EnglishDeutschFrançaisEspañolPortuguês

AWS · CLF-C02 · Débutant

AWS Cloud Practitioner (CLF-C02) — Questions d'entraînement et examen blanc

L’AWS Certified Cloud Practitioner est la certification de base d’Amazon Web Services.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour CLF-C02Acheter l’accès à CLF-C02 pour 29,99 USD
65Questions par examen blanc Pass-IT
90minDurée limite de l’examen blanc Pass-IT

Examen officiel CLF-C02 : 700 points sur 1000 pour réussir.

Vérifié auprès de AWS · septembre 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour CLF-C02 et lis l’explication avec sa source. Ici même, sans inscription.

Sécurité et conformité1 / 5

Quel type de politique IAM est attaché directement à un utilisateur, un groupe ou un rôle IAM ?

AlexExplication complète d’Alex

Les politiques basées sur l'identité sont des documents d'autorisations au format JSON attachés directement à un utilisateur, un groupe ou un rôle IAM ; elles définissent les actions que cette identité peut effectuer. Il en existe deux formes : les politiques gérées (autonomes, réutilisables, versionnées) et les politiques en ligne (intégrées à une seule identité). Les politiques basées sur les ressources s'attachent à des ressources comme les buckets S3 ou les files d'attente SQS et précisent qui peut y accéder. Les politiques de contrôle de service (SCP) sont des garde-fous au niveau de l'Organization, appliqués aux comptes et non aux identités IAM. Les listes de contrôle d'accès (ACL) sont des mécanismes hérités présents sur des ressources comme S3 et les VPC. La distinction essentielle : basée sur l'identité = qui peut faire quoi ; basée sur les ressources = qui peut accéder à cette ressource.

Sourcedocs.aws.amazon.com

Concepts du cloud2 / 5

Quel modèle de cloud computing offre le plus de contrôle sur l'infrastructure sous-jacente ?

AlexExplication complète d’Alex

L'IaaS offre un contrôle maximal sur l'infrastructure cloud : machines virtuelles, réseau et stockage. Tu gères le système d'exploitation, les middlewares, le runtime et les applications. Le PaaS masque la gestion de l'infrastructure et fournit une plateforme pour déployer des applications sans gérer de serveurs. Le SaaS livre des applications complètes, sans aucun contrôle sur l'infrastructure. Le FaaS (serverless) masque tout sauf ton code et exécute des fonctions à la demande. L'échelle du contrôle se lit ainsi : IaaS (le plus) → PaaS → FaaS → SaaS (le moins). Plus de contrôle signifie plus de responsabilité opérationnelle — l'IaaS impose les correctifs, la mise à l'échelle et la configuration de la sécurité. Exemples chez AWS : EC2 (IaaS), Elastic Beanstalk (PaaS), Lambda (FaaS), WorkMail (SaaS).

Sourceaws.amazon.com

Facturation, tarification et support3 / 5

Quel service AWS fournit des recommandations pour aider à réduire les coûts, améliorer les performances et combler les failles de sécurité dans un compte AWS ?

AlexExplication complète d’Alex

Trusted Advisor est le service AWS qui fournit des recommandations de bonnes pratiques à l'échelle du compte, en matière de coûts, de performances, de sécurité, de tolérance aux pannes, de limites de service et d'excellence opérationnelle. Cost Explorer analyse les tendances de coûts et d'utilisation, Budgets envoie des alertes lorsque des seuils de dépense ou d'utilisation sont atteints, et Pricing Calculator estime le coût de charges de travail prévues. Ces services n'offrent pas la même couverture large de recommandations opérationnelles que Trusted Advisor.

Sourcedocs.aws.amazon.com

Sécurité et conformité4 / 5

Une entreprise veut protéger son application web contre des exploits courants comme l'injection SQL et le cross-site scripting (XSS). Quel service AWS doit-elle utiliser ?

AlexExplication complète d’Alex

AWS WAF est un pare-feu applicatif web qui surveille les requêtes HTTP/HTTPS adressées aux ressources protégées, notamment CloudFront, ALB, API Gateway, AppSync et Cognito. Il bloque l'injection SQL et le cross-site scripting (XSS) grâce à des règles configurables et aux AWS Managed Rule Groups, qui couvrent les menaces de l'OWASP Top 10. Pourquoi pas les autres options ? Shield protège contre les attaques DDoS aux couches 3/4/7 — pas contre les exploits de la couche applicative comme SQLi/XSS. GuardDuty analyse CloudTrail, les VPC Flow Logs et les journaux DNS pour détecter les menaces, il ne filtre pas les requêtes en temps réel. Macie découvre et protège les données sensibles dans S3, ce qui n'a rien à voir avec la prévention des exploits web. WAF opère à la couche 7 et inspecte le contenu des requêtes à la recherche de motifs malveillants.

Sourcedocs.aws.amazon.com

Concepts cloud5 / 5

Quel concept décrit la capacité d’un environnement AWS à ajuster automatiquement les ressources pour gérer les hausses et les baisses de la demande ?

AlexExplication complète d’Alex

Elasticity est l’un des avantages clés de l’AWS Cloud et désigne la capacité à acquérir automatiquement des ressources quand tu en as besoin et à les libérer quand tu n’en as plus besoin. Par exemple, Amazon EC2 Auto Scaling peut automatiquement ajouter des instances lors d’un pic de trafic et les supprimer quand le trafic diminue. C’est différent de agility, qui désigne la vitesse à laquelle tu peux expérimenter et innover. Fault tolerance est la capacité à continuer de fonctionner lorsqu’un composant échoue, et high availability consiste à minimiser les temps d’arrêt. Elasticity est directement liée à l’avantage économique du cloud qui consiste à ne payer que ce que tu utilises : sans elasticity, tu devrais provisionner en permanence pour la demande maximale. Astuce d’examen : elasticity = scaling automatique vers le haut ET vers le bas ; high availability = rester en ligne malgré les pannes.

Sourcedocs.aws.amazon.com

* Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Comment te préparer à CLF-C02 avec Pass-IT.

Actuellement, 452 questions d’entraînement pour CLF-C02, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Aperçu de conversation · CLF-C02

Rattachement des politiques IAM

  1. Toi

    Une politique définit ce qu’un rôle peut faire avec les ressources AWS. De quel type est-elle ?

  2. Alex · Tuteur IA

    C’est une politique basée sur l’identité.

    Lire la documentation ↗
  3. Toi

    Quelle différence avec une politique basée sur une ressource ?

  4. Alex · Tuteur IA

    Celle-ci est rattachée à la ressource, par exemple un bucket S3, et précise qui peut y accéder.

    Lire la documentation ↗

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Démonstration animée de la fonctionnalité

Transforme tes erreurs en connaissances solides.

Comment fonctionne Pass-IT

Ta révision

Tu as mal répondu à une question ?

Pass-IT la conserve pour ta révision.

CLF-C02 · Extrait de question

Rattachement des politiques IAM

Voir la question complète

Quel type de politique IAM est attaché directement à un utilisateur, un groupe ou un rôle IAM ?

Comprends la bonne réponse.

Politique basée sur l'identité

Une politique basée sur l’identité définit les actions AWS qu’un utilisateur, groupe ou rôle peut effectuer.

Lire la documentation ↗

À quel point te souviens-tu de la réponse ?

Pendant la révision, tu évalues si tu te souviens bien de la réponse.

Correct après hésitation

Pass-IT programme ta prochaine révision.

La date dépend de ton évaluation et de tes révisions précédentes.

Démonstration simplifiée. Aucun progrès d’apprentissage n’est enregistré.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc CLF-C02

Questions
65
Minutes
90

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour CLF-C02.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Concepts du cloudConsulte le guide pour la pondération98 QuestionsQuestions Pass-IT

Comprends pourquoi les organisations utilisent AWS et comment la conception et les coûts diffèrent d’une infrastructure exploitée en interne.

  • Expliquer comment la portée mondiale, la capacité élastique et la haute disponibilité répondent à des besoins changeants.
  • Distinguer les piliers du AWS Well-Architected Framework et les questions de conception propres à chacun.
  • Reconnaître les approches de migration et le rôle du AWS Cloud Adoption Framework dans le passage au cloud.
  • Comparer coûts fixes et variables, licences et dimensionnement, avec les économies possibles grâce à l’automatisation et aux économies d’échelle.
Objectifs officiels de la certification
Sécurité et conformitéConsulte le guide pour la pondération120 QuestionsQuestions Pass-IT

Comprends comment responsabilités, contrôles d’accès et services de sécurité se complètent dans un compte AWS.

  • Expliquer les responsabilités d’AWS et du client et comment leur répartition varie selon le service.
  • Reconnaître le chiffrement, les journaux, les preuves d’audit et les services de gouvernance qui soutiennent la sécurité et la conformité.
  • Expliquer le moindre privilège avec AWS Identity and Access Management (IAM), notamment les rôles, la fédération, l’authentification multifacteur et la protection du compte racine.
  • Identifier les outils de sécurité AWS, les offres tierces et les ressources officielles pour prévenir ou examiner les problèmes de sécurité.
Objectifs officiels de la certification
Services cloud et infrastructureConsulte le guide pour la pondération166 QuestionsQuestions Pass-IT

Reconnais les principales familles de services AWS et les tâches auxquelles elles répondent.

  • Distinguer les accès par console, ligne de commande ou programmation des déploiements reproductibles par infrastructure en tant que code, en cloud ou hybride.
  • Expliquer les régions, zones de disponibilité et sites périphériques, puis reconnaître les réseaux VPC, la résolution de noms et les connexions possibles.
  • Identifier les usages des machines virtuelles, conteneurs et services serverless, ainsi que le rôle de la mise à l’échelle et de l’équilibrage de charge.
  • Distinguer les bases de données et types de stockage, avec les services gérés, outils de migration, cycles de vie et sauvegardes.
  • Reconnaître les services d’analyse et d’IA, d’intégration, de développement, d’applications métier, d’assistance, de bureaux virtuels, d’applications web/mobiles et d’objets connectés.
Objectifs officiels de la certification
Tarification, facturation et assistanceConsulte le guide pour la pondération68 QuestionsQuestions Pass-IT

Comprends comment l’usage d’AWS se traduit en facture et où trouver des informations sur les coûts et de l’aide technique.

  • Comparer les modes d’achat de calcul, classes de stockage et frais de transfert selon les usages.
  • Reconnaître comment estimations, budgets, rapports de coûts et facturation consolidée aident à prévoir et répartir les dépenses.
  • Identifier les ressources adaptées d’AWS Support, de documentation, des partenaires et de Marketplace, avec les outils de santé du compte et d’optimisation.
Objectifs officiels de la certification
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.

Ce sont les formats d’entraînement de Pass-IT. Consulte les exigences officielles de l’examen dans Objectifs officiels de la certification.

Questions fréquentes

Ta préparation

Combien de temps prévoir pour préparer CLF-C02 ?

Pour t’aider à t’organiser, Pass-IT estime environ 15–40 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par AWS, ni une promesse d’être prêt pour l’examen dans ce délai.

As-tu besoin d'expérience avant de passer le CLF-C02 ?

Non. AWS n'impose aucun prérequis, et l'examen est écrit pour des personnes qui gravitent autour des projets cloud plutôt que d'y travailler de l'intérieur. Le budget du catalogue est d'environ 25 heures, le plus court de tous les examens AWS que nous couvrons.

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte AWS pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à CLF-C02 ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen CLF-C02

Où puis-je passer l’examen CLF-C02 ?

Centre d'examen Pearson VUE ou examen surveillé en ligne.

Combien de temps dure l’examen AWS Certified Cloud Practitioner ?

L’examen CLF-C02 comporte 65 questions et le temps imparti est de 90 minutes.

Le CLF-C02 expire-t-il ?

Oui, au bout de trois ans. Tant que ta certification est active, tu peux la renouveler pour trois ans en réussissant la dernière version de cet examen, un examen de certification AWS de niveau Associate ou un examen de certification AWS de niveau Professional, ou en terminant AWS Cloud Quest: Recertify Cloud Practitioner. Cette formation devient accessible lorsque ta certification arrive à expiration dans les six mois.

Ta préparation à CLF-C02

$29.99paiement unique

12 mois d’accès à CLF-C02 · Sans renouvellement automatique

Acheter l’accès à CLF-C02

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

AWS Certified Advanced Networking - SpecialtyAWS Certified AI Business StrategistAWS Certified AI PractitionerAWS Certified CloudOps Engineer - AssociateToutes les certifications AWS →