AWS Certified SysOps Administrator – Associate認證
此憑證有助於組織發現與培養具備實施雲計劃關鍵技能的人才。AWS Certified SysOps Administrator – Associate 可驗證獲得者在AWS 上部署、管理和運行工作負載的經驗。
自2023 年3 月28 日起，AWS Certified SysOps Administrator – Associate 考試將不再包括考試實驗室，直至另行通知。本次取消考試實驗室是暫時的，我們將在此期間評估考試實驗室並進行改進以提供最佳考生體驗。此次更改後，考試將包括65 道多項選擇題和多道回答題，考試時間為130 分鐘。此考試頁面上提供的所有備考資源對這種更改後的考試形式仍然有效。
誰應該參加此考試？
AWS Certified SysOps Administrator – Associate 是AWS 認證之路的一個很好的起點，適用於可能符合以下任何條件的個人：
具有擔任系統管理員角色的經驗
擁有AWS 技術經驗
深厚的本地IT 經驗和對本地到雲映射的理解
擁有使用其他雲服務的經驗
學習內容
準備並獲得此認證將表明：
在AWS 上部署、管理和運行工作負載以及實現安全控制和合規性要求的經驗
您熟悉AWS 管理控制台和AWS 命令行界面（CLI）的使用
了解AWS Well-Architected Framework 以及AWS 聯網和安全服務
怎樣才能獲得此認證？
為了獲得此認證，您將需要參加並通過AWS Certified SysOps Administrator – Associate 考試。考試中包括兩種試題格式：單選題和多選題。考試指南中還包含其他信息，例如考試內容大綱和通過分數。
考試概覽
等級： Associate
時長：考試時間為130 分鐘
費用： 150 USD
請訪問考試定價了解其他成本信息。
格式： 65 個得分機會，可為單選題或多選題
考試方式： Pearson VUE 考試中心或在線監考考試。
提供的語言
本考試提供下列語言版本：英語、日語、韓語和簡體中文。
AWS Certified SysOps Administrator – Associate
(SOA-C02) 考試指南
版本 2.1 SOA-C02 1 | 頁
簡介
AWS Certified SysOps Administrator – Associate (SOA-C02) 考試面向擔任雲運營角色的系統管理員。
本考試旨在考查考生在 AWS 上部署、管理和運行工作負載的能力。
本考試還考查考生完成以下任務的能力：
• 根據 AWS 架構完善的框架支持和維護 AWS 工作負載
• 使用 AWS 管理控制台和 AWS CLI 執行操作
• 實施安全控制以滿足合規性要求
• 監控和記錄系統以及對其進行故障排除
• 應用網絡概念（例如，DNS、TCP/IP、防火牆）
• 實施架構要求（例如，高可用性、性能、容量）
• 執行業務連續性和災難恢復過程
• 確定事件，對事件進行分類以及修復事件
目標考生描述
目標考生應具有 1 年的 AWS 部署、管理、網絡和安全經驗。
建議掌握的一般 IT 知識
目標考生應具備以下知識：
• 1-2 年擔任具有運營角色的系統管理員的經驗
• 監控、日誌記錄和故障排除經驗
• 了解網絡概念（例如，DNS、TCP/IP、防火牆）
• 能夠實施架構要求（例如，高可用性、性能、容量）
建議掌握的 AWS 知識
目標考生應具備以下知識：
• 最少 1 年的 AWS 技術實踐經驗
• 在 AWS 上部署、管理和運行工作負載的經驗
版本 2.1 SOA-C02 2 | 頁
• 了解 AWS 架構完善的框架
• AWS 管理控制台和 AWS CLI 的實踐經驗
• 了解 AWS 網絡和安全服務
• 實施安全控制和合規性要求的實踐經驗
哪些內容被視為超出目標考生的範圍？
以下列出的是不要求目標考生能夠完成的相關工作任務（非詳盡列表）。以下內容被視為超出考試範圍：
• 設計分佈式架構
• 設計持續集成和持續交付 (CI/CD) 管道
• 設計混合和多 VPC 網絡
• 開發軟件
• 定義安全性、合規性和監管要求
要查看考試中可能涉及的具體工具和技術的詳細列表，以及列入考試範圍和超出考試範圍的 AWS 服務列
表，請參閱附錄。
考試內容
答案類型
自 2023 年 3 月 28 日起，考試將包括兩種類型的問題，直至另行通知：
• 單項選擇題： 具有一個正確答案和三個錯誤答案
• 多項選擇題： 在 5 個或更多答案選項中具有兩個或更多正確答案
單項選擇題和多項選擇題： 選擇一個或多個最準確描述或回答試題的答案。干擾項或錯誤答案是知識或技
能不全面的考生可能會選擇的答案選項。干擾項通常是與內容領域相符的看似合理的答案。
所有單項選擇題和多項選擇題將出現在考試開始時的一個部分中。該部分的結尾包括一個複習屏幕，您可
以在其中返回到任何單項選擇題和多項選擇題。這是回答試題或更改任何答案選項的最後機會。如果考試
包含考試實驗，該部分將出現在單項選擇題和多項選擇題部分後面。在開始第二部分後，您將無法返回到
第一部分。
版本 2.1 SOA-C02 3 | 頁
注意：自 2023 年 3 月 28 日起，AWS Certified SysOps Administrator – Associate 考試將不包括實驗考
試，直至另行通知。為考生提供最佳體驗，我們將對實驗考試進行評估和改進，此次取消實驗考試是暫時
性。在此次變更後，考試將包括 65 道單選題和多選題，考試時間為 130 分鐘。考試形式隨有變更，但考
試頁面上提供的所有備考資源仍然有效。
• 考試實驗： 具有由一組在 AWS 管理控制台或 AWS CLI 中執行的任務組成的場景
考試實驗： 使用提供的 AWS 賬戶在 AWS 管理控制台或 AWS CLI 中完成給定場景所需的任務。
當您開始考試時，您將收到有關
單項選擇題和多項選擇題部分中的試題數量以及考試實驗部分中的考試實驗數量的通知。您還會了解您在
考試實驗中所做的工作決定的分數百分比。計劃留出 20 分鐘以完成每個考試實驗。
請完成一個考試實驗的所有工作，然後再進入下一個考試實驗。您將無法返回到以前的考試實驗。歡迎您
在進行考試實驗時使用虛擬機記事本或 AWS CLI。
可以通過多種方法進行考試實驗。在這些情況下，如果您達到場景的正確最終狀態，您將獲得滿分。對於
部分完成的考試實驗，您將獲得部分分數。不過，考試內容和相關評分是保密的，因此，您不會收到有關
為考試實驗授予的部分分數的更多信息。
提示： 如果您通過在線監考方式參加考試，您可以將外部顯示器作為唯一的顯示器。對於 PC，請
將屏幕分辨率設置為 1280 像素 x 1024 像素或更高；
對於 Mac，請將屏幕分辨率設置為 1440 像素 x 900 像素或更高。將縮放比例設置為 100%。其他
設置可能導致需要在控制台中滾動。
在考試中，未回答的試題計為回答錯誤；猜題不會扣分。本考試包括 50 道試題，這些試題將影響您的分
數。這些試題包括單項選擇題、
多項選擇題和考試實驗。每個計分的單項選擇題和每個計分的多項選擇題計為一個得分的機會。計分的考
試實驗包括多個得分的機會。
有關單項選擇題、多項選擇題和考試實驗的示例，請參閱 AWS Certified SysOps Administrator –
Associate (SOA-C02) 示例試題。
不計分內容
考試包括 15 道不計分試題，這些試題不影響您的分數。 AWS 收集這些不計分試題的考生答題情況以進行
評估，以便將來將這些試題作為計分試題。不會在考試中標明這些不計分試題。
版本 2.1 SOA-C02 4 | 頁
考試成績
AWS Certified SysOps Administrator – Associate (SOA-C02) 考試成績分為及格和不及格。本考試按照
AWS 專業人員根據認證行業最佳實踐和準則制定的最低標准進行評分。
您的考試成績換算分數為 100 – 1000 分。最低及格分數為 720 分。您的分數表明您的總體考試答題情況
以及是否通過考試。換算評分模型有助於在難度水平可能略有不同的多種考試形式中換算分數。
您的成績單可能包含一個分類表，其中列出您在每個部分的考試成績。此信息旨在提供有關您的考試成績
的一般反饋。本考試採用補償評分模型，這意味著您無需在每個部分都達到及格分數。您只需通過整個考
試。
考試的每個部分具有特定的權重，因此，某些部分的試題比其他部分多。該表包含常規信息以重點說明您
的強項和弱項。在解讀各個部分的反饋時，請務必小心謹慎。
內容大綱
本考試指南包括考試的權重、測試領域和目標，並未列出考試的全部內容。不過，為每個目標提供了額外
的背景信息，以幫助指導您為考試做好準備。下表列出了主要內容領域及其權重。該表位於完整考試內容
大綱之前，其中包括額外的背景信息。每個領域中的百分比僅代表計分內容。
領域 在考試中所佔的百分比
領域 1： 監控、日誌記錄和修復 20%
領域 2： 可靠性和業務連續性 16%
領域 3： 部署、預置和自動化 18%
領域 4： 安全性和合規性 16%
領域 5： 網絡和內容分發 18%
領域 6： 成本和性能優化 12%
總計 100%
版本 2.1 SOA-C02 5 | 頁
領域 1： 監控、日誌記錄和修復
1.1 使用 AWS 監控和日誌記錄服務實施指標、警報和篩選條件
• 確定、收集、分析和導出日誌（例如，Amazon CloudWatch Logs、CloudWatch Logs
Insights、AWS CloudTrail 日誌）
• 使用 CloudWatch 代理收集指標和日誌
• 創建 CloudWatch 警報
• 創建指標篩選條件
• 創建 CloudWatch 控制面板
• 配置通知（例如，Amazon Simple Notification Service [Amazon SNS]、服務配額、
CloudWatch 警報、AWS Health 事件）
1.2 根據監控和可用性指標修復問題
• 根據通知和警報排除故障或採取糾正措施
• 配置 Amazon EventBridge 規則以觸發操作
• 使用 AWS Systems Manager Automation 文檔根據 AWS Config 規則採取措施
領域 2： 可靠性和業務連續性
2.1 實施可擴展性和彈性
• 創建和維護 AWS Auto Scaling 計劃
• 實施緩存
• 實施 Amazon RDS 副本和 Amazon Aurora 副本
• 實施鬆散耦合的架構
• 區分水平擴展和垂直擴展
2.2 實施高可用性和彈性環境
• 配置彈性負載均衡器和 Amazon Route 53 運行狀況檢查
• 區分使用單可用區和多可用區部署（例如，Amazon EC2 Auto Scaling 組、Elastic Load
Balancing、Amazon FSx、Amazon RDS）
• 實施容錯工作負載（例如，Amazon Elastic File System [Amazon EFS]、彈性 IP 地址）
• 實施 Route 53 路由策略（例如，故障轉移、加權、基於延遲）
2.3 實施備份和還原策略
• 根據使用案例自動創建快照和備份（例如，RDS 快照、AWS 備份、RTO 和 RPO、Amazon
Data Lifecycle Manager、保留策略）
• 還原數據庫（例如，時間點還原、提升只讀副本）
• 實施版本控制和生命週期規則
• 配置 Amazon S3 跨區域複製
版本 2.1 SOA-C02 6 | 頁
• 執行災難恢復過程
領域 3： 部署、預置和自動化
3.1 預置和維護雲資源
• 創建和管理 AMI（例如 EC2 Image Builder）
• 創建和管理 AWS CloudFormation 以及對其進行故障排除
• 跨多個 AWS 區域和賬戶預置資源（例如，AWS Resource Access Manager、CloudFormation
堆棧集、IAM 跨賬戶角色）
• 選擇部署場景和服務（例如，藍/綠、滾動、金絲雀）
• 確定並修復部署問題（例如，服務配額、子網大小調整、CloudFormation 和 AWS OpsWorks
錯誤、權限）
3.2 自動完成手動或可重複過程
• 使用 AWS 服務（例如 OpsWorks、Systems Manager、CloudFormation）以自動完成部署過
程
• 實施自動補丁管理
• 使用 AWS 服務（例如 EventBridge、AWS Config）計劃自動化任務
領域 4： 安全性和合規性
4.1 實施和管理安全性和合規性策略
• 實施 IAM 功能（例如，密碼策略、MFA、角色、SAML、聯合身份、資源策略、策略條件）
• 使用 AWS 服務（例如 CloudTrail、IAM Access Analyzer、IAM Policy Simulator）對訪問問題
進行故障排除和審核
• 驗證服務控制策略和權限邊界
• 審核 AWS Trusted Advisor 安全檢查
• 根據合規性要求驗證選擇的 AWS 區域和服務
• 實施安全的多賬戶策略（例如 AWS Control Tower、AWS Organizations）
4.2 實施數據和基礎架構保護策略
• 實施數據分類方案
• 創建、管理和保護加密密鑰
• 實施靜態加密（例如，AWS Key Management Service [AWS KMS]）
• 實施傳輸中加密（例如，AWS Certificate Manager、VPN）
• 使用 AWS 服務（例如 AWS Secrets Manager、Systems Manager Parameter Store）安全地
存儲密鑰
版本 2.1 SOA-C02 7 | 頁
Comments
Tell me what you're thinking...
and oh, if you want a pic to show with your comment, go get a gravatar!