Fullständig provsimulering
65 frågor · 130 minuter, 15 utan poäng och inte utmärkta. En fråga per skärm, flaggning och överstrykning, en granskningsvy och en resultatrapport per område – inga svar förrän du är klar.
Amazon Web ServicesSAA-C03AssociateCloudTillgänglig
AWS Certified Solutions Architect – Associate
Design secure, resilient, high-performing and cost-optimized architectures on AWS.
Fristående övning – inte knuten till eller godkänd av Amazon Web Services. SAA-C03 används bara för att identifiera provet. Varumärken
Områdesvikter
Andel poänggivande innehåll per område. Varje provtillfälle drar frågor enligt de här vikterna.
- D1Design Secure Architectures30 %25 begrepp
- D2Design Resilient Architectures26 %22 begrepp
- D3Design High-Performing Architectures24 %23 begrepp
- D4Design Cost-Optimized Architectures20 %17 begrepp
Dina framsteg
Inga försök än. Gör ett helt prov för att få en bedömning av provberedskapen; resultaten sparas i den här webbläsaren. Gå med i din klass för att ha kvar dem på alla enheter.
Välj ett läge
ESL +30
Hela provet med 30 extra minuter (160 min) – anpassningen som personer med annat modersmål än engelska kan begära för prov på engelska.
Snabba 20
20 frågor · 40 min, samma vikter, alla ger poäng. En daglig kontroll.
Svaga punkter
20 frågor riktade mot dina svagaste områden, missade begrepp och repetitioner som är dags.
Bygg övning
Välj områden, ämnen, antal frågor och vilken pool (nya, fel, dags att repetera, låg säkerhet). Spridd repetition med säkerhetsbedömningar, flashkort och en felbok.
Öppna ÖvaOmrådesdrill
Ett område, upp till 20 frågor.
Vad provet tar upp
Område 1: Design Secure Architectures
30 %Secure access to AWS resources (IAM, federation, Organizations and SCPs), secure workloads and applications (VPC security, WAF, Shield, secrets) and data security controls (encryption, KMS, backups, compliance).
Öva område 1 →Område 2: Design Resilient Architectures
26 %Scalable, loosely coupled architectures (queues, events, serverless, containers) and highly available, fault-tolerant designs (multi-AZ, multi-Region, DR strategies, Route 53).
Öva område 2 →Område 3: Design High-Performing Architectures
24 %High-performing storage, elastic compute, databases and caching, network architectures (CloudFront, Global Accelerator, load balancing, hybrid) and data ingestion and transformation.
Öva område 3 →Område 4: Design Cost-Optimized Architectures
20 %Cost-optimised storage, compute, database and network architectures: storage classes and lifecycles, purchasing options, right sizing, and data transfer costs.
Öva område 4 →
Områdenas namn och vikter kommer från den officiella SAA-C03 provguide (kontrollerad 2026-10-26). Kontrollera alltid den för det auktoritativa innehållet.
Källor · kontrollerad 2026-10-26
Exempelfrågor
Två av provets egenskrivna frågor, med förklaringen du får efter varje svar.
Exempel 1Välj ett
An application on Amazon EC2 needs to read objects from an S3 bucket. The developers currently store an IAM user's access keys in a configuration file on the instance. What is the MOST secure way to grant access?
- AEmbed the access keys in the AMI so new instances inherit them
- BStore the access keys in the EC2 user data script
- CMake the bucket public and restrict access with an obscure bucket name
- DAttach an IAM role with the required S3 permissions to the instance through an instance profile
Visa svar & förklaring
Rätt svar: D. An instance profile delivers temporary credentials for the role through the instance metadata service and rotates them automatically, so no long-term keys are stored. User data and AMIs would still contain static keys, and a public bucket exposes the data to everyone.
Exempel 2Välj 2
A company uses AWS Organizations and must restrict all member accounts to the eu-west-1 and eu-north-1 Regions while still allowing global services such as IAM. Which steps achieve this? (Select TWO.)
- AExempt global services such as IAM, Organizations and CloudFront from the Region condition in the SCP
- BCreate an SCP that denies actions when aws:RequestedRegion is not one of the approved Regions
- CAttach the SCP to the management account only
- DDelete the default VPCs in other Regions
- EUse an IAM permissions boundary in the management account
Visa svar & förklaring
Rätt svar: A, B. A deny SCP with the aws:RequestedRegion condition key enforces the Region guardrail across member accounts; global services must be excluded with NotAction because their requests use us-east-1. SCPs do not affect the management account, and deleting VPCs does not stop API usage.