AWS · CLF-C02 · Einsteiger

AWS Cloud Practitioner (CLF-C02) — Übungsfragen und Probeprüfung

Name: Pass-IT
Author: Pass-IT

Der AWS Certified Cloud Practitioner ist die Einstiegszertifizierung von Amazon Web Services und bestätigt ein breites Verständnis der Konzepte, Services, Sicherheit, Architektur, Preisgestaltung und des Supports der AWS Cloud.

Kostenlos üben Erst eine Probefrage ansehen

Erst eine Probefrage ansehen Kostenlos üben

Kostenlos für CLF-C02 üben CLF-C02-Zugang für 29,99 USD kaufen

65Fragen pro Pass-IT-Probeprüfung

90minZeitlimit der Pass-IT-Probeprüfung

Offizielle CLF-C02-Prüfung: 700 von 1000 Punkten zum Bestehen.

Mit Angaben von AWS abgeglichen · September 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine CLF-C02-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Sicherheit und Compliance1 / 5

Welche Art von IAM-Policy wird direkt an einen IAM-Benutzer, eine Gruppe oder eine Rolle angehängt?

AlexGanze Erklärung von Alex

Identitätsbasierte Policies sind JSON-Berechtigungsdokumente, die direkt an einen IAM-Benutzer, eine Gruppe oder eine Rolle angehängt werden und festlegen, welche Aktionen diese Identität ausführen darf. Es gibt sie in zwei Formen: Managed Policies (eigenständig, wiederverwendbar, versioniert) und Inline Policies (in eine einzelne Identität eingebettet). Ressourcenbasierte Policies werden an Ressourcen wie S3-Buckets oder SQS-Queues angehängt und legen fest, wer darauf zugreifen darf. Service Control Policies (SCPs) sind Leitplanken auf Organization-Ebene, die auf Accounts angewendet werden, nicht auf IAM-Identitäten. Access Control Lists (ACLs) sind Legacy-Mechanismen an Ressourcen wie S3 und VPCs. Der entscheidende Unterschied: identitätsbasiert = wer darf was; ressourcenbasiert = wer darf auf diese Ressource zugreifen.

Quelledocs.aws.amazon.com

Cloud-Konzepte2 / 5

Welches Cloud-Computing-Modell bietet die meiste Kontrolle über die zugrunde liegende Infrastruktur?

AlexGanze Erklärung von Alex

IaaS bietet maximale Kontrolle über die Cloud-Infrastruktur: virtuelle Maschinen, Netzwerk und Storage. Du verwaltest das Betriebssystem, die Middleware, die Runtime und die Anwendungen. PaaS abstrahiert die Verwaltung der Infrastruktur und stellt eine Plattform bereit, auf der du Anwendungen bereitstellst, ohne Server zu verwalten. SaaS liefert fertige Anwendungen ganz ohne Kontrolle über die Infrastruktur. FaaS (serverless) abstrahiert alles außer deinem Code und führt Funktionen bei Bedarf aus. Das Spektrum der Kontrolle verläuft: IaaS (am meisten) → PaaS → FaaS → SaaS (am wenigsten). Mehr Kontrolle bedeutet mehr operative Verantwortung — IaaS erfordert Patching, Skalierung und Sicherheitskonfiguration. Beispiele bei AWS: EC2 (IaaS), Elastic Beanstalk (PaaS), Lambda (FaaS), WorkMail (SaaS).

Quelleaws.amazon.com

Abrechnung, Preise und Support3 / 5

Welcher AWS-Service liefert Empfehlungen, die dabei helfen, Kosten zu senken, die Performance zu verbessern und Sicherheitslücken in einem AWS-Konto zu schließen?

AlexGanze Erklärung von Alex

Trusted Advisor ist der AWS-Service für Best-Practice-Empfehlungen auf Kontoebene — zu Kosten, Performance, Sicherheit, Fehlertoleranz, Service-Limits und operativer Exzellenz. Cost Explorer analysiert Kosten- und Nutzungstrends, Budgets warnt bei Ausgaben- oder Nutzungsschwellen und der Pricing Calculator schätzt die Kosten für geplante Workloads. Diese Services bieten nicht dieselbe breite Abdeckung an operativen Empfehlungen wie Trusted Advisor.

Quelledocs.aws.amazon.com

Sicherheit und Compliance4 / 5

Ein Unternehmen möchte seine Webanwendung vor gängigen Exploits wie SQL Injection und Cross-Site Scripting (XSS) schützen. Welchen AWS-Service sollte es einsetzen?

AlexGanze Erklärung von Alex

AWS WAF ist eine Web Application Firewall, die HTTP/HTTPS-Anfragen an geschützte Ressourcen überwacht, darunter CloudFront, ALB, API Gateway, AppSync und Cognito. Sie blockiert SQL Injection und Cross-Site Scripting (XSS) über konfigurierbare Regeln und AWS Managed Rule Groups, die die Bedrohungen der OWASP Top 10 abdecken. Warum nicht die anderen Optionen? Shield schützt vor DDoS-Angriffen auf den Layern 3/4/7 — nicht vor Exploits auf Anwendungsebene wie SQLi/XSS. GuardDuty analysiert CloudTrail, VPC Flow Logs und DNS-Logs zur Bedrohungserkennung, filtert aber keine Anfragen in Echtzeit. Macie findet und schützt sensible Daten in S3 und hat nichts mit der Abwehr von Web-Exploits zu tun. WAF arbeitet auf Layer 7 und untersucht den Inhalt der Anfragen auf schädliche Muster.

Quelledocs.aws.amazon.com

Cloud Concepts5 / 5

Welches Konzept beschreibt die Fähigkeit einer AWS Umgebung, Ressourcen automatisch anzupassen, um steigende und sinkende Nachfrage zu bewältigen?

AlexGanze Erklärung von Alex

Elasticity ist einer der wichtigsten Vorteile der AWS Cloud und bezeichnet die Fähigkeit, Ressourcen automatisch bereitzustellen, wenn du sie brauchst, und Ressourcen wieder freizugeben, wenn du sie nicht mehr brauchst. Zum Beispiel kann Amazon EC2 Auto Scaling bei einem traffic spike automatisch instances hinzufügen und sie entfernen, wenn der traffic sinkt. Das unterscheidet sich von agility, womit die Geschwindigkeit gemeint ist, mit der du experimentieren und innovieren kannst. Fault tolerance ist die Fähigkeit, weiterzuarbeiten, wenn eine Komponente ausfällt, und high availability bedeutet, downtime zu minimieren. Elasticity ist direkt mit dem cloud economics Vorteil verbunden, nur für das zu zahlen, was du nutzt. Ohne elasticity müsstest du jederzeit für peak demand provisionieren. Prüfungstipp: elasticity = automatisches Scaling nach oben UND unten; high availability = trotz Ausfällen online bleiben.

Quelledocs.aws.amazon.com

Kostenloses Konto erstellen

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf CLF-C02 vor.

Aktuell 452 Übungsfragen für CLF-C02, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · CLF-C02

IAM-Richtlinien zuordnen

Du
Eine Richtlinie definiert, was eine Rolle mit AWS-Ressourcen tun darf. Welcher Typ ist das?
Alex · KI-Tutor
Das ist eine identitätsbasierte Richtlinie.
In der Dokumentation nachlesen ↗
Du
Was unterscheidet eine ressourcenbasierte Richtlinie?
Alex · KI-Tutor
Sie hängt an der Ressource, etwa einem S3-Bucket, und legt fest, wer zugreifen darf.
In der Dokumentation nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

CLF-C02 · Frageauszug

IAM-Richtlinien zuordnen

Vollständige Frage ansehen

Welche Art von IAM-Policy wird direkt an einen IAM-Benutzer, eine Gruppe oder eine Rolle angehängt?

Verstehe die richtige Antwort.

Identitätsbasierte Policy

Eine identitätsbasierte Richtlinie definiert die AWS-Aktionen, die ein Benutzer, eine Gruppe oder eine Rolle ausführen darf.

In der Dokumentation nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine CLF-C02-Probeprüfung

Fragen: 65
Minuten: 90

Schematischer Prüfungsdurchlauf

Start
Aufgaben bearbeiten
Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für CLF-C02.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Cloud-GrundlagenGewichtung siehe Leitfaden98 FragenPass-IT-Fragen

Verstehe, warum Unternehmen AWS nutzen und wie sich Cloud-Architektur und Kosten vom Betrieb eigener Infrastruktur unterscheiden.

Erklären, wie globale Reichweite, elastische Kapazität und hohe Verfügbarkeit wechselnde Geschäftsanforderungen unterstützen.
Die Säulen des AWS Well-Architected Framework unterscheiden und ihre jeweiligen Architekturfragen einordnen.
Migrationsansätze erkennen und erklären, wie das AWS Cloud Adoption Framework den Wechsel eines Unternehmens in die Cloud unterstützt.
Fixe und variable Kosten, Lizenzierung und bedarfsgerechte Dimensionierung vergleichen, einschließlich möglicher Einsparungen durch Automatisierung und Skaleneffekte.

Offizielle Lernziele

Sicherheit und ComplianceGewichtung siehe Leitfaden120 FragenPass-IT-Fragen

Verstehe das Zusammenspiel von Verantwortung, Zugriffssteuerung und Sicherheitsdiensten in einem AWS-Konto.

Die Verantwortlichkeiten von AWS und Kunden erklären und verstehen, wie sich diese je nach Dienst verschieben.
Verschlüsselung, Protokollierung, Prüfnachweise und Governance-Dienste für Sicherheits- und Compliance-Anforderungen erkennen.
Minimale Zugriffsrechte mit AWS Identity and Access Management (IAM) erklären, einschließlich Rollen, Föderation, Mehrfaktorauthentifizierung und Schutz des Root-Kontos.
AWS-Sicherheitswerkzeuge, Angebote anderer Anbieter und offizielle Informationsquellen zum Verhindern oder Untersuchen von Sicherheitsproblemen erkennen.

Offizielle Lernziele

Cloud-Dienste und InfrastrukturGewichtung siehe Leitfaden166 FragenPass-IT-Fragen

Erkenne die wichtigsten AWS-Dienstfamilien und die Aufgaben, die sie unterstützen.

Konsole, Befehlszeile und programmatischen Zugriff von wiederholbaren Bereitstellungen mit Infrastructure as Code unterscheiden, einschließlich Cloud- und Hybridmodellen.
Regionen, Availability Zones und Edge-Standorte erklären sowie VPC-Netzwerke, Namensauflösung und Verbindungsoptionen erkennen.
Passende Einsätze für virtuelle Maschinen, Container und Serverless-Computing erkennen sowie Skalierung und Lastverteilung bei wechselnder Nachfrage verstehen.
Datenbank- und Speichertypen unterscheiden, einschließlich verwalteter Datenbanken, Migrationswerkzeuge, Speicherlebenszyklen und Sicherungsmöglichkeiten.
Dienste für Analysen und KI, Anwendungsintegration, Entwicklung, Geschäftsanwendungen, Support, virtuelle Desktops, Web-/Mobilanwendungen und vernetzte Geräte erkennen.

Offizielle Lernziele

Preise, Abrechnung und SupportGewichtung siehe Leitfaden68 FragenPass-IT-Fragen

Verstehe, wie aus AWS-Nutzung eine Rechnung wird und wo du Kosteninformationen und technische Hilfe findest.

Beschaffungsmodelle für Rechenleistung, Speicherklassen und Datenübertragungskosten für unterschiedliche Nutzungsmuster vergleichen.
Erkennen, wie Preisschätzungen, Budgets, Kostenberichte und konsolidierte Abrechnung beim Planen und Zuordnen von Ausgaben helfen.
Passende Ressourcen von AWS Support, Dokumentation, Partnern und Marketplace erkennen, einschließlich Werkzeugen für Kontozustand und Optimierung.

Offizielle Lernziele

Diese Aufgabenformate übst du

Multiple Choice: Eine Antwort auswählen.
Mehrfachauswahl: Mehrere passende Antworten auswählen.

Das sind Übungsformate in Pass-IT. Die offiziellen Prüfungsanforderungen findest du unter Offizielle Lernziele.

So prüfen wir die Fragen

Quellenabgleich: Antwort, Antwortoptionen und Erklärung werden mit offizieller Dokumentation abgeglichen. Das nennen wir kanonische Validierung.

Adversariale Prüfung: Ein zusätzlicher KI-Prüfer sucht gezielt nach sachlichen Fehlern, mehrdeutigen Antworten und Schwächen in der Erklärung.

Lernziele: Wir zählen konkrete Prüfungsinhalte mit eindeutig zugeordneten Übungen. Zwischenüberschriften zählen nicht zusätzlich.

Die Zahlen beziehen sich auf die verfügbaren Fragen im jeweiligen Prüfungsbereich von CLF-C02. Die Gegenprüfung zählt passende Prüfprotokolle zur aktuellen Fragenfassung, auch wenn dabei Fehler gefunden wurden. Sie ist keine Fehlerfreiheitsquote.

Das Datum nennt den neuesten passenden Nachweis beziehungsweise Protokolleintrag im jeweiligen Bereich. Ein Import oder die Übernahme eines bestehenden Prüfergebnisses kann diesen Eintrag aktualisieren. Das bedeutet keine erneute Prüfung des gesamten Pools.

Prüfverfahren und Kriterien im Detail

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für CLF-C02 einplanen?

Für deine Planung rechnet Pass-IT grob mit 15–40 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von AWS und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Brauchst du Erfahrung, bevor du CLF-C02 schreibst?

Nein. AWS setzt keine Voraussetzungen, und die Prüfung ist für Leute geschrieben, die rund um Cloud-Projekte arbeiten statt mitten darin. Der Katalogaufwand liegt bei etwa 25 Stunden und ist damit der kürzeste unter allen AWS-Prüfungen, die wir abdecken.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei AWS.

Wie lange gilt mein Zugang für CLF-C02?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur CLF-C02-Prüfung

Wo kann ich die CLF-C02-Prüfung ablegen?

Pearson VUE Prüfungszentrum oder online beaufsichtigte Prüfung.

Wie lange dauert die Prüfung AWS Certified Cloud Practitioner?

Die Prüfung CLF-C02 umfasst 65 Fragen und hat ein Zeitlimit von 90 Minuten.

Läuft CLF-C02 ab?

Ja, nach drei Jahren. Solange deine Zertifizierung aktiv ist, kannst du sie um drei Jahre verlängern, indem du die neueste Version dieser Prüfung, eine AWS-Zertifizierungsprüfung auf Associate-Level oder eine AWS-Zertifizierungsprüfung auf Professional-Level bestehst oder AWS Cloud Quest: Recertify Cloud Practitioner abschließt. Das Training steht dir zur Verfügung, wenn deine Zertifizierung innerhalb von sechs Monaten abläuft.

Deine Vorbereitung auf CLF-C02

$29.99einmalig

12 Monate Zugang für CLF-C02 · Keine automatische Verlängerung

CLF-C02-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Vollständige Garantiebedingungen →