EnglishDeutschFrançaisEspañolPortuguês

AWS · SAA-C03 · Mittleres Niveau

AWS Solutions Architect - Associate (SAA-C03) — Übungsfragen und Probeprüfung

Bereite dich auf SAA-C03 vor: mit Übungsfragen zu AWS-Architekturen, verständlichen Erklärungen und Übungen, die sich deinem Lernstand anpassen.

65Fragen pro Pass-IT-Probeprüfung
130minZeitlimit der Pass-IT-Probeprüfung

Offizielle SAA-C03-Prüfung: 720 von 1000 Punkten zum Bestehen.

Mit Angaben von AWS abgeglichen · September 2026 · Aktuelle Prüfungsversion

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine SAA-C03-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Hochperformante Architekturen entwerfen2 / 5

Ein Medienunternehmen stellt Nutzern weltweit große Videodateien bereit. Nutzer in Asien und Europa melden langsame Download-Geschwindigkeiten. Die Videos sind in einem Amazon S3 Bucket in us-east-1 gespeichert. Welche Lösung verbessert die Download-Performance für globale Nutzer AM MEISTEN?

AlexGanze Erklärung von Alex

CloudFront ist der CDN-Service von AWS zur weltweiten Bereitstellung von Inhalten. Er leitet Nutzer zu einem nahegelegenen Point of Presence weiter, prüft den Cache und gibt zwischengespeicherte Objekte zurück, wenn sie verfügbar sind. Das ist die robuste Architektur, um wiederholte Downloads großer statischer Medien aus S3 zu verbessern. S3 Transfer Acceleration hilft hauptsächlich Clients beim Upload zu S3, und Cross-Region Replication erfordert zusätzliche Routing-Logik und doppelten Speicher.

Quelledocs.aws.amazon.com

Ausfallsichere Architekturen entwerfen3 / 5

Ein Unternehmen betreibt einen Amazon ElastiCache for Redis OSS-Cluster mit einem einzelnen Knoten. Der Cluster ist für die Anwendungsleistung entscheidend und dient als Sitzungsspeicher und Daten-Cache. Was sollte ein Solutions Architect tun, um die Verfügbarkeit dieser Cache-Schicht zu verbessern?

AlexGanze Erklärung von Alex

Verwende für produktive ElastiCache for Redis OSS-Workloads, die hohe Verfügbarkeit benötigen, eine Replikationsgruppe mit Multi-AZ und automatischem Failover. Multi-AZ erfordert mindestens eine verfügbare Lesereplik und stuft automatisch eine Replik zum primären Knoten hoch, wenn der bisherige primäre Knoten keinen Datenverkehr mehr bedienen kann. Dies ist das verwaltete Muster für Hochverfügbarkeit; eine größere Instance oder Backups allein beseitigen nicht das Ausfallrisiko durch den einzelnen Knoten.

Quelledocs.aws.amazon.com

Sichere Architekturen entwerfen4 / 5

Eine Anwendung auf einer Amazon EC2-Instance liest Objekte aus einem Amazon S3-Bucket. Die aktuelle Version enthält langfristige Zugriffsschlüssel in einer Konfigurationsdatei auf der Instance, und eine Prüfung beanstandet diese gespeicherten Anmeldedaten. Welche Änderung entfernt sie und hält die Anwendung zugleich funktionsfähig?

AlexGanze Erklärung von Alex

Alle Anmeldedaten, die gespeichert werden müssen, können auch abfließen. Deshalb besteht die wirksamste Lösung darin, ihre Speicherung überflüssig zu machen. Auf EC2 übernimmt das ein Instance-Profil: Die Instance selbst wird zur Identität, und Anwendungen rufen kurzlebige Anmeldedaten für die zugewiesene Rolle ab, statt einen Schlüssel von der Festplatte zu lesen. Diese Anmeldedaten laufen ab und werden automatisch erneuert, sodass eine von der Instance entwendete Kopie nur kurz und zeitlich begrenzt nutzbar ist. Die Rolle hat außerdem eine reguläre Berechtigungsrichtlinie, in der das Prinzip der geringsten Rechte umgesetzt wird. Einen langfristigen Schlüssel zu verschlüsseln, zu verstecken oder zu rotieren, lässt die zugrunde liegende Schwachstelle bestehen, weil der Schlüssel weiterhin existiert und unabhängig davon Zugriff gewährt, wohin er mitgenommen wird. Einer Instance kann jeweils nur eine Rolle zugewiesen werden, die alle Anwendungen auf dieser Instance gemeinsam nutzen. Deshalb sollten die Berechtigungen der Rolle auf das beschränkt sein, was diese Anwendungen tatsächlich benötigen.

Quelledocs.aws.amazon.com

Kostenoptimierte Architekturen entwerfen5 / 5

Eine Gruppe von EC2-Instances in privaten Subnetzen schreibt Anwendungsprotokolle in einen Amazon S3-Bucket in derselben Region. Dieser gesamte Datenverkehr läuft derzeit über ein NAT-Gateway, und das Finanzteam hat den Architekten gebeten, die dafür anfallenden NAT-Datenverarbeitungsgebühren zu vermeiden, während die Instances weiterhin nicht aus dem Internet erreichbar sein sollen. Was sollte der Architekt implementieren?

AlexGanze Erklärung von Alex

Datenverkehr von einem privaten Subnetz zu einem AWS-Service kann drei sehr unterschiedliche Wege nehmen, die sich sowohl bei den Kosten als auch beim potenziellen Auswirkungsbereich unterscheiden. Bei einem NAT-Gerät werden die Adressen des Datenverkehrs übersetzt, und seine Nutzung wird vom NAT-Service gemessen. Über einen Schnittstellenendpunkt erreicht der Datenverkehr eine Elastic Network Interface innerhalb des Subnetzes. Bei einem Gateway-Endpunkt, den es nur für Amazon S3 und DynamoDB gibt, leitet die Routing-Tabelle den Datenverkehr für die Präfixliste des Services direkt an den Endpunkt. Gateway-Endpunkte werden Routing-Tabellen statt Subnetzen zugeordnet, sodass jede Instance in einem Subnetz, dessen Routing-Tabelle die Endpunktroute enthält, diese automatisch nutzt; Instances in Subnetzen ohne diese Route verwenden weiterhin den öffentlichen Service-Endpunkt. Zu erkennen, welche Services welchen Endpunkttyp anbieten, macht aus dieser Kostenfrage eine Architekturfrage.

Quelledocs.aws.amazon.com

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf SAA-C03 vor.

Aktuell 429 Übungsfragen für SAA-C03, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · SAA-C03

ElastiCache-Verfügbarkeit

  1. Du

    Warum reicht ein größerer Cache-Knoten nicht?

  2. Alex · KI-Tutor

    Er bleibt ein einzelner Ausfallpunkt. Mit Multi-AZ kann eine Replik automatisch übernehmen.

    Bei AWS nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

SAA-C03 · Frageauszug

Cache verfügbar halten

Vollständige Frage ansehen

Ein Unternehmen betreibt einen Amazon ElastiCache for Redis OSS-Cluster mit einem einzelnen Knoten. Der Cluster ist für die Anwendungsleistung entscheidend und dient als Sitzungsspeicher und Daten-Cache. Was sollte ein Solutions Architect tun, um die Verfügbarkeit dieser Cache-Schicht zu verbessern?

Verstehe die richtige Antwort.

Multi-AZ mit automatischem Failover aktivieren und eine Lesereplik in einer anderen Availability Zone hinzufügen

Bei aktiviertem Multi-AZ kann eine Replik in einer anderen Availability Zone automatisch übernehmen.

Bei AWS nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine SAA-C03-Probeprüfung

Fragen
65
Minuten
130

Schematischer Prüfungsdurchlauf

  1. Start
  2. Aufgaben bearbeiten
  3. Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Das übst du für SAA-C03.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Sichere ArchitekturGewichtung siehe Leitfaden113 FragenPass-IT-Fragen

Gestalte Zugriffe, Anwendungsgrenzen und Datenschutz nach den Sicherheitsanforderungen eines Workloads.

  • Minimale Zugriffsrechte mit IAM-Rollen, Richtlinien und Föderation wählen, einschließlich kontenübergreifender Kontrollen und Schutz des Root-Benutzers.
  • Anwendungen durch Netzsegmentierung, sichere Verbindungen und Zugangsdatenverwaltung schützen sowie Dienste für Authentifizierung und Bedrohungsabwehr wählen.
  • Verschlüsselung, Schlüsselverwaltung, Sicherung und Aufbewahrung passend zu Datenklassifizierung, Zugriff und Compliance-Anforderungen festlegen.
Ausfallsichere ArchitekturGewichtung siehe Leitfaden93 FragenPass-IT-Fragen

Entwirf Systeme, die mit der Nachfrage wachsen und beim Ausfall einzelner Komponenten weiter nutzbar bleiben.

  • Komponenten durch Warteschlangen, Ereignisse und APIs entkoppeln und passende Skalierungs-, Container- oder Serverless-Muster wählen.
  • Einzelne Ausfallpunkte durch passende Availability-Zone- oder Regionsarchitekturen, Replikation, Failover und Infrastrukturautomatisierung beseitigen.
  • Notfallwiederherstellung nach Wiederanlaufzeit und tolerierbarem Datenverlust planen und dabei Kapazität, Kontingente und Überwachung der Wiederherstellung berücksichtigen.
Leistung und SkalierungGewichtung siehe Leitfaden116 FragenPass-IT-Fragen

Stimme Speicher, Rechenleistung, Datenbanken, Netzwerke und Datenpipelines auf die Leistungsanforderungen des Workloads ab.

  • Objekt-, Datei- oder Blockspeicher einschließlich Hybridoptionen nach Durchsatz, Zugriffsmuster und künftigem Wachstum auswählen.
  • Rechenkapazität und Skalierungssignale bestimmen und etwa Amazon EC2, AWS Lambda oder Container an wechselnde Nachfrage anpassen.
  • Datenbank-Engines und Kapazität nach Lese-/Schreibmustern wählen und Caches, Replikate sowie Verbindungsverwaltung passend einsetzen.
  • Netztopologie, Routing, Lastverteilung und Edge-Auslieferung nach Verbindungs-, Latenz- und Skalierungsbedarf entwerfen.
  • Sichere Batch- oder Streaming-Datenaufnahme, Übertragung und Transformation planen, einschließlich Data Lakes und nachgelagerter Analysen oder Visualisierungen.
Kostenbewusste ArchitekturGewichtung siehe Leitfaden107 FragenPass-IT-Fragen

Wähle Ressourcen und Betriebsformen, die Anforderungen erfüllen und unnötige Kapazität oder Datenübertragung vermeiden.

  • Speicherklassen, Lebenszyklen und Sicherungsrichtlinien auf Zugriffsmuster, Aufbewahrung und Migration abstimmen.
  • Rechengrößen, Skalierung und Beschaffungsoptionen wie Savings Plans oder Spot Instances passend zur erforderlichen Verfügbarkeit wählen.
  • Datenbankkapazität, Engine, Caching und Aufbewahrung abwägen und dabei Migrations- und Sicherungskosten berücksichtigen.
  • Netzwerkkosten durch passendes Routing, Verbindungen, Gateways und Edge-Caching senken und den Entwurf mit Kostenwerkzeugen bewerten.
Diese Aufgabenformate übst du
Multiple Choice
Eine Antwort auswählen.
Mehrfachauswahl
Mehrere passende Antworten auswählen.

In Pass-IT übst du Fragen mit einer oder mehreren richtigen Antworten. AWS beschreibt diese Antwortformate im Offizieller AWS-Prüfungsleitfaden.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für SAA-C03 einplanen?

Für deine Planung rechnet Pass-IT grob mit 30–75 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von AWS und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Brauchst du CLF-C02 vor SAA-C03?

Nein. AWS setzt keine Voraussetzung, SAA-C03 kann also deine erste Prüfung sein. Cloud Practitioner ist den 25-Stunden-Umweg wert, wenn dir das AWS-Vokabular noch neu ist; wenn du bereits Workloads betreibst, bringt er dir vor allem einen zusätzlichen Prüfungstermin und sonst wenig.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei AWS. Offizielle Prüfungssprachen

Wie lange gilt mein Zugang für SAA-C03?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur SAA-C03-Prüfung

Wo kann ich die SAA-C03-Prüfung ablegen?

Pearson VUE Prüfungszentrum oder online beaufsichtigte Prüfung. Prüfung bei AWS buchen

Wie lange dauert die Prüfung AWS Certified Solutions Architect - Associate?

AWS nennt für SAA-C03 65 Fragen und 130 Minuten. Die Pass-IT-Probeprüfung ist auf 65 Fragen in 130 Minuten eingestellt. Prüfungsangaben bei AWS

Wie bestehst du SAA-C03?

Die Prüfung ist szenariobasiert, deshalb reicht es nicht, Service-Namen wiederzuerkennen: Jede Frage gibt dir Anforderungen vor und fragt, welche Architektur sie erfüllt. Design secure architectures ist mit 30% die größte Domäne, und das Katalogbudget liegt bei rund 50 Stunden. AWS veröffentlicht für keine seiner Prüfungen eine Bestehensquote, jede Zahl, die du online findest, ist also geraten.

Läuft SAA-C03 ab?

Ja, deine Zertifizierung läuft drei Jahre nach dem Bestehen ab. Vor dem Ablaufdatum kannst du sie verlängern, indem du die neueste Prüfungsversion bestehst oder AWS Certified Solutions Architect - Professional erwirbst. Diese höherstufige Zertifizierung verlängert sie automatisch.

Deine Vorbereitung auf SAA-C03

$29.99einmalig

12 Monate Zugang für SAA-C03 · Keine automatische Verlängerung

SAA-C03-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.

Vollständige Garantiebedingungen →