第 11 题 · 题号 1005 · 单选
用户正在尝试使用SSH连接到正在运行的EC2实例。但是，用户会收到连接超时错误。以下哪种选项不是拒绝的可能原因？
- A. 连接到实例的访问密钥错误
- B. 安全组配置不正确
- C. 用于启动实例的私钥不正确
- D. 实例CPU负载过重
答案: A
解析: 如果用户试图连接到Linux EC2实例并收到连接超时错误，可能的原因如下：未使用SSH端口配置安全组私钥对不正确登录的用户名错误-实例CPU负载过重，因此不允许更多连接
SOA-C02 题库 · 最新 50 题免费预览（第 2/5 页）
SOA-C02（AWS Certified SysOps Administrator(SOA-C02)）最新题库第 11–20 题，共 5 页 50 题，含答案与中英解析，无需登录。点此进入在线题库练习全部 1044 题。
第 12 题 · 题号 1006 · 单选
系统管理员希望向现有ELB添加更多区域。系统管理员希望通过CLI执行此活动。下面提到的哪个命令帮助系统管理员将新区域添加到现有区域埃尔布？
- A. lb的elb启用区域
- B. elb为lb添加区域
- C. 无法向现有ELB添加更多区域
- D. elb为lb配置区域
答案: A
解析: 用户已经创建了一个具有可用性区域的弹性负载平衡器，并希望将更多区域添加到现有的ELB中。用户可以通过两种方式实现：1.从控制台或CLI2.向ELB添加新区域
第 13 题 · 题号 1007 · 多选
在创建月度成本分配报告（选择两个。）
- A. 使用AWS CloudTrail导出指定资源的事件。
- B. 使用AWS Lambda函数读取资源元数据，并将指定的标记写入DynamoDB表。
- C. 单击“账单首选项”页面上的“管理报告标签”，激活“请求的”标签。
- D. Select the checkbox for Cost Allocation Report in the AWS account’s Billing Management Console.
- E. 使用计费管理控制台创建新预算，使用“包含与标签相关的成本”
答案: B, D
第 14 题 · 题号 1008 · 单选
用户已在US-East-1a区域中配置了EC2实例。用户已启用实例的详细监视。用户正在尝试使用CLI从CloudWatch获取数据。以下哪项用户应该使用CloudWatch端点URL？
- A. 监控.us-east-1.amazonaws.com
- B. 监控.us-east-1.a.amazonaws.com
- C. 监控.us-east-1a.amazonaws.com
- D. cloudwatch.us-est-1a.amazonaws.com
答案: A
解析: CloudWatch资源始终是特定于区域的，它们将以特定于区域为终点。如果用户试图访问美国东部-1地区的指标，则端点URL将为：monitoring.US-East-1.amazonaws.com网站
第 15 题 · 题号 1009 · 单选
一家公司将其网站托管在ELB应用程序负载平衡器后面的AmazonECF2实例上。该公司使用Amazon Route 53管理其DNS，并希望将其域名的区域顶点指向该网站。应使用哪种类型的记录来满足这些要求？
- A. 域区域顶点的AAA记录
- B. 域区域顶点的A记录
- C. 域区域顶点的CNAME记录
- D. 域区域顶点的别名记录
答案: B
解析: 参考：https://aws.amazon.com/route53/faqs/
第 16 题 · 题号 1010 · 单选
A colleague is attempting to launch several new CloudFormation stacks, and receives the following error response: <img class="in-exam-image" src="https://636c-cloud1-1gdf764w1cda3130-1314234794.tcb.qcloud.la/assets/media/exam-media/03859/0017800001.png" class="in-exam-image" /> What should be done to address the error?
- A. 向CloudFormation模板添加暂停。
- B. 在CreateStack API调用之间添加指数回退。
- C. 从较大的Amazon EC2实例运行CloudFormation API调用。
- D. 将堆栈模板合并为一个，然后重试CreateStack API调用。
答案: B
解析: 参考：https://forums.aws.amazon.com/thread.jspa?threadID=100414
第 17 题 · 题号 1011 · 单选
用户已启用MS SQL RDS数据库服务器的Multi-AZ功能。以下哪项陈述将帮助用户更好地理解Multi-AZ功能？
- A. 在Multi-AZ中，AWS并行运行两个DB，并将数据异步复制到副本副本
- B. 在Multi-AZ中，AWS并行运行两个DB，并将数据同步复制到副本副本
- C. 在Multi-AZ中，AWS只运行一个DB，但将数据同步复制到备用副本
- D. AWS MS SQL不支持Multi-AZ功能
答案: C
解析: Amazon RDS使用Multi-AZ部署为DB实例提供高可用性和故障切换支持。在一个多AZ部署，Amazon RDS自动在不同的可用性区域中调配和维护同步备用副本。主数据库实例跨可用性区域同步复制到备用副本，以提供数据冗余，消除I/O冻结，并将系统备份期间的延迟峰值降至最低。以高可用性运行数据库实例可以在计划的系统维护期间提高可用性，并有助于保护数据库免受数据库实例故障和可用性区域中断的影响。请注意，高可用性功能不是只读场景的扩展解决方案；您不能使用备用副本来提供读取流量。要为只读通信提供服务，您应该使用读复制副本。
第 18 题 · 题号 1012 · 单选
一家公司正在使用AWS KMS客户主密钥（CMK）和进口密钥材料。该公司在Java应用程序中通过其别名引用CMK来加密数据。CMK必须每6个月轮换一次。旋转钥匙的过程是什么？
- A. 为CMK启用自动按键旋转，并指定6个月的周期。
- B. 使用新导入的材质创建新CMK，并更新密钥别名以指向新CMK。
- C. 删除当前关键材料，并将新材料导入现有CMK。
- D. 将现有关键材料的副本导入新的CMK作为备份，并将轮换计划设置为6个月。
答案: A
解析: 加密最佳实践不鼓励加密密钥的广泛重用。为AWS密钥管理服务（AWS）创建新的加密材料KMS）客户主密钥（CMK），您可以创建新的CMK，然后更改应用程序或别名以使用新的CMKs。或者，可以为现有CMK启用自动关键点旋转。当您为客户管理的CMK启用自动密钥轮换时，AWS KMS每年都会为CMK生成新的加密材料。AWS KMS还永久保存CMK的旧密码材料，以便可以用于解密加密的数据。在删除CMK之前，AWS KMS不会删除任何旋转的关键材料。参考：https://docs.aws.amazon.com/kms/latest/developerguide/rotate-keys.html
第 19 题 · 题号 1013 · 单选
您需要为包含弹性负载平衡器（ELB）的web应用程序设计VPC。一组web/应用服务器和一个RDS数据库。整个基础架构必须分布在两个可用性区域中。哪个VPC配置在确保数据库不可从Internet访问的情况下工作？
- A. ELB有一个公用子网，web服务器有一个公共子网，数据库有一个专用子网
- B. 一个公共子网用于ELB，两个专用子网用于web服务器，两个私有子网用于RDS
- C. ELB的两个公用子网web服务器的两个专用子网RDS的两个私有子网
- D. ELB的两个公共子网web服务器的两个公用子网RDS的两个公有子网
答案: C
解析: 在为web应用程序使用ELB时，请确保尽可能将所有其他EC2实例放置在私有子网中。除非对需要外部访问和连接弹性IP的实例有明确要求，否则仅将所有实例放置在私有子网中。在Amazon VPC环境中，只有ELB必须在公共子网中作为安全实践。您需要为希望负载平衡器路由流量的每个可用区域选择一个子网。如果只有一个可用性中的实例区域，请在不同的可用性区域中选择至少两个子网，以便为负载平衡提供更高的可用性
第 20 题 · 题号 1014 · 单选
数据库管理团队对执行Amazon RDS Oracle DB实例的手动备份感兴趣。执行备份应采取哪些步骤？
- A. 将安装了Oracle RMAN的Amazon EBS卷连接到RDS实例。
- B. 拍摄连接到DB实例的EBS卷的快照。
- C. 在RDS实例上安装Oracle Secure Backup，并将Oracle数据库备份到Amazon S3。
- D. 拍摄DB实例的快照。
答案: D
解析: 参考：https://aws.amazon.com/rds/faqs/