AWS SAA-C03 Scenario Practice 02

M2-Q01

一個機器學習批次工作需要大量運算資源，任務可中斷、可重跑，資料輸入輸出放在雲端物件儲存。公司希望用最低成本處理大量工作，並可在尖峰時快速擴展。最合理的雲端架構做法應該為何？

A使用 RDS Multi-AZ 執行所有 CPU batch jobs。B使用 CloudFront edge location 執行長時間機器學習訓練。C使用 AWS Batch 或 Auto Scaling fleet 搭配 Spot capacity，job 讀寫 S3 並設計 retry / checkpoint。D使用 On-Demand 最大規格 instance 永久開著，並禁止 job retry。

M2-Q02

一個高效能運算工作負載需要高吞吐檔案系統，會讀取雲端物件儲存中的大型資料集進行短期分析。分析結束後輸出結果回到雲端物件儲存，團隊不想長期保留高成本檔案系統。最合理的雲端架構做法應該為何？

A使用 S3 Standard-IA 直接作為 POSIX HPC file system 並支援低延遲 metadata operations。B使用 RDS MySQL 儲存大型 binary blocks，讓 HPC nodes 透過 SQL 讀檔。C使用 NAT Gateway 作為 distributed file system cache。D使用 FSx for Lustre 連接 S3 data repository，分析期間提供高效能 file system，結果再匯回 S3。

M2-Q03

一個工業 IoT 平台每秒寫入設備測量值，查詢通常依時間範圍聚合。團隊希望使用託管時間序列資料庫，而不是自行維護分區資料表。最合理的雲端架構做法應該為何？

A使用 Amazon Timestream 儲存 time-series data，並依時間範圍執行聚合查詢。B使用 Neptune，因為所有 IoT timestamp 都是 graph edge。C使用 Secrets Manager 儲存每筆測量值。D使用 EFS file append 作為唯一查詢引擎。

M2-Q04

一家公司已有本地 VMware 工作負載，短期要做直接遷移到雲端平台，但仍需要與本地網路互通並分階段遷移。最合理的雲端架構做法應該為何？

A用 S3 lifecycle rule 自動把 VMware workload 轉成 Lambda function。B使用 Application Migration Service 或合適的遷移工具複製 servers，網路透過 VPN / Direct Connect 與 VPC 整合。C直接把 VM image 放進 DynamoDB item，讓 DynamoDB 啟動虛擬機。D使用 CloudWatch Alarm 作為 hypervisor，將本地 VM 轉成 metric。

M2-Q05

一個開發測試環境只在上班時間使用。團隊常忘記關閉虛擬主機和關聯式資料庫，造成閒置成本。公司希望自動化關閉並保留必要資料。最合理的雲端架構做法應該為何？

A把開發環境改成 Multi-site active-active，確保閒置時也有最高可用性。B使用 Shield Advanced 降低閒置 compute cost。C使用 Instance Scheduler / EventBridge Scheduler 停止非必要 EC2 和 RDS，資料保留在 EBS / RDS storage。D刪除所有 EBS volume 和 DB storage，因為停止服務一定會保留全部資料。

M2-Q06多選題

資料平台使用串流資料平台、無伺服器函式和雲端物件儲存。最近資料延遲增加，團隊需要知道資料處理落後時間、無伺服器函式 error、被限流，以及雲端物件儲存交付失敗。哪些雲端架構做法最合理？（選兩個）

A使用 ACM certificate expiration 作為資料延遲指標。B將 Kinesis shard metrics 關閉以降低觀測成本。C建立 CloudWatch dashboards 和 alarms 監控 Kinesis iterator age、Lambda errors / throttles 與 Firehose delivery metrics。D同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。E只檢查 VPC route table，因為所有串流延遲一定來自路由錯誤。

請先選擇至少一個選項。

M2-Q07

一家公司要讓第三方 SaaS 安全地存取指定雲端平台帳號中的部分資源。安全團隊希望避免分享長期存取金鑰，並能限制信任關係與外部識別碼。最合理的雲端架構做法應該為何？

A建立 cross-account IAM role，信任第三方 AWS account，要求 external ID，並授予最小權限。B建立 IAM user 給第三方，將 access key 寫在合約附件中。C把管理帳號 root password 分享給第三方，只靠 MFA 保護。D使用 public S3 bucket 作為第三方存取所有 AWS resource 的入口。

M2-Q08

一個 B2B 報表平台每天從多個客戶檔案傳輸協定匯入檔案，轉換後存入資料湖，並提供 Athena 查詢。公司要求資料加密、權限分離和失敗告警。最合理的雲端架構做法應該為何？

A使用 CloudFront logs 當作唯一資料倉儲。B使用 AWS Transfer Family 或 DataSync 匯入，S3 data lake 搭配 KMS、Lake Formation / IAM、Glue Catalog、Athena 和 CloudWatch alarms。C把所有客戶檔案匯入單一 public S3 bucket，並讓所有人共用一組 access key。D使用 EBS snapshot 作為 query engine，讓客戶直接查詢 snapshot。

M2-Q09

一家新聞網站有大量匿名讀取流量，後端 CMS 只在單一地理區域更新內容，內容同步到雲端物件儲存。公司要求全球讀取低延遲、降低雲端物件儲存請求壓力，並能封鎖特定國家與惡意 Web 攻擊模式。最合理的雲端架構做法應該為何？

A把 S3 改成 EFS，讓 CloudFront 直接掛載 NFS path 讀取內容。B只增加 RDS read replica，因為 CDN 延遲主要由資料庫讀取造成。C使用 CloudFront 快取 S3 內容，在 distribution 加 AWS WAF web ACL 與 geo match 規則。D使用 NAT Gateway 快取所有 S3 物件，並在 route table 對不同國家設定路由。

M2-Q10

一個無伺服器函式連到私有網路內的關聯式資料庫，同時需要呼叫密碼保管服務和監控日誌。安全團隊不希望函式流量經過對外連線閘道，並要求存取雲端平台服務時留在私有路徑。最合理的雲端架構做法應該為何？

A給 Lambda function 指派 Elastic IP，讓它直接從 Internet Gateway 呼叫 AWS public endpoints。B建立 Gateway VPC Endpoint for Secrets Manager，因為所有 AWS 服務都使用 Gateway endpoint。C把 RDS 暴露到 public subnet，讓 Lambda 不需要 VPC networking。D為 Secrets Manager 和 CloudWatch Logs 建 Interface VPC Endpoints，Lambda 使用私有子網和最小權限 execution role。

M2-Q11

一家醫療平台的關聯式資料庫必須在同一地理區域內不同機房 failure 時自動故障轉移，應用不可手動改連線字串。讀取擴展不是主要需求，RPO 要盡量低。最合理的雲端架構做法應該為何？

A啟用 RDS Multi-AZ deployment，讓 AWS 同步複寫到 standby 並在故障時自動 failover。B建立 read replica，並在 AZ failure 時手動 promote replica 作為唯一高可用方案。C每天建立 DB snapshot，故障時從 snapshot 還原到新 AZ。D把資料庫放在 EC2 instance store，讓 Auto Scaling replacement 自動保留資料。

M2-Q12多選題

一家 SaaS 公司需要將帳單事件同時送到寄信服務、資料倉儲和風控服務。各消費方處理速度不同，新增消費方時不希望修改生產者。哪些雲端架構做法最合理？（選兩個）

A讓 producer 依序同步呼叫每個 consumer API，任何一個 consumer 失敗就 rollback 所有事件。B將事件只寫入單一 EC2 instance 的記憶體 queue，所有 consumer 都 SSH 上去讀取。C使用 Security Group rule fan-out，因為網路規則會自動分發 business events。D使用 EventBridge event bus 或 SNS fan-out，讓不同 consumer 透過 rule / subscription 接收事件並各自處理。E同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。

請先選擇至少一個選項。

M2-Q13

一個金融服務介面需要跨同一地理區域內不同機房高可用，資料庫不能因單一機房故障中斷，且網域解析層要能偵測服務端點健康狀態進行切換。公司目前還不需要跨地理區域雙活。最合理的雲端架構做法應該為何？

A建立跨 Region active-active，但資料庫仍保留單一 AZ。B只建立 CloudFront distribution，因為 CDN 可以替代 database failover。C使用多 AZ ALB / Auto Scaling，RDS Multi-AZ，並搭配 Route 53 health checks 或 ALB health checks。D使用單一 AZ EC2 和單一 AZ RDS，並把所有流量固定到該 AZ 以降低 latency。

M2-Q14

一家企業要求雲端物件儲存空間中的敏感資料被自動發現，security team 需要知道哪些儲存空間可能含有個資。公司已經使用多帳號治理服務管理多帳號。最合理的雲端架構做法應該為何？

A使用 AWS WAF 掃描 S3 object content，因為 WAF 會分類 bucket 內的個資。B使用 Shield Advanced 掃描檔案內容，並產生 PII report。C只使用 Security Group inbound rules，因為它能檢查 S3 物件文字內容。D使用 Amazon Macie 掃描 S3 sensitive data，並在 delegated administrator account 集中檢視 findings。

M2-Q15

一家企業既有 Java 應用需要快速搬到雲端平台，團隊希望先少改程式、保留作業系統控制和自訂代理程式，之後再逐步現代化。最合理的雲端架構做法應該為何？

A先採用 EC2 Auto Scaling group 搭配 ALB，使用 launch template 管理 OS、agent 和部署流程。B立即改寫成純 Lambda，因為所有 Java monolith 都可以無狀態且 15 分鐘內完成。C把 Java application binary 放到 S3 Glacier，讓使用者下載後本機執行。D使用 Route 53 health check 直接執行 application process。

M2-Q16

一家公司有本地應用需要繼續用 NFS 存取檔案，但資料希望逐步移到雲端平台並降低本地儲存容量。應用短期內不能大改。最合理的雲端架構做法應該為何？

A將資料寫入 CloudTrail，讓 CloudTrail 自動同步成 file share。B部署 AWS Storage Gateway File Gateway，讓 on-premises application 透過 NFS/SMB 使用 cloud-backed storage。C直接要求應用改用 DynamoDB API，並在一天內移除所有 NFS path。D使用 CloudFront 作為 NFS server，讓本地機房 mount edge location。

M2-Q17

一個應用使用低延遲鍵值資料庫，但讀取熱門商品資料時延遲仍偏高且重複讀取很多。資料可以接受短時間資料不一致，團隊希望降低資料表讀取壓力。最合理的雲端架構做法應該為何？

A使用 S3 Cross-Region Replication 加速 DynamoDB item read。B把所有查詢改成 table scan，避免使用 partition key。C在 DynamoDB 前使用 DAX 或應用層快取，降低重複讀取 latency 和 read capacity 壓力。D啟用 RDS Multi-AZ，讓 DynamoDB table 自動取得 standby。

M2-Q18多選題

一家跨國公司使用多個帳號和多個私有網路，還有本地機房需要共享網域解析解析。團隊希望內部服務名稱可在私有網路和本地環境之間解析。哪些雲端架構做法最合理？（選兩個）

A同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。B使用 S3 bucket policy 當作 DNS resolver，依 object key 回傳 IP。C在每台 EC2 / server 手動編輯 hosts file，作為長期企業 DNS 解法。D使用 NAT Gateway 自動同步所有 DNS zones。E使用 Route 53 Resolver inbound / outbound endpoints 與 forwarding rules，整合 VPC 和 on-premises DNS。

請先選擇至少一個選項。

M2-Q19

一個雲端物件儲存資料湖的存取模式不明確，部分資料常讀，部分資料長期不用。團隊不想手動分類每個前綴，但希望自動降低儲存成本。最合理的雲端架構做法應該為何？

A使用 S3 Intelligent-Tiering，必要時搭配 Lifecycle 將明確冷資料轉入 archive tiers。B固定使用 S3 Standard，因為所有未知 access pattern 都不能做任何成本優化。C立即全部轉入 Deep Archive，即使 ETL 可能隔天要讀取。D把資料放到 EBS io2，因為 block storage 比 object storage 更便宜。

M2-Q20

一家公司需要在多帳號環境中持續檢查資源設定是否符合政策，例如雲端物件儲存空間不可公開、區塊磁碟必須加密、Security Group 不可開放危險 port。最合理的雲端架構做法應該為何？

A把所有設定匯出到個人試算表，每季手動檢查一次作為即時治理。B使用 AWS Config rules 和 Security Hub 彙總合規狀態，必要時透過 EventBridge 觸發修復。C只使用 CloudWatch CPUUtilization，因為 CPU 指標可以判斷所有安全設定。D使用 SQS FIFO 保證 Security Group rule 永遠合規。

M2-Q21

一個無伺服器函式需要解密加密金鑰服務加密的雲端物件儲存物件，並把結果寫入低延遲鍵值資料庫。安全團隊要求精準限制函式可以使用的 key 和 table。最合理的雲端架構做法應該為何？

A把 KMS key policy 設成允許所有 principals decrypt，避免權限錯誤。B將 DynamoDB table 改成 public endpoint，讓 Lambda 不需要 IAM。C為 Lambda execution role 授予特定 S3 object、KMS decrypt 和 DynamoDB table write 權限，並在 key policy 允許該 role 使用。D給 Lambda AdministratorAccess，因為 serverless function 通常不需要最小權限。

M2-Q22

一個線上交易系統需要低延遲服務介面、交易資料持久化、非同步通知和完整稽核。系統必須跨同一地理區域內不同機房高可用，且任何一個通知服務故障不能阻塞交易提交。最合理的雲端架構做法應該為何？

A讓 API 同步等待所有 email、SMS 和報表服務完成，任一服務 timeout 就 rollback 交易。B將交易資料只寫入 CloudWatch Logs，並把 logs 當作唯一 database。C把所有服務放在單一 AZ 的單一 EC2，降低跨 AZ 網路費用作為最高優先級。D使用 ALB / API Gateway 入口，後端服務跨 AZ，交易寫入 RDS Multi-AZ 或 DynamoDB，通知透過 SQS / SNS 非同步處理，CloudTrail / logs 做稽核。

M2-Q23

一個 SaaS 前端是 React SPA，部署放在雲端物件儲存。後端服務介面透過 ALB 進入容器平台服務。公司希望前端部署後全球使用者快速取得新版本，同時服務介面需要防關聯式查詢注入攻擊和大量請求攻擊。最合理的雲端架構做法應該為何？

A使用 CloudFront 分發 S3 SPA，API path 導向 ALB origin，並在 CloudFront 或 ALB 前套用 AWS WAF。B將 SPA 放在 private subnet 的 EC2 上，使用者透過 bastion host 下載。C把 API Gateway 移除並改用 EBS snapshot 分發前端檔案。D使用 RDS Multi-AZ 解決前端靜態檔案延遲與 Web 攻擊防護。

M2-Q24多選題

一家公司有多個私有網路需要私下呼叫中央帳號提供的內部付款服務介面。客戶私有網路網段可能重疊，公司不希望建立完整私有網路路由，也不想暴露服務到公網。哪些雲端架構做法最合理？（選兩個）

A使用 AWS PrivateLink 讓消費方 VPC 透過 Interface Endpoint 存取服務方 NLB 後的付款 API。B同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。C使用 VPC Peering 連接所有 VPC，並依靠 transitive routing 解決所有 CIDR 重疊。D將付款 API 放到 public ALB，並用來源 IP allowlist 當作唯一安全控制。E使用 Gateway VPC Endpoint 暴露自建 API，因為 Gateway endpoint 可以發布任意私有服務。

請先選擇至少一個選項。

M2-Q25

一家公司需要 MySQL 相容資料庫，尖峰讀取流量很高，還希望跨地理區域提供低延遲讀取與災難恢復。團隊可接受使用雲端平台託管資料庫引擎。最合理的雲端架構做法應該為何？

A使用 DynamoDB DAX，因為 DAX 可以直接加速 MySQL SQL joins。B使用 FSx for Lustre 儲存 MySQL data files，讓多個 Region 直接掛載同一份資料。C使用 Amazon Aurora MySQL，搭配 Aurora Replicas 與 Aurora Global Database 支援讀取擴展和跨 Region DR。D使用單一 RDS MySQL instance，並透過 EBS snapshot 每小時複製到其他 Region。

M2-Q26

一個貸款審核流程包含文件檢查、風險評分、人工審核和結果通知。每一步需要狀態追蹤、錯誤重試和條件分支，流程可能執行數小時。最合理的雲端架構做法應該為何？

A使用單一 Lambda function sleep 數小時並在程式碼中自行維護所有狀態。B使用 S3 lifecycle rule 依照文件年齡決定貸款審核下一步。C使用 Route 53 weighted routing 將使用者導向不同審核步驟。D使用 Step Functions 編排多個 Lambda / service integrations，將流程狀態、重試和分支邏輯交給 state machine 管理。

M2-Q27

一家全球服務要求跨地理區域雙地同時服務非關聯式資料寫入，使用者應寫入最近地理區域，資料要自動同步，且應用不想自行管理複寫衝突的底層機制。最合理的雲端架構做法應該為何？

A使用 DynamoDB Global Tables，讓多 Region table 支援 active-active replication。B使用 RDS read replica，讓所有 Region 都可以同時寫入同一個 MySQL primary。C使用 S3 Cross-Region Replication 作為低延遲 NoSQL write path。D使用 ElastiCache Global Datastore 作為唯一持久資料庫。

M2-Q28

一家公司要保護公開 ALB 後方的 Web 應用。近期攻擊包含關聯式查詢注入攻擊、跨站腳本攻擊和大量相同 IP 的 Web 請求。團隊希望在第七層擋掉流量。最合理的雲端架構做法應該為何？

A使用 KMS key policy 封鎖惡意 HTTP request。B在 ALB 或 CloudFront 前套用 AWS WAF managed rules 與 rate-based rules。C只使用 NACL deny rule，因為 NACL 可以解析 HTTP body 並偵測 SQL injection。D把 ALB 換成 NAT Gateway，讓 NAT Gateway 執行 Layer 7 inspection。

M2-Q29

一個容器編排團隊已經有 Helm、操作器和准入控制器流程。公司希望在雲端平台上使用託管控制平面，但工作節點容量仍要能與私有網路、權限系統和 ALB 整合。最合理的雲端架構做法應該為何？

A只使用 EC2 user data 手動安裝單節點 Kubernetes，並把 control plane 放在 instance store。B使用 CloudFormation stack set 作為 container orchestrator。C使用 Amazon EKS，搭配 managed node groups 或 Fargate profiles，並整合 IAM roles for service accounts 與 ALB controller。D使用 ECS task definition 直接套用 Kubernetes manifest，因為 ECS 原生支援所有 Kubernetes API。

M2-Q30多選題

一個雲端物件儲存空間保存法規資料，要求保留期間內不可刪除或覆寫。資料團隊也想保留物件版本以復原誤操作。哪些雲端架構做法最合理？（選兩個）

A使用 Transfer Acceleration，因為它會防止物件被覆寫。B啟用 S3 Versioning 和 S3 Object Lock，並設定合適 retention mode 滿足 WORM 要求。C同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。D只設定 S3 lifecycle expiration，讓資料在 retention period 內自動刪除。E關閉 versioning 以節省成本，並依靠人工流程避免刪除。

請先選擇至少一個選項。

M2-Q31

一家公司需要關聯式查詢交易處理、外鍵約束和 PostgreSQL 相容性，但流量不規律，尖峰和低谷差距很大。團隊希望降低容量管理負擔。最合理的雲端架構做法應該為何？

A使用 Amazon Aurora PostgreSQL 或 Aurora Serverless v2，依需求選擇可擴展容量模式。B使用 DynamoDB，因為所有 ACID relational schema 都應改成單一 key-value table。C使用 Redshift 作為 OLTP primary database，讓每筆交易都走 columnar warehouse。D使用 ElastiCache Redis 作為唯一 system of record。

M2-Q32

公司將資料從本地 NAS 持續同步到雲端平台，來源資料會每日變更。團隊希望使用託管檔案傳輸服務，支援定期同步、只傳變更內容，並能確認傳輸結果。最合理的雲端架構做法應該為何？

A手動 scp 到單一 EC2 instance store，然後刪除來源資料。B使用 AWS DataSync 將 on-premises storage 同步到 S3、EFS 或 FSx，並設定 schedule 和驗證。C使用 CloudTrail 自動搬移檔案內容，因為它能追蹤所有檔案 block。D使用 AWS WAF 複製 NFS share，並依 HTTP rule 做增量同步。

M2-Q33

公司希望找出 over-provisioned 虛擬主機、區塊磁碟和無伺服器函式，並取得 rightsizing 建議。團隊希望使用雲端平台原生工具支援成本治理。最合理的雲端架構做法應該為何？

A使用 Route 53 Resolver query logs 計算 Lambda memory 建議。B使用 CloudFront cache hit ratio 作為唯一 EC2 rightsizing 指標。C使用 AWS Compute Optimizer 和 Cost Explorer 檢視 rightsizing、使用率和成本趨勢。D使用 GuardDuty，因為 threat finding 會列出所有過大的 instance type。

M2-Q34

一個正式環境服務介面的延遲突然升高。初步圖表顯示負載平衡目標回應時間增加，關聯式資料庫運算資源接近 90%，佇列服務 backlog 也在上升。團隊需要先恢復服務，再找根本原因。最合理的雲端架構做法應該為何？

A立即刪除 CloudWatch alarms，避免 on-call 被通知太多次。B只做 CloudFront invalidation，因為所有 API latency 都由 edge cache 造成。C把 RDS snapshot 還原到新 database 並直接丟棄原 production 資料。D先依 runbook 擴展 ECS workers / database capacity 或降載，監控 ALB、RDS、SQS 指標，事後用 logs 和 traces 做 RCA。

M2-Q35

一家公司正在導入多帳號治理服務。治理團隊希望限制成員帳號不能在未核准地理區域建資源，並且不能關閉稽核紀錄系統。最合理的雲端架構做法應該為何？

A使用 Service Control Policies 限制可用 Region 和禁止關閉 CloudTrail，並搭配 delegated admin 集中治理。B在每個 account 建 README，要求工程師自律遵守 Region 政策。C使用 Security Group deny rule 禁止建立未核准 Region 的資源。D使用 CloudFront distribution 控制 IAM API 可以在哪些 Region 執行。

M2-Q36多選題

一家企業建立內部開發平台，團隊需要私有容器映像倉庫、CI/CD 部署到容器平台、機密管理、日誌監控和最小權限。公司希望降低自建工具維護量。哪些雲端架構做法最合理？（選兩個）

A在每台 EC2 手動 docker build，並把 secret 寫入 image layer。B使用 Route 53 TXT record 保存所有 deployment credentials。C使用 ECR、CodePipeline / CodeBuild 或 GitHub Actions OIDC、ECS / Fargate、Secrets Manager、CloudWatch 和 IAM roles。D同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。E把 container images 存在公開 S3 bucket，部署時用 root access key pull image。

請先選擇至少一個選項。

M2-Q37

一家遊戲公司有全球玩家下載更新檔案，檔案在發布後前 24 小時流量最高。安全團隊要求檔案不能直接由公開雲端物件儲存網址下載，營運團隊希望來源端不被尖峰流量打爆。最合理的雲端架構做法應該為何？

A開啟 S3 public access，並用 Security Group 限制玩家來源 IP。B把 patch 檔案寫入 DynamoDB item，玩家每次下載時掃描整張 table。C使用 CloudFront 快取 S3 patch 檔案，限制 bucket 僅允許 CloudFront origin access，並設定合適 TTL。D使用單一 EC2 instance 掛載 EBS 儲存 patch，所有玩家直接從該 instance 下載。

M2-Q38

某企業採用中樞與分支網路，多個業務私有網路需要連到共同的檢查用私有網路與本地網路。團隊希望避免大量網路對等連線網狀架構，並集中管理路由。最合理的雲端架構做法應該為何？

A為每一對 VPC 建 VPC Peering，並依靠 peering 自動轉送第三方 VPC 流量。B在每個 VPC 建 NAT Gateway，讓所有私有流量經 NAT Gateway 在 VPC 間互通。C使用 CloudFront 連接所有 VPC，因為 CDN 可以替代 private routing。D使用 Transit Gateway 連接多個 VPC 和 VPN / Direct Connect attachment，透過 route tables 控制流量路徑。

M2-Q39

一個內部報表系統使用關聯式資料庫，月底查詢會拖慢線上交易。公司希望將分析型查詢移出線上交易資料庫，並保留生產資料庫處理交易。最合理的雲端架構做法應該為何？

A將資料匯入 Amazon Redshift 或資料湖分析平台，讓 BI 查詢在分析系統上執行。B將所有 OLTP transaction 改寫成 Athena 查詢，直接更新 S3 物件。C把 RDS Multi-AZ standby 開放給報表查詢使用。D把報表查詢全部送到 NAT Gateway，讓 NAT Gateway 代替資料庫執行 aggregation。

M2-Q40

一家公司要處理 IoT 裝置每秒送來的大量遙測資料，需要即時分析、短期保留串流資料，並將結果落到雲端物件儲存供後續分析。最合理的雲端架構做法應該為何？

A把 telemetry 寫入 CloudTrail，因為 CloudTrail 會記錄所有應用事件 payload。B使用 Kinesis Data Streams 或 Amazon MSK 攝取串流，消費者即時處理，再用 Firehose 或 consumer 將資料寫入 S3。C讓每個 IoT 裝置直接對 RDS 執行 insert，並在尖峰時手動增加 database connections。D使用 SQS FIFO 作為高吞吐 telemetry 串流平台，並要求所有訊息永久保留。

M2-Q41

一家公司使用可自動調整容量的關聯式資料庫支援全球讀取。主要寫入在美國，歐洲使用者需要低延遲讀取，且公司希望地理區域 failure 時有更快的資料庫復原路徑。最合理的雲端架構做法應該為何？

A使用 DAX 加速 PostgreSQL 查詢，並讓 DAX 跨 Region 寫入 Aurora。B使用 FSx for Windows File Server 複製 database transaction log。C使用 Aurora Global Database，在次要 Region 提供低延遲讀取並支援災難恢復。D使用 EBS snapshot 每 24 小時複製一次，並讓歐洲使用者查詢美國 primary。

M2-Q42多選題

安全團隊希望偵測帳號中可疑服務介面行為、異常資料存取和可能被盜用的權限系統憑證，並把偵測結果匯總到中央安全帳號。哪些雲端架構做法最合理？（選兩個）

A只啟用 Cost Explorer，因為帳單上升一定能完整指出被盜用的 IAM principal。B使用 AWS Backup plan 當作威脅偵測工具。C把所有 IAM users 改名，讓攻擊者無法猜到帳號身份。D啟用 GuardDuty 偵測威脅，搭配 Security Hub 匯總 findings，並用 EventBridge 觸發回應流程。E同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。

請先選擇至少一個選項。

M2-Q43

一家公司有容器化網站服務，目前跑在虛擬主機上，團隊不想管理虛擬主機容量，但仍希望依 Web 流量自動擴縮容，並將執行單元放在不對外公開的網段。最合理的雲端架構做法應該為何？

A使用 ECS on Fargate，服務放在 private subnets，由 ALB 導流並設定 target tracking auto scaling。B使用單一 EC2 instance 跑 Docker，並在流量高時手動 SSH 啟動更多 containers。C使用 Lambda layer 執行長時間常駐 web server，並把所有 request 存在 /tmp。D使用 S3 static website hosting 直接執行 container image。

M2-Q44

一家媒體公司保存大量原始影片。影片上傳後 30 天內常被剪輯，90 天後很少讀取，但偶爾需要在幾分鐘內取回。公司希望自動降低儲存成本，並保留資料耐久性。最合理的雲端架構做法應該為何？

A使用 instance store 保存原始影片，因為本機磁碟成本最低且具高耐久性。B使用 S3 Lifecycle 將物件從 S3 Standard 轉到 Standard-IA 或 Glacier Instant Retrieval，依取回時間需求設定轉層規則。C立即將所有物件轉到 Glacier Deep Archive，即使剪輯團隊隔天可能需要使用。D使用 EBS gp3 volume 保存所有影片，並手動在 EC2 間複製。

M2-Q45

一個購物車服務需要低延遲鍵值存取，流量尖峰高，資料模型可以用分區鍵和排序鍵表示。團隊不想管理伺服器，並希望自動擴展。最合理的雲端架構做法應該為何？

A使用 Redshift 作為線上購物車交易資料庫。B使用 S3 Glacier Deep Archive，每次讀購物車時先 restore object。C使用 DynamoDB，設計合適 partition key，搭配 on-demand capacity 或 auto scaling。D使用 RDS single instance，並把每個購物車 item 存成大型 JSON blob 且不加索引。

M2-Q46

一家企業要把本地機房資料中心連到雲端平台私有網路。網路需求長期穩定、流量大，且需要比 VPN 更一致的延遲。初期仍希望保留加密通道作為備援。最合理的雲端架構做法應該為何？

A只使用 Internet Gateway，讓本地機房伺服器直接加入 VPC private subnet。B使用 CloudFront 連接資料中心與 VPC，因為 CDN 提供 private routing。C使用 S3 Transfer Acceleration 作為所有 TCP 應用的混合網路連線。D使用 AWS Direct Connect 作為主要連線，並保留 Site-to-Site VPN 作為備援或加密通道。

M2-Q47

一個生產系統的虛擬主機使用量長期穩定，尖峰會由自動擴縮容量機制暫時補容量。公司希望降低基準運算成本，但不想對短期尖峰過度承諾。最合理的雲端架構做法應該為何？

A分析基準用量後購買 Savings Plans 或 Reserved Instances，尖峰容量保留 On-Demand 或 Spot 視可中斷性使用。B對最大尖峰容量購買三年承諾，因為所有 Auto Scaling 容量都應固定購買。C只使用 Spot Instances 承載不可中斷 production baseline。D關閉 Auto Scaling 並固定最大 instance 數，避免成本變動。

M2-Q48多選題

一個微服務平台使用容器平台、ALB、關聯式資料庫和佇列服務。營運團隊需要在錯誤率上升或佇列積壓過高時自動通知值班人員，並保留紀錄供事件調查。哪些雲端架構做法最合理？（選兩個）

A同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。B只依靠使用者投訴判斷 incident，因為 AWS managed services 不需要監控。C使用 IAM password policy 觸發 on-call 通知。D將所有 logs 寫入 instance store，instance replacement 後再手動復原。E使用 CloudWatch Metrics / Logs / Alarms 監控 ALB 5xx、ECS 指標和 SQS ApproximateAgeOfOldestMessage，透過 SNS 通知。

請先選擇至少一個選項。

M2-Q49

一家公司有上百名工程師需要依職責存取多個雲端平台帳號。公司使用企業 IdP，希望集中管理登入、群組和短期憑證，避免建立大量權限系統使用者。最合理的雲端架構做法應該為何？

A共用 root user credentials，並用 spreadsheet 記錄誰使用過。B使用 Security Group 管理 console login permissions。C使用 IAM Identity Center 整合企業 IdP，將 permission sets 指派到 accounts，使用短期 role credentials。D為每位工程師在每個 account 建 IAM user，並把 long-term access key 寄給本人保存。

M2-Q50

一個行動 App 後端需要 WebSocket 服務介面、使用者身份驗證、短時間運算、非關聯式資料儲存和事件通知。團隊希望完全託管，並能依流量自動擴展。最合理的雲端架構做法應該為何？

A使用單一 EC2 instance 同時跑 API、database、identity provider 和 message broker。B使用 S3 static website hosting 接收所有 POST transaction 並直接更新 object metadata。C使用 Redshift 作為登入服務和即時 API runtime。D使用 API Gateway、Cognito、Lambda、DynamoDB 和 EventBridge / SNS 組合，依權限和事件需求整合。

M2-Q51

一家零售公司營運全球電子商務網站，靜態圖片放在雲端物件儲存，動態服務介面跑在同一地理區域內多個不同機房的 ALB 後方。最近促銷期間亞洲和歐洲使用者抱怨頁面載入很慢，安全團隊同時要求防範常見 Web 攻擊，且不得讓使用者直接繞過 CDN 存取雲端物件儲存來源端。最合理的雲端架構做法應該為何？

A使用 CloudFront 作為入口，S3 origin 搭配 Origin Access Control，ALB origin 前加 AWS WAF 規則。B只把 ALB 換成 NLB，讓所有流量直接打到後端 instance，S3 bucket 維持公開讀取。C在每個 Region 建一個完整網站並用手動 DNS 切換，S3 bucket 全部開 public read。D把靜態內容移到 RDS，並在 EC2 上自行撰寫反向代理快取邏輯。

M2-Q52

一個資料處理叢集位於不對外公開的網段，每天會大量讀寫同一地理區域的雲端物件儲存空間。流量目前經過對外連線閘道，帳單顯示 NAT data processing cost 快速上升。安全團隊也要求資料流量不要經過 public internet。最合理的雲端架構做法應該為何？

A把 S3 bucket 複製到 EBS volume，並在每台 EC2 上手動同步檔案。B建立 Gateway VPC Endpoint for S3，更新 private subnet route tables，並用 endpoint policy 限制可存取的 bucket。C為每台 EC2 加 public IP，直接透過 Internet Gateway 存取 S3，然後用 NACL 限制 inbound。D增加更多 NAT Gateway 分散流量，因為 NAT Gateway 數量增加會消除 data processing charge。

M2-Q53

一家公司維護可搜尋商品庫，資料存放在 MySQL 相容關聯式資料庫，資料表超過 1,000 萬列，資料庫使用 2 TB 通用型 SSD。每天有數百萬次更新，部分寫入操作開始超過 10 秒。公司判定瓶頸在儲存效能。最合理的雲端架構做法應該為何？

A啟用 Multi-AZ read replica，讓 MySQL native asynchronous replication 加速所有 insert。B把資料匯出到 S3 Glacier Deep Archive，讓 RDS table 變小並改善即時寫入。C將 RDS storage 改成 Provisioned IOPS SSD，並依寫入需求配置足夠 IOPS。D將 DB instance 改成 memory optimized class，因為監控結果已確認瓶頸是 storage I/O。

M2-Q54多選題

一家電商在促銷期間訂單服務介面流量突然暴增。前端必須快速回應使用者，庫存扣減和寄信可以非同步處理，但任何訂單都不能遺失，且工作程序需要水平擴展。哪些雲端架構做法最合理？（選兩個）

AAPI 將訂單訊息寫入 SQS queue，後端 worker fleet 從 queue 取出處理，並使用 DLQ 捕捉失敗訊息。B同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。CAPI 直接同步呼叫所有下游服務，若其中一個服務 timeout 就讓使用者重新送出訂單。D使用 SNS topic 取代 queue，並假設每個 subscriber 都只會處理一次且不需重試。E將所有訂單寫入 CloudWatch Logs，worker 定期掃描 log text 當作交易來源。

請先選擇至少一個選項。

M2-Q55

一家公司營運關鍵訂單系統，目前部署在單一地理區域內的多個不同機房。業務要求地理區域 failure 時能在數分鐘內恢復，且願意支付較高成本維持第二個地理區域的縮小版環境持續運作。最合理的雲端架構做法應該為何？

A採用 Warm Standby，在第二 Region 維持可運行的縮小版 stack，資料持續複寫，故障時擴容並切換 Route 53。B採用 Backup and Restore，只有每日 snapshot，Region failure 時再從零建立所有網路和應用。C只啟用單一 Region Multi-AZ，因為 Multi-AZ 可以自動承受整個 Region failure。D使用 S3 One Zone-IA 保存所有資料，因為單 AZ storage 最適合跨 Region DR。

M2-Q56

一家公司有多個雲端平台帳號。安全團隊要求集中記錄所有帳號的服務介面活動，防止一般管理員修改稽核日誌，並能在事件後查詢誰改動了資源。最合理的雲端架構做法應該為何？

A把 CloudWatch dashboard 分享給所有人，作為唯一不可竄改稽核紀錄。B建立 organization trail 的 CloudTrail，將 logs 寫入集中 logging account 的 S3 bucket，啟用 bucket policy、SSE-KMS 和 Object Lock。C在每個 account 手動下載 console history，並存到管理員個人電腦。D只開啟 VPC Flow Logs，因為 Flow Logs 會記錄所有 IAM API call request body。

M2-Q57

一個服務介面每天只有零星請求，但尖峰時會短時間衝高。公司希望不管理伺服器，並只為實際請求和執行時間付費。服務介面需要授權、節流和觀測。最合理的雲端架構做法應該為何？

A使用 RDS stored procedure 直接暴露 public endpoint 給使用者呼叫。B使用 EFS access point 作為 HTTP API runtime。C使用 API Gateway 搭配 Lambda，設定 authorizer、throttling、CloudWatch Logs 和必要的 IAM permissions。D使用固定大小的 EC2 fleet 長期執行，即使沒有請求也保持最大容量。

M2-Q58

一家公司需要 Windows 檔案共享，應用使用 SMB 協定，並且要整合 Active Directory 權限。工作負載需要託管檔案系統，而不是自行維護檔案伺服器。最合理的雲端架構做法應該為何？

A使用 EFS，因為 EFS 原生提供 Windows SMB 和 NTFS ACL。B使用 S3 Glacier 作為 SMB file share，讓 Windows client 直接 mount archive。C使用 DynamoDB table 儲存每個檔案 block 並模擬 SMB。D使用 FSx for Windows File Server，整合 Active Directory 並提供 managed SMB file share。

M2-Q59

一家公司需要儲存使用者社交關係，查詢常常是找朋友的朋友、共同關係和最短路徑。資料之間的 connected relationship 是主要查詢模式。最合理的雲端架構做法應該為何？

A使用 Amazon Neptune 儲存 graph data，支援 graph traversal 查詢。B使用 S3 lifecycle rule 查詢共同好友。C使用 ElastiCache 作為唯一持久 graph database。D使用 CloudWatch Metrics 儲存每一條社交關係。

M2-Q60多選題

一家公司要將數百 TB 的本地檔案移到雲端物件儲存，網路頻寬有限，透過網路傳輸會花太久。資料需要安全運送並匯入雲端平台。哪些雲端架構做法最合理？（選兩個）

A使用 Route 53 health check 複製本地檔案。B使用 AWS Snowball Edge 進行離線大量資料遷移，匯入 S3 後再用 DataSync 處理增量同步。C同時加入最小權限 IAM role、CloudWatch / CloudTrail 觀測或告警，以及必要的加密控制，讓方案符合安全與營運要求。D使用單一 VPN tunnel 傳輸所有資料，且不做任何壓縮或分批。E把硬碟寄給使用者個人住址，再手動上傳到 public S3 bucket。

請先選擇至少一個選項。

M2-Q61

一組不對外公開的網段虛擬主機大量下載雲端物件儲存物件，對外連線閘道成本明顯高於預期。公司希望維持不對外公開的網段，不增加公網暴露。最合理的雲端架構做法應該為何？

A增加 NAT Gateway 數量，讓同樣流量分散後不收費。B把 S3 改成 RDS，因為 database traffic 不會產生成本。C建立 S3 Gateway VPC Endpoint 並更新 route table，讓 S3 流量不再經過 NAT Gateway。D將所有 EC2 移到 public subnet，並開放 SSH 供維運。

M2-Q62

一家公司需要追蹤應用請求在託管服務介面入口、無伺服器函式、低延遲鍵值資料庫之間的延遲，並找出哪個下游服務造成逾時。最合理的雲端架構做法應該為何？

A只查看 monthly bill，因為成本上升能精確指出每個 request 的 latency。B使用 S3 Object Lock 追蹤 Lambda invocation path。C使用 Route 53 DNS logs 取代 application tracing。D使用 AWS X-Ray 或分散式 tracing，搭配 CloudWatch Logs 和 metrics 分析 request path。

M2-Q63

一個虛擬主機 application 需要讀雲端物件儲存空間和寫監控與告警系統 Logs。安全團隊要求不使用 long-term 長期存取金鑰，權限必須最小化且可輪替。最合理的雲端架構做法應該為何？

A建立 IAM role for EC2 instance profile，只授予必要 S3 和 CloudWatch Logs permissions。B在 AMI 中硬編碼 IAM user access key，並每年手動更換。C把 S3 bucket 設成 public read/write，讓應用不需要 AWS credentials。D使用 KMS key alias 當作 application access key。

M2-Q64

一家公司要建立圖像上傳服務。使用者上傳後需掃描惡意內容、產生縮圖、保存描述資料，並透過 CDN 提供下載。所有處理都要可重試。最合理的雲端架構做法應該為何？

A使用 Route 53 weighted records 執行縮圖與惡意內容掃描。B使用 S3 upload、EventBridge / SQS、Lambda 或 ECS workers、DynamoDB metadata、CloudFront delivery 和 DLQ。C讓前端 browser 直接連到 RDS 儲存圖片 binary，再由 RDS 對外提供 CDN。D把所有圖片放在 EC2 instance store，然後使用 Auto Scaling 保留原檔。

M2-Q65

一家公司提供影片教學平台，使用者分布在北美、歐洲和亞太地區。影片片段放在雲端物件儲存，登入後會呼叫區域服務介面。公司希望降低下載延遲、保護來源端，並保留後端服務不直接公開的網路設計。最合理的雲端架構做法應該為何？

A使用 Route 53 latency routing 直接回傳 S3 bucket website endpoint，並讓 bucket 公開。B改用 Site-to-Site VPN 讓全球使用者先連入 VPC，再從 private subnet 下載影片。C將影片透過 CloudFront 分發，S3 使用 Origin Access Control，API 保持 ALB 到 private subnet targets。D將所有影片複製到每台 EC2 instance 的 EBS volume，讓使用者直接連到最近的 instance。

AWS SAA-C03 Scenario Practice 02 ​

AWS SAA-C03 Scenario Practice 02