS 標準佇列輪詢訊息，並針對每則訊息向外部 API 發出 HTTP 請求。該公司希望確保 Lambda 函數對該第三方 API 發出的併發請求永遠不超過兩個。哪種組態符合此要求？
- 某 IT 團隊將敏感圖片儲存在 Amazon S3 中。一年後，這些圖片會被移至封存儲存空間；它們很少被存取，但必須保持高度彈性，並且在需要時必須在 24 小時內可供檢索。哪種儲存方法最具成本效益，同時又能滿足這些要求？
- 某個 CloudFormation 範本參照了由另一個 CloudFormation 範本（由網路團隊擁有）所建立的子網路。開發人員的堆疊在首次啟動時失敗。哪些範本錯誤可能導致此失敗？（選擇兩項）
- 某個 CloudWatch Logs 日誌群組（建立於兩個月前）必須使用客戶管理的 AWS KMS key 來加密未來的日誌資料，以符合安全性要求。哪個選項能以最少的工作量滿足此需求？
- 某個 Lambda 函式會在 DynamoDB 資料表中搜尋項目，該資料表使用 email_address 作為分割區索引鍵，並儲存 customer_type、name 和 job_title 等屬性。當使用者在 customer_type 文字欄位中輸入內容時，此函式會觸發，並應針對給定的 customer_type 傳回 email_address 的部分符合項目。開發人員無法重新建立資料表。若要支援每個 customer_type 的部分 email_address 比對，應怎麼做？
- 某個 Lambda 函式會從設定了無效信件佇列 (DLQ) 的 Amazon SQS 佇列取用訊息。有些訊息因為程式錯誤而處理失敗，但該錯誤現已修復。開發人員現在想要重新處理這些失敗的訊息。開發人員應該採取哪種行動？
- 某個 Lambda 函式由 SQS 佇列觸發，並呼叫一個第三方 ML API，該 API 最長可能需要 60 秒才能回應。Lambda 的逾時設定為 65 秒。開發人員發現該函式有時會處理重複的 SQS 訊息。開發人員應該如何修改才能讓函式不再處理重複訊息？
- 某個 Lambda 函數使用預設的 Lambda 記錄 (CloudWatch Logs) 來記錄時間戳記、處理時間和請求狀態。您需要從這些日誌建立 CloudWatch 指標，並將它們發佈到自訂的 CloudWatch 指標命名空間下。哪種方法符合這些要求？
- 某個 Lambda 函數向 Amazon Aurora MySQL 資料庫實例發出查詢，在測試期間，資料庫遇到過多的連線錯誤。哪個選項能以最少的操作負擔解決此問題？
- 某個 Lambda 函數呼叫了第三方 API，該 API 實施了每分鐘請求數限制。如果請求超出該限制，API 會傳回速率限制錯誤。開發人員應如何設定 Lambda 函數，以避免觸及第三方速率限制？
- 某個 Lambda 函數在 VPC 中執行，並由 S3 物件上傳觸發。該函數會寫入結果檔案，並將條目附加到一個共用日誌檔，該日誌檔必須可供其他 Lambda 函數、AWS 服務和地端系統存取。哪種儲存解決方案符合這些共用檔案和附加的要求？
- 某個 Lambda 函數將會處理來自 Amazon SQS 佇列的訊息。開發人員想要在此函數的 CI/CD 管線中納入單元測試。請問執行此函數單元測試的適當方法為何？
- 某個 Lambda 函數必須向在同一個 AWS 帳戶中，私有子網路內的 EC2 執行個體上執行的內部應用程式發出 HTTP POST 請求。哪種解決方案能讓 Lambda 函數連線到該內部應用程式？
- 某個 Lambda 函數必須連線到 Amazon RDS for MySQL 資料庫。憑證需要加密，而且資料庫密碼應該自動輪換。哪種解決方案符合這些要求？
- 某個 Lambda 函數必須連線到位於 VPC 中私有子網路的 Amazon RDS 資料庫實例。公司建立了一個具有所需資料庫權限的 IAM 角色，並將其附加到 Lambda 函數。Lambda 函數還需要哪些額外配置才能存取資料庫實例？
- 某個 Lambda 函數會處理 S3 儲存貯體中的物件，但由於初始化（載入程式庫、建立用戶端），有些叫用會比其他叫用慢。開發人員需要可預測、低延遲的叫用持續時間，並要求初始化工作在分配時間而非每次叫用時發生。下列哪兩種步驟組合可以實現此目標？（請選擇兩項。）
- 某個 Lambda 函數會處理來自 IoT 裝置的訊息。該公司需要近乎即時的吞吐量指標，以計算該函數在每個時間間隔內接收和處理的訊息數量。初始化和後續處理不應包含在吞吐量測量中。開發人員應該實作什麼？
- 某個 Lambda 函數會非同步地建立短影片，這個過程可能需要長達 10 分鐘。建立完成後，會將下載 URL 傳送給使用者的瀏覽器，且該 URL 必須保持有效至少 3 小時。哪種解決方案符合這些要求？
- 某個 Lambda 函數有正式版和開發版的版本別名。開發人員需要一個預備環境 (staging setup) 來將流量同時路由到開發版和正式版以進行測試。哪種解決方案可以實現這種行為？
- 某個 Lambda 函數正在處理來自 Kinesis 資料串流的記錄，但記錄處理速度變慢了。Lambda 迭代器年齡 (iterator age) 正在增加，且函數持續時間 (duration) 始終很高。開發人員應該採取哪些行動來加速處理？（選擇兩項）
- 某個 Lambda 函數每天會產生一個 3 MB 且包含敏感資料的 JSON 檔案，並將其上傳到 S3。開發人員必須確保檔案在上傳前已加密。開發人員應該實作哪項變更，才能讓資料在上傳前加密？
- 某個 Lambda 函數需要 S3 儲存貯體的讀取權限，以及 DynamoDB 資料表的讀取/寫入權限。正確的 IAM 政策已存在。授予該函數所需存取權限最安全的方法是什麼？
- 某個 Lambda 函數需要一個由許多檔案組成的第三方函式庫，總大小為 100 MB。該函式庫必須在 Lambda 執行環境中可用，且開發人員希望將部署套件大小和操作負擔降到最低。哪種方法能以最少的操作工作滿足這些要求？
- 某個 Lambda 函數需要從 DynamoDB 資料表讀取項目、修改某些屬性，並在項目不存在時建立該項目。此函數具有主索引鍵。應授予 Lambda 函數哪些 IAM 權限才能允許這些操作？
- 某個 Lambda 函數需要網路存取 VPC 內的私有資源。哪種方法能以最少的營運開銷提供該存取？
- 某個 Lambda 函數需要輪換資料庫憑證和安全儲存，並且與 Lambda 的整合應盡量減少管理。開發人員應選擇哪種解決方案來儲存、輪換 RDS 憑證並將其提供給 Lambda 函數，同時將操作負擔降到最低？
- 某個影像監控應用程式在 S3 中儲存平均 1 GB (最大 2 GB) 的檔案。一個 Lambda 函數會處理每個檔案一次，且處理過程是 I/O 密集型的，需要多次讀取檔案。處理完畢後，檔案會被刪除。哪種選項能為此工作負載提供最佳效能？
- 某個應用程式儲存了敏感的使用者資料，其中包含一個 CloudFront distribution 和多個處理請求的 Lambda functions。每個請求包含超過 20 個資料欄位；某些欄位必須加密，並且只有應用程式的特定元件才能解密這些欄位。哪種解決方案符合這些要求？
- 某個應用程式在 Auto Scaling group 中的 EC2 執行個體上執行，並且每天的負載量都不同。公司需要詳細的 EC2 執行個體指標來調整執行個體大小，同時也必須監控自訂應用程式指標。哪種解決方案能同時滿足這兩種需求？
- 某個應用程式將使用者資料儲存在多個區域的 S3 儲存貯體中。開發人員必須分析 S3 物件以發現敏感資料，並確保所有儲存貯體的發現結果都可在 eu-west-2 區域中取得。哪種方法能以最少的開發工作達成此目的？
- 某個應用程式會從 DynamoDB 資料表讀取項目，其中每個項目都有一個 expirationDate 時間戳記屬性。該應用程式會根據此時間戳記尋找項目以進行封存，然後將其刪除。該應用程式即將退役，開發人員需要一個低程式碼的替代方案來實現此行為。哪種方法需要的全新程式碼最少？
- 某個程序會自動擷取多個銀行來源的 API 憑證，並叫用連結到 CloudFormation 自訂資源的 Lambda 函數。開發人員希望以最少的營運負擔和最高的安全性來儲存這些 API 憑證。哪種方法最安全且所需的營運工作量最少？
- 某個網站將每日的投票回應收集到 DynamoDB 資料表中，並且只需要保留回應直到隔天。開發人員為每個項目新增了 expiration_date 屬性。自動從資料表中移除過期回應最簡單的方法是什麼？
- 某個網站會顯示一份儲存為英文的每日電子報。當使用者造訪時，某個 Lambda 函數會查詢公司內部部署資料庫以取得目前的電子報，呼叫 Amazon Translate TranslateText 為使用者翻譯，然後傳回翻譯後的文字。流量增加導致內部部署資料庫過載，回應速度變慢。公司無法變更資料庫。哪項變更可改善 Lambda 函數的回應時間？
- 某個網站運行在 EC2 instance 上，並使用 Auto Scaling 來處理流量高峰。全球使用者在載入來自 EC2 instance 的靜態資產時遇到高延遲，即使在非尖峰時段也是如此。哪兩項措施可以降低靜態內容的延遲？（請選擇兩項）
- 某個網路應用程式提供儲存在私有 S3 儲存貯體中的安全文件，並且必須只允許經過身分驗證的使用者在請求後 15 分鐘內下載特定文件。哪種方法符合這些要求？
- 某個股票交易應用程式必須按照交易發生的確切順序，向使用者傳送簡訊交易確認訊息，並且必須避免傳送重複訊息。哪種解決方案符合這些排序和重複資料刪除要求？
- 某個股票交易應用程式需要亞毫秒級的延遲來處理交易請求。交易資料儲存在 DynamoDB 中，但負載測試顯示資料檢索速度比要求慢。哪種解決方案能以最少的工作量降低檢索延遲？
- 某個電子商務團隊需要在銷售活動期間，當 Amazon EC2 instance 的 CPU 使用率超過 80% 時收到警示。哪種解決方案能滿足此需求？
- 某公司使用 Amazon Cognito 使用者池進行身份驗證，並已啟用多重要素驗證 (MFA)。該公司希望在使用者每次成功登入時發送電子郵件通知。實作此要求的最佳操作效率方法為何？
- 某公司使用 API Gateway REST 端點作為 webhook，以便地端的 SCM 系統可以將事件發佈到中央 AWS 帳戶中的 EventBridge。中央帳戶中的 EventBridge 規則負責處理部署。該公司還需要讓相同的事件在多個接收者 AWS 帳戶中可用，而無需更改 SCM webhook 配置。開發人員要如何實現這點？
- 某公司使用 API Gateway 叫用 Lambda 函數。PROD 和 DEV 各有獨立的 Lambda 版本，且每個版本都有一個指向其版本的別名。API Gateway 有一個指向 PROD 別名的階段。該公司希望 API Gateway 能同時且明確地公開 PROD 和 DEV 兩個 Lambda 版本。哪種方法能滿足此要求？
- 某公司使用 AWS CloudFormation 管理開發、預生產和生產環境的基礎設施。為了擴展，開發人員更新了預生產 CloudFormation 堆疊中的 RDS DB 執行個體類型。部署更新後，堆疊進入 UPDATE_ROLLBACK_FAILED 狀態。最可能的原因是什麼？
- 某公司使用 AWS Elastic Beanstalk 在 EC2 上執行網路應用程式。開發人員必須變更組態，讓新設定僅套用至新啟動的執行個體。哪兩種部署類型符合此要求？(請選擇兩項)
- 某公司使用 AWS Lambda 函數將檔案從 Amazon S3 儲存桶傳輸到公司的 SFTP 伺服器。該 Lambda 函數使用儲存在 Lambda 環境變數中的使用者名稱和密碼連接到 SFTP 伺服器。開發人員必須以加密形式儲存這些憑證。哪種解決方案符合此要求？
- 某公司使用 CloudFormation 範本自動啟動新的 EC2 執行個體，這些範本會執行包含敏感數值的指令碼。該解決方案必須與 CloudFormation 整合並安全地管理這些密碼。哪個選項能提供與 CloudFormation 最安全的整合？
- 某公司使用單一 AWS 帳戶（沒有 Organizations），並且有一個 CodePipeline，必須在主要區域和災難復原 (DR) 區域中測試 CloudFormation 範本。哪種解決方案可提供最高的營運效率？
- 某公司使用自訂的根憑證授權單位 (Root CA) 鏈 (10 KB) 來為地端 HTTPS 端點發行 SSL 憑證。數百個 AWS Lambda 函數會從這些端點提取資料。開發人員最初將 Root CA 憑證檔案捆綁在每個 Lambda 部署套件中，並在環境初始化時更新執行環境的信任儲存。3 個月後，Root CA 發生變更，必須進行更新。開發人員需要一個解決方案，使其能夠在不重新建置或重新部署每個函數的情況下，跨不同的開發、測試和生產 AWS 帳戶更新所有已部署 Lambda 函數的 Root CA 憑證。以下哪兩個步驟組合能以最具成本效益的方式滿足這些要求？(請選擇兩項)
- 某公司儲存開發、預備、預生產和生產環境中應用程式的敏感憑證。憑證必須加密、自動輪換，並且每個環境都必須有其自己的憑證版本。最符合操作效率的解決方案是什麼？
- 某公司啟用了 S3 Versioning，發現同一個物件有多個版本，因為地端應用程式每天會更新物件數次。該公司希望儲存貯體只保留目前版本和前一個版本。哪種解決方案可以達成此目的？
- 某公司在 Amazon ECS 上使用 EC2 實例執行一個關鍵應用程式，並計劃將其遷移到 AWS Fargate 上的 ECS。開發人員正在配置 Fargate 和 ECS 容量提供者，以在遷移期間最大程度地減少停機時間。哪種配置能以最少的停機時間完成此任務？
- 某公司在 Application Load Balancer 後方的 Amazon EC2 實例上執行支付應用程式。EC2 實例位於多個可用區域的 Auto Scaling group 中。應用程式必須在啟動時擷取機密資訊，並將其匯出為環境變數。機密資訊必須在靜態時加密，並每月輪換。哪種解決方案能以最少的開發工作滿足這些要求？
- 某公司在 AWS Elastic Beanstalk 上部署了一個應用程式，並將環境的 Auto Scaling group 期望容量設定為五個 EC2 實例。如果在部署期間容量降至四個實例以下，應用程式效能就會下降。該環境使用 all-at-once 部署策略。為了防止部署期間發生效能問題，最符合成本效益的變更為何？
- 某公司在 EC2 執行個體上執行應用程式，這些執行個體會連線到 Amazon RDS for SQL Server 資料庫。開發人員需要儲存和存取資料庫憑證、啟用自動輪換，並避免將憑證嵌入程式碼中。哪種解決方案最安全？
- 某公司在 S3 儲存貯體中託管用戶端 Web 應用程式，並透過 CloudFront 在 https://www.example.com 提供服務。開發人員將常見的 JavaScript 和 Web 字型檔案整合到一個中央 S3 儲存貯體中，供多個子公司網站重複使用，但在測試期間，瀏覽器會封鎖這些共用的 JS 和字型檔案。開發人員應該怎麼做，才能讓瀏覽器允許其他 Web 應用程式使用共用的 JavaScript 檔案和 Web 字型？
- 某公司在內部部署的 Linux 伺服器上託管自訂應用程式，並透過 Amazon API Gateway 將其公開。API 測試階段已啟用 X-Ray 追蹤。從內部部署伺服器啟用 AWS X-Ray 追蹤最簡單且配置最少的方法是什麼？
- 某公司在單一 AWS 區域中，使用 Application Load Balancer (ALB) 後方的 EC2 執行個體來執行其學習管理系統。網域則在 Route 53 中管理。該公司希望以最少的營運負擔來提升全球使用者的效能。哪種解決方案能以最少的營運工作量來提升全球效能？
- 某公司在多個 AWS 帳戶中執行 EC2 實例，並希望在主要帳戶中使用單一 SQS 佇列來收集來自每個帳戶的所有 EC2 實例生命週期事件。哪種設計可以實現此目的？
- 某公司在多個帳戶中使用一個中央 AWS CDK 應用程式來管理部署堆疊。開發人員需要自動偵測和刪除支援先前堆疊但已不再需要的未使用資源。此解決方案必須與現有的 CDK 部署流程順暢整合，並且需要最少的組態。哪種方法能滿足這些要求？
- 某公司在客戶站點安裝了智慧電錶，每分鐘記錄一次用電量並將讀數發送到遠端端點。該公司需要一個端點來接收讀數並將其儲存在資料庫中。他們必須記錄位置 ID 和時間戳，並為客戶提供低延遲的即時和歷史用量查詢。需求將大幅增長，解決方案應在不停機的情況下擴展並具有成本效益。哪種儲存解決方案最能滿足這些要求？
- 某公司將在 DynamoDB 資料表中儲存每個使用者的應用程式表單提交。每個項目都包含 username、提交日期、驗證狀態 (UNVALIDATED、VALID、NOT VALID) 和 1 到 5 的評分。為了確保在提交高峰期間記錄能妥善分佈在各個分割區中，應使用哪個屬性作為分割區索引鍵？
- 某公司將安全檔案移至沒有公開存取的私有 S3 儲存貯體，並希望有一個無伺服器應用程式，讓員工可以登入並安全地與他人共用檔案。他們應該使用哪個 AWS 功能來提供對這些檔案的安全、可共用存取？
- 某公司將應用程式日誌串流至 CloudWatch Logs。開發團隊必須在任何日誌行包含「ERROR」字樣時收到電子郵件。開發人員已建立一個 SNS topic 並讓團隊訂閱。開發人員接下來應該怎麼做，才能在日誌中出現「ERROR」時傳送電子郵件通知？
- 某公司將表格資料儲存在多個 S3 儲存桶中。他們收到警報，指出客戶信用卡資料可能已在公開應用程式的資料表中洩露。開發人員需要找出應用程式環境中所有可能的洩露。哪種解決方案可以識別這些洩露？
- 某公司將試用版註冊記錄保存在 DynamoDB table 中，並在試算表中追蹤試用版資料。他們希望每當個人試用版開始、更新或結束時，試算表都能自動更新。哪種解決方案可以實現此目的？
- 某公司將銷售資料儲存在已啟用 DynamoDB Streams 的 DynamoDB table 中。每個項目都有一個 TransactionStatus 屬性，其值為 failed、pending 或 completed。該公司希望在 Price 超過閾值的失敗銷售發生時收到通知。哪種方法所需的開發工作量最少，即可設定此通知？
- 某公司將靜態網站託管在 Amazon S3 上，並透過 Amazon API Gateway 提供呼叫 Lambda 函式的 API。在流量高峰期間，使用者回報間歇性緩慢（沒有失敗的請求）。開發人員需要識別所有 Lambda 函式中執行緩慢的情況。哪種方法能滿足此需求？
- 某公司希望員工使用儲存在地端部署 Microsoft Active Directory 中的現有憑證登入 AWS Management Console。每位員工都必須根據其角色取得 EC2、S3 和 Lambda 的權限。哪種解決方案能以最少的營運負擔來達成此目的？
- 某公司希望在現有軟體中測試一項新功能，並僅限於一小部分使用者，同時保持目前版本正常運作。如果測試成功，公司將同時向所有其他使用者推出新版本。哪種部署策略符合此需求？
- 某公司建構了一個應用程式，其中 Amazon API Gateway 會叫用 AWS Lambda 函數，而這些 Lambda 函數會處理資料並將其儲存到 Amazon DynamoDB。該公司需要監控整個應用程式，以找出可能損害客戶的潛在架構瓶頸。哪種方法能以最少的開發工作量提供此功能？
- 某公司想在 AWS 中託管和管理靜態網站。網站原始碼儲存在各種版本控制系統中 (AWS CodeCommit、Bitbucket、GitHub)。該公司要求透過合併到對應分支來觸發分階段部署 (開發、預備、UAT、生產)，所有流量都使用 HTTPS，並且偏好不需要持續執行伺服器的解決方案。哪個選項能以最少的操作開銷提供所需的功能？
- 某公司推出了一個註冊入口網站，使用者可以在其中提供電子郵件地址以獲取產品更新。開發人員建置了一個 AWS Lambda 函數（使用 AWS SAM 部署），該函數將這些電子郵件寫入 DynamoDB。開發人員必須以 REST 端點的形式透過 HTTP 公開 Lambda，且額外配置最少。以下哪兩項符合此要求？
- 某公司有多個分公司，每個分公司都會在固定時間將每日銷售報告上傳到共用的 Amazon S3 bucket。一個 AWS Lambda 函數會一次性處理所有分公司的報告，並將結果寫入資料庫。處理作業必須每天在特定時間啟動一次。哪個選項能最符合成本效益地滿足這些要求？
- 某公司有數百個 Lambda 函數，QA 團隊必須透過 Lambda 函數 URL 呼叫這些函數。QA 團隊屬於一個 IAM 群組。開發人員需要設定身份驗證，以便 QA 群組可以呼叫公開的函數 URL。哪種解決方案符合此要求？
- 某公司正在 AWS 上推出一個照片分享應用程式。使用者將圖片上傳到一個 S3 儲存貯體。一個 Lambda 函數會產生縮圖並將其儲存在另一個 S3 儲存貯體中。在開發過程中，Lambda 函數有時需要超過 2 分鐘才能產生縮圖，但公司要求每張圖片必須在 30 秒內處理完成。開發人員應該進行什麼更改才能滿足此要求？
- 某公司正在 AWS 上建置一個網路應用程式。當客戶請求報告時，應用程式會產生報告並在一小時內提供給客戶。報告應保持可存取狀態 8 小時。有些報告會超過 1 MB。每份報告對請求的客戶而言都是獨一無二的。應用程式必須刪除超過 2 天的報告。哪種方法能以最少的營運負擔提供所需的行為？
- 某公司正在使用 Lambda 建置無伺服器應用程式。他們需要一組測試事件，以便在開發環境中執行 Lambda 函數。這些事件只需建立一次，並且必須可供 IAM 群組中的所有開發人員使用和編輯。哪種解決方案能滿足這些需求？
- 某公司正在將 PostgreSQL 資料庫遷移到 AWS，並希望資料庫憑證能夠安全儲存並自動輪換，且無需額外的應用程式碼變更。哪個選項符合這些要求？
- 某公司正在將一個非關鍵應用程式遷移到單一的 EC2 instance。該應用程式將讀取和寫入 Amazon S3 中的物件。根據 AWS 安全最佳實踐，該公司應該使用哪種方法來授予應用程式存取 S3 的權限？
- 某公司正在將其傳統內部應用程式遷移到 AWS，並使用原生的 AWS 服務重新設計其內部員工目錄。您必須儲存員工聯絡資訊和高解析度照片，並允許透過 AWS API 搜尋和檢索每位員工的詳細資訊和照片。哪種設計可以實現此目標？
- 某公司正在將地端資料庫遷移到 Amazon RDS for MySQL。該工作負載是讀取密集型，公司希望重構應用程式以獲得最佳讀取效能。哪個選項能以最少當前和未來的工作量實現最佳讀取擴展？
- 某公司正在將應用程式後端從 EC2 轉換為無伺服器架構。該應用程式和一個 RDS for MySQL 實例都在單一 VPC 中執行，兩者都部署在私有子網路中。公司需要讓 Lambda 函數連接到資料庫實例。哪種方法符合此要求？
- 某公司正在由一組 Amazon EC2 執行個體部署一個運算密集型應用程式。該應用程式將資料儲存在部署時建立的連接 Amazon EBS 磁碟區上。該應用程式會處理敏感資料，並且所有儲存的資料都必須加密，同時不影響應用程式效能。哪種解決方案能滿足這些要求？
- 某公司為 VR 遊戲運行無伺服器後端（API Gateway、Lambda、DynamoDB），並發現全球新使用者數量突然增加。該公司觀察到檢索使用者資料時出現延遲。哪種 AWS 服務或功能可將資料庫回應時間縮短至微秒？
- 某公司要求所有 Amazon RDS 實例都必須從 AWS CloudFormation 模板佈建，作為 AWS CodePipeline CI/CD 工作流程的一部分。資料庫主密碼必須在部署期間自動生成。哪種解決方案能以最少的開發工作達成此目的？
- 某公司要求所有雲端資源都必須透過 CloudFormation 部署，並且希望在 IAM role 不是透過 CloudFormation 建立時，能立即通知安全團隊。目前已存在一個 SNS topic，並已訂閱安全團隊的電子郵件。請問哪種解決方案可以在 role 未經 CloudFormation 建立時，立即發送通知？
- 某公司計畫使用 Amazon SNS FIFO topics 傳送促銷通知。他們需要測量這些 topic 的發布速率和延遲。哪種方法能以最少的操作負擔提供所需的遙測資料？
- 某公司透過 Amazon API Gateway 暴露一個 REST API，該 API 會呼叫單一 Lambda 函數。此函數由多個並行用戶端不頻繁地呼叫。程式碼已最佳化，但公司希望減少函數的啟動（冷啟動）時間。開發人員應該怎麼做？
- 某公司透過 IAM 權限，讓每個客戶只能存取自己的檔案，藉此開放客戶讀取 S3 儲存貯體中的物件。現有法規要求對 S3 互動強制執行傳輸中加密。請問哪項變更可以強制執行儲存貯體的傳輸中加密？
- 某公司運行一個關鍵應用程式，其中 API Gateway 暴露了一個與 Lambda 函數整合的 HTTP API。該應用程式將資料儲存在 RDS for MySQL 實例中（2 個 vCPU，64 GB RAM）。在不可預測的尖峰時段，某些 API 呼叫會返回 HTTP 500 錯誤。CloudWatch Logs 顯示「連線過多」。除了排定的維護期間，資料庫必須保持可用。公司如何使應用程式能夠彈性應對連線高峰？
- 某公司針對每個環境，將相同的 CloudFormation 範本部署到不同的堆疊。開發人員必須在新部署發生於最終預生產環境時通知 QA 團隊。提供這些通知的最佳方式為何？
- 某公司需要一種低成本、簡單且安全的方式，向全球客戶分發韌體下載，並能控制誰可以存取這些下載。哪種解決方案符合此要求？
- 某公司需要為其 AWS 託管的資料庫（Amazon RDS、Amazon DocumentDB 和 Amazon Aurora）提供安全、靜態加密且排程輪換的資料庫憑證。哪種解決方案能最安全地滿足這些安全和輪換要求？
- 某團隊使用 AWS SAM 模板來開發一個由許多 Lambda 函數組成的微服務應用程式，並希望在全面推廣之前，透過將一小部分流量路由到更新版本來自動測試新的部署。哪些步驟能提供操作上最有效率的解決方案？（選擇兩項）
- 某團隊使用一個 CloudFormation 範本來部署跨環境的網路伺服器和 RDS 資料庫。在一次意外部署後，開發資料庫被刪除並重新建立，導致資料遺失。哪些操作可以防止未來資料庫被意外刪除？（請選擇兩項）
- 某團隊正在 Amazon EC2 實例上部署應用程式。在測試期間，這些實例無法存取 Amazon S3 儲存貯體。該團隊應採取哪些步驟來偵錯此問題？（選擇兩項）
- 某團隊正在設計一個行動應用程式，該應用程式必須要求多重要素驗證 (MFA)。他們應該採取哪些步驟來實作 MFA？(請選擇兩項。)
- 某團隊發現他們的 Node.js Lambda 函式出現越來越多錯誤。他們希望自動化測試能盡可能模擬 Lambda 執行環境，讓其他開發人員能在本地端執行測試，並在 AWS CDK 部署之前，作為 CI/CD 流程的一部分執行。哪種解決方案符合這些要求？
- 某應用程式使用 Amazon API Gateway 呼叫某個 Lambda 函數，且對延遲很敏感。開發人員必須設定 Lambda 函數，以減少擴展期間發生的冷啟動延遲。開發人員應該怎麼做？
- 某應用程式使用 Amazon Aurora 搭配多個讀取複本來擴展讀取查詢。其中一個複本接收了大部分或全部流量，而另一個複本卻閒置。您要如何修正這種不平衡？
- 某應用程式使用 Amazon Cognito 使用者池和身分池，並且必須讓使用者將自己的檔案上傳和下載到 Amazon S3 (檔案大小 3 KB–300 MB)。檔案必須安全地處理，以便使用者只能存取自己的資料。哪個選項提供最高等級的安全性？
- 某應用程式使用 Amazon Cognito 使用者池進行身份驗證。您需要新增一個 REST API，並使用該使用者池來驗證請求，同時將開發工作量降到最低。您應該選擇哪種方法？
- 某應用程式使用 Amazon ElastiCache 快取資料庫資料，且快取的資料必須即時更新儀表板。哪種快取策略最能確保快取包含最新資料以供儀表板立即顯示？
- 某應用程式使用 Lambda 函數將資料寫入 Amazon RDS for PostgreSQL 資料庫。開發人員為該應用程式建立了一個資料庫使用者，並希望在 AWS Secrets Manager 中管理使用者憑證，定期輪換密碼。輪換過程必須確保高可用性，並且在密碼輪換期間應用程式不會停機。開發人員應該如何配置？
- 某應用程式使用 Lambda 函數從上傳到 S3 的檔案中提取中繼資料，並將中繼資料儲存在 DynamoDB 中。開發人員想要查看 Lambda 函數日誌以對意外行為進行故障排除。根據此配置，Lambda 執行日誌儲存在何處？
- 某應用程式使用 PutObject API 將物件儲存在 Amazon S3 儲存貯體中。這些物件必須使用 Amazon S3 管理的金鑰 (SSE-S3) 進行靜態伺服器端加密。哪種方法能滿足此要求？
- 某應用程式使用一個 DynamoDB 資料表，其中包含以下屬性：partNumber (分割區索引鍵)、vendor (排序索引鍵)、description、productFamily 和 productType。有些模組經常根據 productFamily 和 productType 查詢產品清單。哪項變更可以改善這些存取模式的查詢效能？
- 某應用程式使用一個包含數百萬個項目的 DynamoDB 資料表，每分鐘接收 30-60 個請求。開發人員需要以最少變更現有應用程式程式碼的方式，在項目新增或更新時進行近乎即時的處理。開發人員應該使用哪種方法？
- 某應用程式在 Amazon ECS 任務中處理來自 Amazon SQS 標準佇列的訊息。為了盡可能以符合成本效益的方式處理訊息，開發人員應採取哪些行動？（請選擇兩項。）
- 某應用程式在一個 Elastic Load Balancer 後方，於許多 EC2 實例上執行。工作階段資料應該儲存在何處，才能可靠地跨不同實例的請求提供服務？
- 某應用程式將傳入的 JSON 檔案儲存在 S3 中，然後一個 Lambda 會轉換這些檔案並將項目寫入 DynamoDB。突然的流量高峰導致 DynamoDB 節流。哪項變更可以消除節流並平穩地寫入 DynamoDB？
- 某應用程式將儲存個人健康資訊 (PHI)，並且必須始終對資料進行加密。資料儲存在加密的 Amazon RDS for MySQL 資料庫實例中。開發人員希望透過快取經常存取的資料來提高效能，並且需要能夠對快取資料集進行排序或排名。哪種解決方案符合這些要求？
- 某應用程式將敏感檔案儲存在 Amazon S3 中，並且必須對靜態資料進行加密。公司政策要求提供稽核軌跡，以顯示 AWS KMS key 的使用時間以及使用該金鑰的主體。哪種伺服器端加密選項符合此要求？
- 某應用程式將物件儲存在 Amazon S3 中。開發人員必須對 S3 存取強制執行傳輸中加密，並且所有包含個人資料的物件都必須使用可按需輪換的 AWS KMS 客戶管理金鑰進行靜態加密。下列哪兩種行動組合符合這些要求？(請選擇兩項)
- 某應用程式將資料儲存在 Amazon DynamoDB 中，目前以夜間批次的方式處理。分析師希望資料送達時，能以近乎即時的方式取得處理結果。哪種架構模式允許在接收資料時就進行處理？
- 某應用程式將資料儲存在 DynamoDB 中。有些查詢因為篩選的屬性既不是資料表的 partition key 也不是 sort key，導致查詢速度緩慢。資料集將會大幅成長。要改善該屬性的查詢效能，應該做什麼改變？
- 某應用程式將點擊流資料寫入 Amazon Kinesis。該串流會週期性地出現尖峰，且 PutRecords 呼叫有時會因顯示的回應而失敗。哪些技術有助於緩解此錯誤？（選擇兩項）
- 某應用程式從 Kinesis data stream 讀取資料。該串流的分片已針對正常流量進行配置，但在尖峰測試期間，應用程式無法足夠快速地擷取資料。為了讓串流能夠處理尖峰流量，最具成本效益的變更為何？
- 某應用程式從第三方系統擷取敏感資料，並將其格式化為大於 1 MB 的 PDF 檔案。開發人員將使用 KMS 對稱客戶管理金鑰加密磁碟上的檔案，然後再解密以供下載。使用 GenerateDataKey API 時，哪種方法能正確加密 PDF，以便日後解密？
- 某應用程式每天從合作夥伴接收訂單批次，並使用 AWS Lambda 函數處理每個批次。如果批次包含零個訂單，Lambda 函數必須盡快發佈到 Amazon SNS topic。哪種步驟組合能以最少的實作工作達成此目的？（請選擇兩項。）
- 某應用程式的 CloudFormation 範本透過指定 S3 物件金鑰來引用儲存在 S3 中的 Lambda 部署套件。每次堆疊更新時，即使 S3 中的 zip 檔案已更新，Lambda 函數仍未變更。開發人員如何確保當程式碼變更時，CloudFormation 會更新函數？
- 某應用程式要求新使用者使用他們的社群媒體帳號（OAuth/社群身分提供者）註冊。開發人員應該使用哪個 AWS 服務來啟用這種註冊方式？
- 某應用程式透過呼叫 Lambda 函數的 API Gateway API 接收客戶資料。Lambda 將資料儲存在 Amazon Aurora MySQL 叢集中。在新增使用 AWS KMS key 進行欄位層級加密的 CloudFront distribution 後，資料庫中的所有資料都從純文字變為密文。您必須確保資料以純文字而非 CloudFront 欄位層級加密產生的密文儲存在資料庫中。您應該怎麼做？
- 某應用程式需要用戶端的 IP 位址，但現在它在 Application Load Balancer 後方執行，因此所有請求看起來都來自同一個 IP。該應用程式必須保持水平擴展性。什麼是成本效益最高的解決方案？
- 某服務會將圖片上傳到 S3 bucket。每次上傳都應該觸發一個 Lambda 函數來建立縮圖，並同時發送電子郵件通知。開發人員應該如何串接 S3 事件、Lambda 縮圖處理器和電子郵件通知？
- 某組織在 Amazon S3 中儲存了非常大的檔案，並且正在建置一個網路應用程式，向使用者顯示這些檔案的metadata。在使用者根據metadata選擇檔案後，該應用程式將允許下載該檔案。metadata索引必須支援個位數毫秒的查詢。應該使用哪種 AWS 服務來提供metadata索引和低延遲檢索？
- 某組織要求使用者與 CloudFront 之間，以及 CloudFront 與源站網路應用程式之間的所有流量都必須加密。哪些操作可以滿足這些要求？（選擇兩項）
- 某網站透過 Amazon CloudFront distribution 從 S3 儲存貯體提供靜態檔案。將更新的檔案部署到 S3 後，更新內容在儲存貯體中可見，但在 CloudFront 提供的網站上卻不可見。開發人員應如何操作才能讓新成品顯示在網站上？
- 某開發人員有一個內部部署的舊版應用程式，而其他託管於 AWS 的應用程式都依賴於它。該開發人員希望使用 Amazon CloudWatch 從單一位置監控和疑難排解所有應用程式。開發人員要如何將日誌從內部部署伺服器傳送到 CloudWatch？
- 某開發人員的應用程式使用 AWS Lambda 和 CloudFormation。隨著使用量增加，Lambda 函數在每次叫用時，都會在擷取 Systems Manager Parameter Store 進階參數時達到速率限制。該參數僅在部署期間變更。由於使用量不可預測，開發人員希望找到一種經濟高效的方法來避免 Parameter Store 速率限制。哪種解決方案最能滿足此要求？
- 某零售商建立了一個無伺服器應用程式，該應用程式執行 AWS Lambda 函數來計算訂單成功率，並將結果儲存到 DynamoDB 資料表。開發人員需要一種簡單的方法來每 15 分鐘叫用一次 Lambda。哪個選項能以最少的開發工作滿足此需求？
- 某電子商務應用程式使用 Amazon API Gateway 和 AWS Lambda 後端功能。該公司需要一個獨立、可觀察的測試環境，以便在將程式碼推廣到生產環境之前進行驗證。哪種設計符合此要求？
- 某項新功能應僅限特定一群高階客戶使用。開發人員需要能夠快速開啟和關閉該功能（例如，根據效能或回饋），並在部署前驗證變更，而不會中斷使用者。開發人員應該使用什麼？
- 每當 Amazon DynamoDB 資料表中的項目更新時，就應該觸發 AWS Lambda 函數。該函數及其執行角色皆已設定，且資料表的 DynamoDB Streams 也已啟用，但 Lambda 函數仍未被叫用。什麼動作會將 DynamoDB 資料表更新連接到 Lambda 函數叫用？
- 無伺服器工作流程使用 AWS Step Functions 叫用數個 Lambda 函數。其中一個 Lambda 在高負載期間會間歇性逾時。開發人員希望工作流程在發生逾時錯誤時自動重試該函數。哪項變更可以達成此目的？
- 無伺服器應用程式使用 Step Functions 和 Lambda 來處理上傳的報告檔案。UI 呼叫 API (API Gateway + Lambda) 以開始處理；大型或複雜的檔案導致 API 請求逾時。UI 團隊希望 API 立即傳回，以便 UI 可以顯示確認訊息，並且後端必須在處理完成時傳送電子郵件。開發人員應如何設定 API 以滿足這些要求？
- 用戶端在呼叫 Amazon API Gateway 端點時收到 HTTP 400 錯誤。開發人員要如何調查這些 400 回應的原因？
- 當 Step Functions 狀態機收到訂單時會暫停，直到另一個服務透過將記錄新增到 DynamoDB 表格來確認訂單。哪種解決方案能讓狀態機在 DynamoDB 記錄出現後恢復處理？
- 當部署一個定義了具有明確（自訂）名稱的 IAM 資源的 CloudFormation 堆疊時，堆疊建立失敗並出現 InsufficientCapabilities 錯誤。您必須指定什麼才能允許 CloudFormation 建立使用指定名稱的 IAM 資源？
- 目前，用於連接外部 SaaS 供應商的憑證以純文字形式儲存在組態檔中。開發人員必須保護這些 API 憑證，並強制每季自動輪換。哪種解決方案提供了最安全的做法？
- 透過 AWS CLI 建立 CloudFormation 堆疊時，您希望如果堆疊建立或更新失敗，任何已成功建立的資源都能保留下來。在建立或更新堆疊時，您應該包含哪個 CLI 選項，以便在失敗時保留已佈建的資源？
- 透過 AWS CodeDeploy 部署到 EC2 實例的過程在測試期間失敗。CloudWatch 日誌顯示 IAM_ROLE_PERMISSIONS 錯誤。您應該怎麼做才能修復 CodeDeploy 服務角色的這個權限錯誤？
- 透過 CloudFormation 部署的應用程式使用與 Lambda 和 DynamoDB 整合的 API Gateway REST API。該應用程式有開發、測試和生產階段，每個階段都有自己的 DynamoDB 資料表。推廣到生產環境的變更導致了意外問題，即使這些變更在開發和測試環境中運作正常。對於下一個版本，開發人員需要將 20% 的生產流量路由到新的 API 部署，並將 80% 的流量路由到現有的生產部署，同時將任何單一客戶看到錯誤的可能性降到最低。最佳方法是什麼？
- 部署在 Amazon ECS 上的應用程式使用 Amazon RDS for MySQL 資料庫實例。該應用程式的讀取次數遠多於寫入次數。在流量高峰期間，應用程式效能下降，並且資料庫實例在 CloudWatch 中的 ReadLatency 指標突然飆升。開發人員應該進行哪些更改來提高效能？
- 部署在 EC2 實例上的應用程式需要讀取和寫入多個 S3 儲存貯體。開發人員希望 EC2 實例能夠發出安全的 API 請求，而無需管理憑證，並且必須遵循最小權限原則。哪種解決方案符合這些要求？
- 部署在 IoT 裝置上的應用程式會將資料傳送到由 AWS Lambda 函數實作的 RESTful API。每個請求都包含一個唯一識別碼。流量可能會不可預測地飆升，當請求被節流時，用戶端可能會重試，導致重複請求。API 必須處理重複項，而不會造成不一致或資料遺失。哪種解決方案符合這些要求？
- 部署在亞太區域 AWS Region 的應用程式呼叫預設全球端點 (https://sts.amazonaws.com) 的 AWS STS，並遇到間歇性延遲。開發人員應如何解決延遲問題？
- 部署管線中的 CodeBuild 階段需要資料庫憑證才能執行整合測試。公司政策強制要求所有資料庫憑證都必須自動輪換。哪種方法能以最少的操作負擔，安全地向建置提供輪換的憑證？
- 開發人員使用 CLI 將 Lambda 函數註冊為 Application Load Balancer (ALB) 的目標，但當請求到達 ALB 時，Lambda 並未被調用。為什麼 Lambda 沒有被調用？
- 開發人員使用 S3 Event Notifications 來叫用 Lambda 函數進行影像處理。在同一個 AWS 帳戶中，有一個開發用的 S3 儲存貯體和 Lambda，以及一個生產用的 S3 儲存貯體和 Lambda。上傳到開發儲存貯體的內容錯誤地叫用了生產用的 Lambda。開發人員必須防止開發上傳影響生產，並將中斷降到最低。開發人員應該怎麼做？
- 開發人員修復了生產環境中 AWS Lambda 函數的錯誤，並在測試環境中驗證了變更。開發人員希望在生產環境中逐步推出更新，以便最初只有 10% 的使用者看到新程式碼。哪種方法是合適的？
- 開發人員在 Account A 中的 EC2 實例上部署應用程式。該應用程式必須從 Account B 中現有的 Amazon Kinesis data stream 讀取資料。需要哪些操作才能授予應用程式存取串流的權限？(選擇兩項)
- 開發人員在 AWS Lambda 處理常式函數之外初始化 AWS SDK (例如，作為全域變數)。這樣做的主要優點是什麼？
- 開發人員在 S3 儲存貯體中託管一個靜態的公開網站，並透過 CloudFront 交付。要求是使用者不能直接從 S3 儲存貯體中擷取內容，所有存取都必須透過 CloudFront 分配。哪種解決方案可以強制執行此要求？
- 開發人員在 S3 儲存貯體中託管靜態網站，並透過 CloudFront 使用來源存取控制 (OAC) 提供服務，因此該儲存貯體不是公開的。使用者可以存取明確的檔案 URL (例如 /products/index.html)，但在請求目錄 URL (例如 /products/) 時會收到錯誤。在不將 S3 儲存貯體設為公開的情況下，如何提供目錄請求以使其傳回預設的索引檔案？
- 開發人員在呼叫 CloudWatch API 時間歇性收到 HTTP 400 ThrottlingException 錯誤，且失敗時沒有傳回任何資料。為緩解此問題，應優先採用哪種最佳實務？
- 開發人員在開發期間使用 AWS Copilot CLI 部署容器化應用程式，並將程式碼提交到新的 CodeCommit 儲存庫。開發人員現在需要一個自動化部署管道用於生產環境，且操作工作量最少。建立自動化的最有效方法是什麼？
- 開發人員將 Lambda 函數打包為 .zip 檔案，並嘗試從 Lambda 主控台的「函數」頁面將其上傳，但主控台傳回錯誤，指出無法上傳套件。下列哪些方法可用於發布程式碼？（選擇兩項）
- 開發人員將 RDS 資料庫放置在 VPC-A 的私有子網路中。開發人員還在預設 VPC 中建立了一個 Lambda 函數，該函數嘗試連接到 RDS 資料庫但無法成功。要讓 Lambda 函數存取 RDS 實例，適當的方法是什麼？
- 開發人員將一個小型應用程式（只需要最少的 CPU 和記憶體）打包為容器映像檔。該應用程式從外部 API 擷取資料、處理資料，並將結果寫入 S3。該應用程式必須在現有的 Amazon ECS 叢集中每小時執行一次。哪個選項能最大限度地減少基礎設施管理開銷？
- 開發人員將靜態網站託管在 Amazon S3 上，並透過 CloudFront 使用自訂網域提供服務。CI/CD 管道（由 CodeCommit 觸發）會執行一個建置階段，該階段會執行一個引用 buildspec.yml 的 CodeBuild 專案。該建置會將更新後的靜態檔案上傳到 S3 儲存貯體，並且更新在 S3 網站 URL 上可見，但 CloudFront 分配仍然提供舊內容。buildspec.yml 應該怎麼做才能確保 CloudFront 提供更新後的檔案？
- 開發人員必須使用 AWS KMS 將地端部署資料遷移到 S3 進行加密，且加密金鑰必須支援每年自動輪換。應使用哪種類型的 KMS 金鑰來滿足這些要求？
- 開發人員必須使用 MFA 才能存取位於不同 AWS 帳戶中的 S3 儲存貯體資料。為了符合此要求，應使用 MFA 資訊呼叫哪個 AWS STS API 操作？
- 開發人員必須使用可重複使用的範本，將應用程式自動部署到 Amazon EC2 執行個體。該解決方案必須支援重複部署、應用程式資源的安裝和更新、產生相同的環境，並允許回溯到先前的版本。哪種解決方案符合這些要求？
- 開發人員必須儲存應用程式組態值，這些值會在特定日期和時間過期，並在過期前收到通知。哪種方法能以最少的操作負擔提供此功能？
- 開發人員必須在 /auth 建立一個 API Gateway 端點，以使用 API Gateway 的內建授權方 (無自訂授權方程式碼) 測試 JWT 授權。哪種組態符合此要求？
- 開發人員必須在應用程式內部使用對稱式加密，在將檔案上傳到 Amazon S3 儲存貯體之前，先在本地端 (AWS 外部) 加密檔案。哪種方法能滿足這些要求？
- 開發人員必須將過期的項目從 DynamoDB 資料表傳輸到 Amazon S3。該資料表使用 TTL 來使項目過期。應用程式必須處理每個過期的項目，然後將其儲存到 S3；處理和儲存每個項目需要 5 分鐘。哪種解決方案能以最少的操作負擔來完成此任務？
- 開發人員必須為應用程式中的所有 AWS Lambda 函數提供自訂機器學習程式庫（目前為 15 GB 且持續增長）。哪種方法能滿足此要求，讓每個 Lambda 函數都能存取該程式庫？
- 開發人員必須透過 CloudFormation 在三個 AWS 區域中部署相同的 Elastic Beanstalk 應用程式 (使用 Application Load Balancer)，並使用 AWS Certificate Manager (ACM) 為每個 ALB 提供 SSL 憑證。為每個 ALB 提供憑證的正確方法是什麼？
- 開發人員想使用 AWS SAM 部署更新後的 Lambda 函數，以便在最初的 10 分鐘內將 10% 的流量路由到新版本（Canary），如果沒有發生問題，則將 100% 的流量轉移到新版本。對 SAM 範本進行什麼更改可以實現此目的？
- 開發人員想要測試對支援 API Gateway 中 REST API 的 Lambda 進行的優化更改，方法是將一小部分即時流量路由到更新後的程式碼，而無需更改 API URL。哪些步驟可以實現此目的？
- 開發人員新增了 CloudWatch Logs 指標篩選條件，以計算應用程式日誌中的例外狀況，但沒有顯示任何指標資料。為什麼可能沒有傳回篩選結果？
- 開發人員正在實作 AWS Signature Version 4 簽署請求，並且已經建構了規範請求、建立了要簽署的字串，以及計算了簽署金鑰。開發人員可以使用哪些方法將簽章附加到 HTTP 請求？（選擇兩項）
- 開發人員正在將 AWS X-Ray 新增至處理個人身份資訊 (PII) 的應用程式。該應用程式在 EC2 instances 上執行。追蹤訊息包含加密的 PII，並傳送至 Amazon CloudWatch。開發人員必須確保沒有 PII 離開 EC2 instances。哪種解決方案符合此要求？
- 開發人員正在建立一個由 Lambda 函數支援的 CloudFormation 自訂資源，以設定 Amazon OpenSearch Service 網域。Lambda 必須使用 OpenSearch 內部主控台使用者憑證來存取網域。將這些憑證提供給 Lambda 函數最安全的方法是什麼？
- 開發人員正在準備一個 Amazon API Gateway API (使用 Lambda 後端)，以便前端團隊可以在後端實作之前開始建置 UI。前端團隊需要能回傳預先定義的 HTTP 狀態碼和 JSON 內文的端點。開發人員為 API 資源建立了一個方法。哪種方法可以滿足這些要求？
- 開發人員的應用程式使用 AWS Lambda 函數來處理來自 Amazon SQS 佇列的訊息。Lambda 函數有時會失敗或逾時，開發人員必須以最少的操作負擔來擷取和調查無法處理的訊息。哪種方法能滿足此要求？
- 開發人員的應用程式使用具有本機次要索引 (LSI) 的 Amazon DynamoDB 資料表。在測試期間，即使測試套件的請求速率未超過資料表的整體佈建容量，資料表仍傳回 ProvisionedThroughputExceededException 錯誤。最可能的原因是什麼？
- 開發人員管理一個 Amazon API Gateway REST API，客戶透過具有 Amazon Cognito 身份驗證的前端 UI 使用該 API。開發人員有一個新的 API 版本，引入了新的端點並包含破壞性的介面變更。開發人員需要讓其他團隊開發人員測試新 API 的 Beta 版，而不會影響現有客戶。哪種方法能以最少的操作開銷實現此目的？
- 開發人員透過 Amazon API Gateway 暴露一個 Lambda 函數。在測試期間，即使 Lambda 函數在其設定的逾時時間內完成，API Gateway 仍回報逾時。開發人員應檢查 API Gateway 的哪些 CloudWatch 指標來診斷問題？（選擇兩項）
- 開發人員部署了新版 AWS Lambda 函數。為了驗證，開發人員必須將 50% 的流量路由到新版本，並將 60% 的流量路由到目前版本。最符合操作效率的達成方式為何？
- 開發人員需要使用功能開關 (feature toggles) 來隱藏網頁應用程式中未發布的功能，直到這些功能準備就緒為止。哪種解決方案符合管理功能旗標 (feature flags) 並開啟或關閉它們的需求？
- 開發人員需要使用單一 API 呼叫從 DynamoDB 資料表擷取多個特定項目，同時將資料庫負載降至最低。應該使用哪個 DynamoDB API？
- 開發人員需要將應用程式擴展到另一個 AWS 區域，方法是複製 AMI 並建立新的應用程式堆疊。公司政策要求所有 AMI 在每個區域都必須加密，但目前有些 AMI 未加密。開發人員如何在擴展到目標區域的同時確保 AMI 已加密？
- 開發人員需要產品負責人核准才能將程式碼部署到正式環境。部署使用 CodePipeline。已設定 SNS topic 以通知產品負責人。開發人員在該管線中取得產品負責人核准的「最」具操作效率的方式是什麼？
- 開發人員需要針對頻繁存取的產品項目提供微秒級的讀取延遲，並且每當產品建立、更新或刪除時，都必須更新應用程式快取以確保一致性。哪種解決方案符合這些要求？