AWS Zertifizierter Cloud Practitioner (CLF-C02) Prüfungshandbuch
Einführung
Die AWS Zertifizierung Cloud Practitioner (CLF-C02) Prüfung richtet sich an Einzelpersonen, die in der Lage sind, unabhängig von einer spezifischen Arbeitsrolle, allgemeines Wissen über die AWS Cloud effektiv zu demonstrieren.
Die Prüfung bestätigt die Fähigkeit eines Kandidaten, die folgenden Aufgaben zu erfüllen:
- Den Wert der AWS Cloud erklären.
- Das AWS Shared Responsibility Model verstehen und erklären.
- Bewährte Sicherheitspraktiken verstehen.
- AWS-Kosten, Wirtschaftlichkeit und Abrechnungspraktiken verstehen.
- Die Kernleistungen von AWS-Services beschreiben und positionieren, einschließlich Compute, Netzwerk, Datenbank- und Speicherdiensten.
- AWS-Services für gängige Anwendungsfälle identifizieren.
Beschreibung der Zielkandidaten
Der Zielkandidat hat bis zu 6 Monate Erfahrung mit dem Design, der Implementierung und/oder dem Betrieb der AWS Cloud. Diese Zertifizierung ist ideal für Kandidaten, die keinen IT-Hintergrund haben. Diese Kandidaten befinden sich möglicherweise in den Anfangsstadien einer AWS Cloud-Karriere oder arbeiten mit Personen in AWS Cloud-Rollen zusammen.
Empfohlenes AWS-Wissen
Der Zielkandidat sollte AWS-Kenntnisse in den folgenden Bereichen haben:
- AWS Cloud-Konzepte
- Sicherheit und Compliance in der AWS Cloud
- Kernleistungen von AWS-Services
- Wirtschaftlichkeit der AWS Cloud
Aufgaben, die nicht zum Aufgabenbereich des Zielkandidaten gehören
Die folgende Liste enthält Aufgaben, von denen nicht erwartet wird, dass der Zielkandidat in der Lage ist, sie auszuführen. Diese Liste ist nicht abschließend. Diese Aufgaben sind für die Prüfung nicht relevant:
- Codierung
- Cloud-Architekturdesign
- Fehlerbehebung
- Implementierung
- Load- und Leistungstests
Weitere Informationen finden Sie in Anhang A zu Technologien und Konzepten, die möglicherweise in der Prüfung auftauchen, zu in der Prüfung berücksichtigten AWS-Services und -Funktionen sowie zu nicht berücksichtigten AWS-Services und -Funktionen.
Prüfungsinhalt
Antworttypen
Es gibt zwei Arten von Fragen in der Prüfung:
- Multiple Choice: Hat eine richtige Antwort und drei falsche Antworten (Ablenkungen)
- Mehrfachauswahl: Hat zwei oder mehr richtige Antworten aus fünf oder mehr Antwortoptionen
Wählen Sie eine oder mehrere Antworten aus, die die Aussage am besten vervollständigen oder die Frage beantworten. Ablenkungen oder falsche Antworten sind Antwortoptionen, die ein Kandidat mit unvollständigem Wissen oder Fähigkeiten möglicherweise wählen würde. Ablenkungen sind in der Regel plausible Antworten, die dem Themengebiet entsprechen.
Nicht beantwortete Fragen werden als falsch gewertet; es gibt keine Strafpunkte für Raten. Die Prüfung umfasst 50 Fragen, die in die Bewertung einfließen.
Nicht zu bewertender Inhalt
Die Prüfung umfasst 15 nicht zu bewertende Fragen, die sich nicht auf Ihre Punktzahl auswirken. AWS sammelt Informationen über die Leistung bei diesen nicht zu bewertenden Fragen, um diese Fragen für die künftige Verwendung als zu bewertende Fragen zu evaluieren. Diese nicht zu bewertenden Fragen sind in der Prüfung nicht gekennzeichnet.
Prüfungsergebnisse
Die AWS Zertifizierung Cloud Practitioner (CLF-C02) Prüfung hat eine Bestehen-oder-Durchfallen-Bewertung. Die Prüfung wird gegen einen von AWS-Fachleuten gemäß den besten Zertifizierungspraktiken und -richtlinien festgelegten Mindeststandard bewertet.
Ihre Ergebnisse für die Prüfung werden als skalierte Punktzahl von 100 bis 1.000 angegeben. Die Mindestpunktzahl zum Bestehen ist 700. Ihre Punktzahl zeigt, wie Sie im Allgemeinen in der Prüfung abgeschnitten haben und ob Sie bestanden haben. Skalierte Bewertungsmodelle helfen, Punktzahlen über mehrere Prüfungsformen hinweg anzugleichen, die möglicherweise leicht unterschiedliche Schwierigkeitsgrade aufweisen.
Ihr Ergebnisbericht könnte eine Tabelle mit Klassifizierungen Ihrer Leistung auf Abschnittsebene enthalten. Die Prüfung verwendet ein kompensatorisches Bewertungsmodell, d. h. Sie müssen in jedem Abschnitt keine Bestehensgrenze erreichen. Sie müssen nur die Gesamtprüfung bestehen.
Jeder Abschnitt der Prüfung hat eine spezifische Gewichtung, so dass einige Abschnitte mehr Fragen haben als andere. Die Tabelle der Klassifizierungen enthält allgemeine Informationen, die Ihre Stärken und Schwächen hervorheben. Seien Sie bei der Interpretation von Rückmeldungen auf Abschnittsebene vorsichtig.
Inhaltsübersicht
Dieses CLF-C02-Prüfungshandbuch enthält Gewichtungen, Inhaltsbereiche und Aufgabenbeschreibungen für die Prüfung. Weitere Informationen zu einem Vergleich der vorherigen Version (CLF-C01) und der aktuellen Version (CLF-C02) der Prüfung finden Sie in Anhang B.
Dieses Handbuch bietet keine umfassende Liste der Inhalte der Prüfung. Zusätzlicher Kontext für jede Aufgabenbeschreibung ist jedoch verfügbar, um Sie bei der Vorbereitung auf die Prüfung zu unterstützen.
Die Prüfung hat die folgenden Inhaltsbereiche und Gewichtungen:
- Bereich 1: Cloud-Konzepte (24% des zu bewertenden Inhalts)
- Bereich 2: Sicherheit und Compliance (30% des zu bewertenden Inhalts)
- Bereich 3: Cloud-Technologie und -Services (34% des zu bewertenden Inhalts)
- Bereich 4: Abrechnung, Preisgestaltung und Support (12% des zu bewertenden Inhalts)
Bereich 1: Cloud-Konzepte
Aufgabenbeschreibung 1.1: Definieren Sie die Vorteile der AWS Cloud.
Wissen über:
- Wertversprechen der AWS Cloud
Fähigkeiten in:
- Verständnis der Skaleneffekte (z.B. Kosteneinsparungen)
- Verständnis der Vorteile der globalen Infrastruktur (z.B. Bereitstellungsgeschwindigkeit, globale Reichweite)
- Verständnis der Vorteile von hoher Verfügbarkeit, Elastizität und Agilität
Aufgabenbeschreibung 1.2: Identifizieren Sie Entwurfsprinzipien der AWS Cloud.
Wissen über:
- AWS Well-Architected Framework
Fähigkeiten in:
- Verständnis der Säulen des Well-Architected Frameworks (z.B. operative Exzellenz, Sicherheit, Zuverlässigkeit, Leistungseffizienz, Kostenoptimierung, Nachhaltigkeit)
- Identifikation der Unterschiede zwischen den Säulen des Well-Architected Frameworks
Aufgabenbeschreibung 1.3: Verstehen Sie die Vorteile und Strategien für die Migration in die AWS Cloud.
Wissen über:
- Cloud-Adoptionsstrategien
- Ressourcen zur Unterstützung der Cloud-Migrationsreise
Fähigkeiten in:
- Verständnis der Vorteile des AWS Cloud Adoption Framework (AWS CAF) (z.B. reduziertes Geschäftsrisiko; verbessertes Umwelt-, Sozial- und Governance-(ESG-)Verhalten; erhöhte Umsätze; erhöhte operative Effizienz)
- Identifikation geeigneter Migrationsstrategien (z.B. Datenbankreplizierung, Verwendung von AWS Snowball)
Aufgabenbeschreibung 1.4: Verstehen Sie Konzepte der Cloud-Wirtschaftlichkeit.
Wissen über:
- Aspekte der Cloud-Wirtschaftlichkeit
- Kosteneinsparungen durch den Umstieg auf die Cloud
Fähigkeiten in:
- Verständnis der Rolle von Festkosten im Vergleich zu variablen Kosten
- Verständnis der Kosten, die mit On-Premises-Umgebungen verbunden sind
- Verständnis der Unterschiede zwischen Lizenzierungsstrategien (z.B. Bring-Your-Own-License-Modell im Vergleich zu enthaltenen Lizenzen)
- Verständnis des Konzepts des Rightsizing
- Identifikation von Vorteilen der Automatisierung (z.B. Bereitstellung und Konfigurationsmanagement mit AWS CloudFormation)
- Identifikation von verwalteten AWS-Services (z.B. Amazon RDS, Amazon Elastic Container Service [Amazon ECS], Amazon Elastic Kubernetes Service [Amazon EKS], Amazon DynamoDB)
Bereich 2: Sicherheit und Compliance
Aufgabenbeschreibung 2.1: Verstehen Sie das AWS Shared Responsibility Model.
Wissen über:
- AWS Shared Responsibility Model
Fähigkeiten in:
- Erkennen der Komponenten des AWS Shared Responsibility Model
- Beschreiben der Verantwortlichkeiten des Kunden auf AWS
- Beschreiben der Verantwortlichkeiten von AWS
- Beschreiben der Verantwortlichkeiten, die der Kunde und AWS gemeinsam haben
- Beschreiben, wie sich die Verantwortlichkeiten von AWS und dem Kunden je nach verwendetem Service ändern können (z.B. Amazon RDS, AWS Lambda, Amazon EC2)
Aufgabenbeschreibung 2.2: Verstehen Sie Konzepte zur AWS Cloud-Sicherheit, Governance und Compliance.
Wissen über:
- AWS-Compliance- und Governance-Konzepte
- Vorteile der Cloud-Sicherheit (z.B. Verschlüsselung)
- Wo Protokolle, die mit der Cloud-Sicherheit in Verbindung stehen, erfasst und gespeichert werden
Fähigkeiten in:
- Identifizieren, wo AWS-Compliance-Informationen zu finden sind (z.B. AWS Artifact)
- Verständnis der Compliance-Anforderungen in verschiedenen geografischen Regionen oder Branchen (z.B. AWS Compliance)
- Beschreiben, wie Kunden Ressourcen auf AWS absichern (z.B. Amazon Inspector, AWS Security Hub, Amazon GuardDuty, AWS Shield)
- Identifizieren verschiedener Verschlüsselungsoptionen (z.B. Verschlüsselung im Transit, Verschlüsselung in Ruhe)
- Erkennen von Services, die bei Governance und Compliance unterstützen (z.B. Überwachung mit Amazon CloudWatch; Prüfung mit AWS CloudTrail, AWS Audit Manager und AWS Config; Berichterstattung mit Zugriffsberichten)
- Erkennen, dass Compliance-Anforderungen zwischen AWS-Services variieren können
Aufgabenbeschreibung 2.3: Identifizieren Sie die Fähigkeiten von AWS zum Zugriffsmanagement.
Wissen über:
- Identity und Access Management (z.B. AWS Identity and Access Management [IAM])
- Wichtigkeit des Schutzes des AWS-Root-Nutzerkontos
- Prinzip der geringstmöglichen Berechtigung
- AWS IAM Identity Center (AWS Single Sign-On)
Fähigkeiten in:
- Verständnis von Zugriffsschlüsseln, Passwortrichtlinien und Anmeldeinformationsspeicherung (z.B. AWS Secrets Manager, AWS Systems Manager)
- Identifizieren von Authentifizierungsmethoden in AWS (z.B. Multifaktor-Authentifizierung [MFA], IAM Identity Center, Rollen für mehrere Konten)
- Definition von Gruppen, Benutzern, benutzerdefinierten Richtlinien und verwalteten Richtlinien im Einklang mit dem Prinzip der geringstmöglichen Berechtigung
- Identifizieren von Aufgaben, die nur der Root-Nutzer des Kontos ausführen kann
- Verständnis der Methoden zum Schutz des Root-Nutzerkontos
- Verständnis der Arten des Identitätsmanagements (z.B. Föderation)
Aufgabenbeschreibung 2.4: Identifizieren Sie Komponenten und Ressourcen für die Sicherheit.
Wissen über:
- Sicherheitsfähigkeiten, die AWS bereitstellt
- Sicherheitsbezogene Dokumentation, die AWS bereitstellt
Fähigkeiten in:
- Beschreiben von AWS-Sicherheitsfeatures und -Services (z.B. Sicherheitsgruppen, Netzwerk-ACLs, AWS WAF)
- Verständnis, dass Drittanbieter-Sicherheitsprodukte über den AWS Marketplace verfügbar sind
- Identifizieren, wo AWS-Sicherheitsinformationen verfügbar sind (z.B. AWS Knowledge Center, AWS Security Center, AWS Security Blog)
- Verständnis der Verwendung von AWS-Services zum Identifizieren von Sicherheitsproblemen (z.B. AWS Trusted Advisor)
Bereich 3: Cloud-Technologie und -Services
Aufgabenbeschreibung 3.1: Definieren Sie Methoden zum Bereitstellen und Betreiben in der AWS Cloud.
Wissen über:
- Verschiedene Möglichkeiten, in der AWS Cloud zu bereitstellen und zu betreiben
- Verschiedene Möglichkeiten, auf AWS-Services zuzugreifen
- Arten von Cloud-Bereitstellungsmodellen
- Konnektivitätsoptionen
Fähigkeiten in:
- Entscheidung zwischen Optionen wie programmgesteuerte Zugriffsoptionen (z.B. APIs, SDKs, CLI), die AWS Management Console und Infrastructure as Code (IaC)
- Evaluierung der Anforderungen, um zu entscheiden, ob einmalige Vorgän