AWS Cloud Practioner Test 13

Un usuario planea migrar la carga de trabajo de una aplicación a la nube de AWS. ¿Qué control pasa a ser responsabilidad de AWS una vez completada la migración?. Aplicación de parches al sistema operativo invitado. Mantener los controles físicos y ambientales. Protección de las comunicaciones y mantenimiento de la seguridad de la zona. Aplicación de parches a aplicaciones específicas.

¿Qué servicios se pueden usar para implementar aplicaciones en AWS? (Elija dos). AWS Elastic Beanstalk. AWS Config. AWS CloudFormation. Servicio de descubrimiento de aplicaciones de AWS. Amazon Kinesis.

¿Qué servicio de AWS se puede utilizar para proporcionar un centro de contacto bajo demanda basado en la nube?. AWS Direct Connect. Amazon Connect. Centro de soporte de AWS. AWS Managed Services.

¿Qué herramienta permite a los clientes que no tienen una cuenta de AWS estimar los costes de casi todos los servicios de AWS?. AWS Cost Explorer. Calculadora de TCO. AWS Budgets. Calculadora de precios de AWS.

¿Qué componente debe estar conectado a una VPC para habilitar el acceso entrante a Internet?. NAT Gateway. VPC Endpoint. Conexión VPN. Internet Gateway.

¿Qué modelo de precios generaría el máximo ahorro en Amazon Elastic Compute Cloud (Amazon EC2) para un servidor de base de datos que debe estar en línea durante un año?. Instancia Spot. Instancia bajo demanda. Instancia reservada parcial por adelantado. Sin instancia reservada por adelantado.

Una empresa tiene una base de datos MySQL ejecutándose en una única instancia de Amazon EC2. Ahora, la empresa necesita mayor disponibilidad en caso de una interrupción del servicio. ¿Qué conjunto de tareas cumpliría con este requisito?. Agregue un Application Load Balancer delante de la instancia EC2. Configure la recuperación automática de EC2 para mover la instancia a otra zona de disponibilidad. Migrar a Amazon RDS y habilitar Multi-AZ. Habilitar la protección contra terminación para la instancia EC2 para evitar interrupciones.

Una empresa quiere asegurarse de que los usuarios de la consola de administración de AWS cumplan con los requisitos de complejidad de contraseña. ¿Cómo puede la empresa configurar la complejidad de la contraseña?. Uso de una política de usuario de AWS IAM. Uso de una política de control de servicios (SCP) de AWS Organizations. Uso de una política de contraseñas de una cuenta de AWS IAM. Utilizar una función de análisis gestionado de AWS Security Hub.

Según el modelo de responsabilidad compartida de AWS, ¿cuál de las siguientes opciones es responsabilidad del cliente?. Aplicación de parches al sistema operativo invitado y a las aplicaciones. Reparación y corrección de fallos en la infraestructura. Controles físicos y ambientales. Configuración de los dispositivos de infraestructura de AWS.

¿Cuál de las siguientes tareas es necesaria para implementar una carga de trabajo compatible con PCI en AWS?. Utilice cualquier servicio de AWS e implemente controles PCI en la capa de aplicación. Utilice un servicio de AWS que esté dentro del alcance del cumplimiento de PCI y abra un ticket de soporte de AWS para habilitar el cumplimiento de PCI en la capa de aplicación. Utilice cualquier servicio de AWS y abra un ticket de soporte de AWS para habilitar el cumplimiento de PCI en ese servicio. Utilice un servicio de AWS que esté dentro del alcance del cumplimiento de PCI y aplique controles PCI en la capa de aplicación.

Una empresa está desarrollando una aplicación que requiere la capacidad de enviar, almacenar y recibir mensajes entre sus componentes. Además, necesita procesar los mensajes según el principio FIFO (primero en entrar, primero en salir). ¿Qué servicio de AWS debería utilizar?. AWS Step Functions. Amazon Simple Notification Service (Amazon SNS). Amazon Kinesis Data Streams. Amazon Simple Queue Service (Amazon SQS).

AnyCompany adquirió recientemente Example Corp. Ambas compañías utilizan recursos de AWS, y AnyCompany desea recibir una única factura consolidada. ¿Qué opción le permite a AnyCompany recibir una sola factura?. Example Corp. debe enviar una solicitud a su arquitecto de soluciones de AWS o al gerente de cuenta técnica de AWS para vincular las cuentas y consolidar la facturación. AnyCompany debe crear un nuevo caso de soporte en el Centro de soporte de AWS solicitando que se combinen ambas facturas. Enviar una invitación para unirse a la organización desde la cuenta maestra de AWS Organizations de AnyCompany a Example Corp. Migrar las VPC de Example Corp., las instancias de Amazon EC2 y otros recursos a la cuenta de AWS de AnyCompany.

¿Qué herramienta se puede utilizar para crear alertas cuando el coste real o previsto de los servicios de AWS supera un determinado umbral?. AWS Cost Explorer. AWS Budgets. Informe de costos y uso de AWS. AWS CloudTrail.

Un usuario tiene conocimientos limitados sobre los servicios de AWS, pero desea implementar rápidamente una aplicación Node.js escalable en la nube de AWS. ¿Qué servicio debería utilizar para implementar la aplicación?. AWS CloudFormation. AWS Elastic Beanstalk. Amazon EC2. AWS OpsWorks.

¿Qué comprobación de AWS Trusted Advisor está disponible para todos los usuarios de AWS?. Controles básicos. Todos los cheques. Controles de optimización de costes. Comprobaciones de tolerancia a fallos.

Un desarrollador web está preocupado por la posibilidad de que un ataque DDoS afecte a su aplicación. ¿Qué servicios o funciones de AWS pueden ayudar a protegerse contra este tipo de ataque? (Seleccione dos). AWS Shield. AWS CloudTrail. Amazon CloudFront. Centro de soporte de AWS. AWS Service Health Dashboard.

¿Qué servicio de AWS ofrece a los usuarios acceso bajo demanda y de autoservicio a los informes de control de cumplimiento de AWS?. AWS Config. Amazon GuardDuty. Asesor de confianza de AWS. AWS Artifact.

Una empresa desea otorgar acceso a Amazon RDS a uno de sus empleados. Además, quiere limitar la interacción únicamente a la interfaz de línea de comandos de AWS (AWS CLI) y a los kits de desarrollo de software (SDK) de AWS. ¿Qué combinación de acciones debería tomar la empresa para cumplir con estos requisitos, respetando el principio de mínimo privilegio? (Seleccione dos). Cree un usuario de IAM y otórguele únicamente acceso a la consola de administración de AWS. Cree un usuario de IAM y otórguele acceso únicamente mediante programación. Cree un rol de IAM y otorgue acceso únicamente a la consola de administración de AWS. Cree una política de IAM con acceso de administrador y asóciela al usuario de IAM. Cree una política de IAM con acceso a Amazon RDS y asóciela al usuario de IAM.

Una empresa tiene la obligación de cumplir con la normativa de registrar y evaluar los cambios de configuración, así como de realizar acciones correctivas en los recursos de AWS. ¿Qué servicio de AWS debería utilizar la empresa?. AWS Config. AWS Secrets Manager. AWS CloudTrail. Asesor de confianza de AWS.

¿Cuáles son las ventajas de implementar una aplicación con instancias de Amazon EC2 en varias zonas de disponibilidad? (Seleccione dos). Prevenir un único punto de fallo. Reducción de los costes operativos de la aplicación. Permitir que la aplicación preste servicio a usuarios de diferentes regiones con baja latencia. Aumentar la disponibilidad de la aplicación. Aumentar la carga de la aplicación.

Una carga de trabajo en AWS se ejecutará durante un futuro previsible utilizando un número constante de instancias de Amazon EC2. ¿Qué modelo de precios minimizará los costos y, al mismo tiempo, garantizará la disponibilidad de los recursos informáticos?. Hosts dedicados. Instancias bajo demanda. Instancias Spot. Instancias reservadas.

¿Qué herramienta se puede utilizar para identificar los cambios programados en la infraestructura de AWS?. Panel de control de salud personal de AWS. Asesor de confianza de AWS. Panel de facturación. AWS Config.

¿Cuál de las siguientes opciones es responsabilidad del cliente al usar Amazon RDS?. Parchear el sistema operativo del hardware subyacente. Controlar el tráfico hacia y desde la base de datos a través de grupos de seguridad. Ejecutar copias de seguridad que permitan la recuperación de una instancia de base de datos a un punto específico en el tiempo. Sustitución de instancias de base de datos fallidas.

¿Cuál es la responsabilidad del cliente al usar AWS Lambda?. Configuración del sistema operativo. Gestión de aplicaciones. Gestión de la plataforma. Cifrado de código.

Una empresa desea recibir notificaciones cuando sus costos o uso de AWS Cloud superen los umbrales definidos. ¿Qué servicio de AWS cumple con estos requisitos?. AWS Budgets. AWS Cost Explorer. AWS CloudTrail. Amazon Macie.

¿Qué servicio de AWS ofrece la posibilidad de alojar una base de datos NoSQL en la nube de AWS?. Amazon Aurora. Amazon DynamoDB. Amazon RDS. Amazon Redshift.

¿Qué servicio de AWS permite a los clientes comprar capacidad no utilizada de Amazon EC2 a un precio a menudo con descuento?. Instancias reservadas. Instancias bajo demanda. Instancias dedicadas. Instancias Spot.

¿Qué servicio o función de AWS requiere un proveedor de servicios de Internet (ISP) y un centro de datos de colocación para su implementación?. AWS VPN. Amazon Connect. AWS Direct Connect. Internet Gateway.

¿Qué servicios de AWS ofrecen capacidad de computación? (Elija dos). Amazon EC2. Amazon S3. Amazon Elastic Block Store (Amazon EBS). Amazon Cognito. AWS Lambda.

¿Qué servicio de AWS se puede utilizar para almacenar y gestionar de forma privada las versiones del código fuente?. AWS CodeBuild. AWS CodeCommit. AWS CodePipeline. AWS CodeStar.

¿Qué servicio de AWS debería utilizar un profesional de la nube para identificar vulnerabilidades de seguridad en una cuenta de AWS?. AWS Secrets Manager. Amazon Cognito. Amazon Macie. Asesor de confianza de AWS.

Una empresa quiere asegurarse de que su infraestructura esté diseñada para tolerar fallos y garantizar la continuidad del negocio en caso de una interrupción ambiental. ¿Qué componente de la infraestructura de AWS debería replicar la empresa?. Edge Locations (Ubicaciones periféricas). Zonas de disponibilidad. Regiones. Amazon Route 53.

¿Qué servicio o función de AWS se utiliza para enviar mensajes de texto y correo electrónico desde aplicaciones distribuidas?. Amazon Simple Notification Service (Amazon SNS). Amazon Simple Email Service (Amazon SES). Alarmas de Amazon CloudWatch. Amazon Simple Queue Service (Amazon SQS).

¿Qué principios de diseño de AWS Cloud pueden ayudar a aumentar la confiabilidad? (Elija dos). Utilizando arquitectura monolítica. Medición de la eficiencia general. Procedimientos de prueba de recuperación. Adopción de un modelo de consumo. Recuperación automática ante fallos.

Una empresa planea lanzar un sitio de comercio electrónico en una única región de AWS para una base de usuarios global. ¿Qué servicios de AWS le permitirán llegar a los usuarios y proporcionar baja latencia y alta velocidad de transferencia? (Elija dos). Balanceador de carga de aplicaciones. AWS Global Accelerator. AWS Direct Connect. Amazon CloudFront. AWS Lambda.

Una empresa desea conectarse a AWS mediante una conexión privada de baja latencia desde su oficina remota. ¿Cuál es el método recomendado para cumplir con estos requisitos?. Crear un túnel VPN. Conéctese a través de la red pública de internet. Utilice el emparejamiento de VPC para crear una conexión. Utilice AWS Direct Connect.

¿Qué servicio de AWS se puede utilizar para obtener informes de cumplimiento bajo demanda?. AWS Secrets Manager. AWS Artifact. AWS Security Hub. AWS Certificate Manager.

Una empresa tiene un sitio web alojado en AWS detrás de un Application Load Balancer. La empresa quiere proteger el sitio web contra inyecciones SQL y secuencias de comandos entre sitios (XSS). ¿Qué servicio de AWS debería usar la empresa?. Amazon GuardDuty. AWS WAF. Asesor de confianza de AWS. Amazon Inspector.

¿Cómo se debe implementar una aplicación web para garantizar una alta disponibilidad en la nube de AWS?. Implemente varias instancias de la aplicación en varias zonas de disponibilidad. Implementar varias instancias de la aplicación en una única zona de disponibilidad. Implemente la aplicación en una instancia de Amazon EC2 optimizada para computación en una única zona de disponibilidad. Implemente la aplicación en una instancia de Amazon EC2 en un grupo de Auto Scaling.

Una empresa utiliza una base de datos Oracle autogestionada directamente en Amazon EC2 para su base de datos de estado estable. La empresa desea reducir los costos de computación. ¿Qué opción debería utilizar para maximizar el ahorro durante un período de 3 años?. Instancias dedicadas EC2. Instancias Spot de EC2. Instancias reservadas de EC2. Instancias EC2 bajo demanda.

Un auditor externo ha solicitado a una empresa que proporcione una lista de todos sus usuarios de IAM, incluyendo el estado de sus credenciales y claves de acceso. ¿Cuál es la forma más sencilla de proporcionar esta información?. Cree una cuenta de usuario de IAM para el auditor, otorgándole permisos de administrador. Tome una captura de pantalla de la página de cada usuario en la consola de administración de AWS y, a continuación, proporcione las capturas de pantalla al auditor. Descargue el informe de credenciales de IAM y, a continuación, entréguelo al auditor. Descargue el informe de AWS Trusted Advisor y, a continuación, entréguelo al auditor.

¿Cuáles son las ventajas de la facturación consolidada para los servicios de AWS Cloud? (Seleccione dos). Descuentos por volumen. Una tarifa adicional mínima por uso. Una factura para varias cuentas. Opciones de pago a plazos. Creación de presupuestos personalizados de costos y uso.

Una empresa prevé un aumento repentino del tráfico de internet en su aplicación durante un breve periodo. Durante este incremento, la aplicación no puede interrumpirse. Además, la empresa necesita minimizar los costes y maximizar la flexibilidad. ¿Qué tipo de instancia de Amazon EC2 debería utilizar para cumplir estos requisitos?. Instancias bajo demanda. Instancias Spot. Instancias reservadas. Hosts dedicados.

Una empresa desea realizar un seguimiento de los cambios en la configuración de los recursos de AWS por motivos de cumplimiento normativo. ¿Qué función de AWS puede utilizarse para cumplir con este requisito?. Informe de costos y uso de AWS. Políticas de control de servicios (SCP) de AWS Organizations. Reglas de AWS Config. Registros de flujo de VPC.

Una empresa está desarrollando una aplicación que necesita distribuir imágenes y vídeos a nivel global con una latencia mínima. ¿Qué enfoque puede utilizar la empresa para lograrlo de forma rentable?. Entregue el contenido a través de Amazon CloudFront. Almacene el contenido en Amazon S3 y habilite la replicación entre regiones de S3. Implementar una VPN en varias regiones de AWS. Entregue el contenido a través de AWS PrivateLink.

La mejor práctica de AWS IAM para otorgar el mínimo privilegio es la siguiente: Aplicar una política de IAM a un grupo de IAM y limitar el tamaño del grupo. Requerir autenticación multifactor (MFA) para todos los usuarios de IAM. exigir que cada usuario de IAM que tenga permisos diferentes tenga varias contraseñas. Aplicar una política de IAM solo a los usuarios de IAM que la requieran.

¿Qué ventaja de la computación en la nube demuestra AWS con su capacidad para ofrecer costes variables más bajos como resultado de altos volúmenes de compra?. Precios de pago por uso. Alta disponibilidad. Alcance global. Economías de escala.

Una empresa farmacéutica gestiona su infraestructura en una única región de AWS. La empresa cuenta con miles de VPC en diversas cuentas de AWS que desea interconectar. ¿Qué servicio o función de AWS debería utilizar para simplificar la gestión y reducir los costes operativos?. Punto final de VPC. AWS Direct Connect. Puerta de enlace de tránsito de AWS. Interconexión de VPC.

¿Cómo puede AWS permitir que una empresa controle los gastos cuando el uso de una aplicación cambia de forma impredecible?. AWS reembolsará la diferencia de costo si un cliente cambia a servidores más grandes. La aplicación puede diseñarse para escalar automáticamente hacia arriba o hacia abajo según se necesiten los recursos. Las instancias spot se utilizarán automáticamente si el precio es inferior al de las instancias bajo demanda. Amazon CloudWatch predecirá automáticamente qué recursos se necesitan.

¿Qué servicio o función de AWS se puede utilizar para prevenir ataques de inyección SQL?. Grupos de seguridad. Listas de control de acceso (ACL) de red. AWS WAF. Política de AWS IAM.