Examen blanc SAA-C03 : AWS Certified Solutions Architect – Associate

Banque de 115 questions · examen blanc chronométré 130 min

Page de l'examen chez l'éditeur (s'ouvre dans un nouvel onglet) Guide officiel de l'examen (s'ouvre dans un nouvel onglet) Cours de préparation officiel (s'ouvre dans un nouvel onglet)

  • Concevoir des architectures sécurisées 33 questions
  • Concevoir des architectures résilientes 31 questions
  • Concevoir des architectures performantes 28 questions
  • Concevoir des architectures optimisées en coûts 23 questions

Gratuit : 25 questions en mode étude, tous domaines, sans compte.

Abonnement : les 115 questions de cette certification, le mode examen chronométré, et toutes les autres certifications.

S'abonner · 9,99 € / mois

Paiement sécurisé par carte (Stripe) · Sans engagement · Résiliable en ligne

Préparer AWS Certified Solutions Architect – Associate avec InfraPrep

Les 115 questions couvrent 4 domaines : Concevoir des architectures sécurisées, Concevoir des architectures résilientes, Concevoir des architectures performantes, Concevoir des architectures optimisées en coûts. 25 d'entre elles sont gratuites, sans compte.

Mode étude

Répondez à votre rythme : chaque réponse est corrigée immédiatement, avec une explication et le lien vers la documentation sur laquelle elle s'appuie.

Mode examen

Un examen chronométré de 130 minutes, avec un plan des questions pour y revenir avant de valider.

Résultats par domaine

Votre score est détaillé par domaine : vous savez quoi revoir en priorité.

Questions originales

Chaque question est rédigée à partir de la documentation publique, jamais copiée de l'examen. Vous pouvez contester une réponse depuis le mode étude.

5 exemples de questions gratuites

Ces questions sont rédigées en anglais.

Question 1 Concevoir des architectures sécurisées

A company manages many AWS accounts through AWS Organizations. The security team wants a guardrail that restricts which actions can be performed across member accounts, including each member account's root user, and that never by itself grants any permission. Which feature matches this requirement?

  1. Service control policy (SCP) attached at the organizational unit level
  2. IAM identity-based policy attached to a role, granting permissions directly to that one role
  3. Resource-based policy attached to a single resource, controlling access to that resource only
  4. IAM permissions boundary attached to a single user, capping only that user's own maximum permissions
Voir la réponse et l'explication

Bonne réponse : A

An SCP restricts permissions for IAM users and roles in member accounts, including the member account's root user, and it never grants permissions by itself, which matches the guardrail requirement.

Source : documentation officielle

Question 2 Concevoir des architectures résilientes

An order processing system must notify several independent downstream services, each with its own durable queue, whenever an order event occurs, without the producer knowing which or how many services will consume it. Which AWS messaging pattern matches this documented fan-out approach?

  1. Have every downstream service poll the same single shared Amazon SQS queue instead of its own queue
  2. Have the producer call each downstream service's API directly, one call per service
  3. Publish once to an SNS topic with each service's own SQS queue subscribed
  4. Use one Amazon SQS queue with multiple consumers all processing the same message copy
Voir la réponse et l'explication

Bonne réponse : C

AWS documentation describes fanning out Amazon SNS notifications to Amazon SQS queues: when you subscribe a queue to a topic, publishing one message to the topic delivers a copy to every subscribed queue, decoupling the producer from each consumer.

Source : documentation officielle

Question 3 Concevoir des architectures performantes

A team is choosing an Amazon EFS performance mode for a new highly parallelized batch workload and is considering Max I/O for extra throughput. According to current AWS guidance, what should they know before choosing it?

  1. General Purpose performance mode cannot be used for parallelized workloads
  2. Max I/O has higher per-operation latency than General Purpose, and AWS recommends always using General Purpose performance mode
  3. Max I/O is required for any file system exceeding 5 read transactions per second
  4. Max I/O always has lower latency than General Purpose, so it should be preferred for latency-sensitive workloads
Voir la réponse et l'explication

Bonne réponse : B

AWS documentation states that Max I/O performance mode has higher per-operation latencies than General Purpose performance mode, and that for faster performance, AWS recommends always using General Purpose performance mode.

Source : documentation officielle

Question 4 Concevoir des architectures optimisées en coûts

A company wants objects in an S3 bucket to move automatically to a cheaper storage class after a set number of days, without deleting them, applied consistently to both objects already in the bucket and objects added later. Which S3 feature matches this, according to AWS documentation?

  1. An S3 Lifecycle configuration with a transition action, applied to the bucket
  2. Manually copying objects to a cheaper storage class on a fixed schedule
  3. S3 Object Lock, configured with a retention period
  4. S3 Versioning, configured to expire noncurrent object versions
Voir la réponse et l'explication

Bonne réponse : A

AWS documentation defines a transition action as an action that defines when objects transition to another storage class, and states that once a lifecycle configuration is applied to a bucket, its rules apply to both existing objects and objects added later.

Source : documentation officielle

Question 5 Concevoir des architectures sécurisées

An IAM identity-based policy explicitly allows a user to call s3:DeleteObject. The user's account is a member of an AWS Organizations organization, and the applicable SCP explicitly denies s3:DeleteObject. According to AWS documentation on policy evaluation, what happens when the user tries to delete the object?

  1. The request is denied, because the SCP's explicit deny overrides the identity-based policy's explicit allow
  2. The request is denied only if a resource-based policy on the object also separately denies the delete action
  3. The request is allowed, because identity-based policies always take precedence over any applicable SCP in the account
  4. The request is allowed, because SCPs are documented as restricting only the member account's root user, not regular IAM users
Voir la réponse et l'explication

Bonne réponse : A

AWS states that an explicit deny in the identity-based policy, an SCP, or an RCP overrides an allow, so the SCP's explicit deny blocks the action regardless of the identity-based policy's allow.

Source : documentation officielle

Questions fréquentes

Y a-t-il des questions gratuites, faut-il un compte ?

Oui. 25 questions de cette certification sont gratuites en mode étude, sur tous ses domaines, sans abonnement et sans inscription. Le compte est créé quand vous vous abonnez, à la commande.

Comment fonctionne l'abonnement, et peut-on résilier ?

Un seul abonnement mensuel couvre toutes les certifications et les examens blancs chronométrés. Il n'y a pas de durée minimale. Vous résiliez en ligne, à tout moment, avec la fonction « Résilier votre contrat » dans Mon compte ; la résiliation prend effet à la fin du mois déjà payé, puis aucun nouveau prélèvement n'a lieu.

D'où viennent les questions ?

Chaque question est originale, rédigée à partir de la documentation publique de l'éditeur. Chaque réponse est accompagnée d'une explication et d'un lien vers la page de documentation sur laquelle elle s'appuie. InfraPrep n'est pas affilié aux éditeurs ; les noms de certifications appartiennent à leurs propriétaires.

Dans quelle langue sont les questions ?

Les questions sont rédigées en anglais, y compris sur la version française du site.

Le catalogue évolue-t-il ?

Oui, le catalogue évolue : de nouvelles certifications et de nouvelles questions sont ajoutées.