AWS Cloud Practioner Test 6

¿Cuál de las siguientes opciones puede ayudar a proteger sus datos confidenciales en Amazon S3? (Elija DOS). Eliminar las claves de cifrado una vez que sus datos estén cifrados. Con AWS no tienes que preocuparte por el cifrado. Habilitar el cifrado del lado del servidor (SSE) en Amazon S3. Cifrar los datos en el lado del cliente antes de subirlos a Amazon S3. Eliminar todos los usuarios de IAM que tengan acceso a S3.

¿Qué servicio de AWS ayuda a los desarrolladores a compilar, probar y empaquetar su código fuente de forma automatizada?. AWS CodeDeploy. AWS CodePipeline. AWS Elastic Disaster Recovery (AWS DRS). AWS CodeBuild.

¿Cuál de los siguientes factores afectará al costo del almacenamiento de objetos en Amazon S3? (Seleccione DOS). Utilizar el cifrado predeterminado para cualquier número de buckets de S3. El número de volúmenes Amazon EBS conectados a sus instancias. La clase de almacenamiento (Storage Class) utilizada para los objetos almacenados. La cantidad total de buckets de S3 creados y eliminados de la cuenta. El tamaño total en gigabytes (GB) de todos los objetos almacenados.

¿Qué características ofrece el servicio Amazon CloudFront? (Elija DOS). Realiza un seguimiento de la actividad del usuario y del uso de las API. Aumenta la disponibilidad de las aplicaciones mediante el almacenamiento en caché en las ubicaciones de borde (Edge Locations). Permite una recuperación más rápida ante desastres de centros de datos locales. Almacena datos archivados a largo plazo con costos muy bajos. Ofrece contenido estático y dinámico a los usuarios finales con baja latencia global.

Su centro de contacto actual presenta numerosos problemas de rendimiento. ¿Qué servicio ofrece un centro de contacto omnicanal basado en la nube que pueda brindar un mejor atención a sus clientes?. Amazon Lightsail. Amazon Connect. AWS Direct Connect. AWS Elastic Beanstalk.

Recientemente migró su aplicación a AWS. ¿Cómo puede visualizar y analizar detalladamente los costos de AWS aplicados a su cuenta corporativa?. Utilizando el Informe de costos y uso de AWS (AWS Cost and Usage Report). Utilizando el panel de control de Costo Total de Propiedad (TCO) de AWS. Usando el panel de registros de Amazon CloudWatch Logs. Uso del panel de control de Amazon VPC.

¿Cuáles de los siguientes son tipos válidos de Instancias Reservadas (Reserved Instances) de Amazon EC2? (Elija DOS). Convertible. Programada (Scheduled). Flexible. Spot. Estándar (Standard).

¿Cuál de los siguientes servicios le proporciona acceso bajo demanda a todos los informes de seguridad y certificaciones de cumplimiento emitidos por los auditores externos de AWS?. AWS Artifact. AWS Config. Amazon CloudWatch. AWS CloudTrail.

Gestionas un blog en AWS con diferentes entornos: desarrollo, pruebas y producción. ¿Qué herramientas puedes usar para crear una consola personalizada para cada entorno que te permita visualizar y gestionar tus recursos fácilmente?. AWS Resource Groups (Grupos de recursos de AWS). AWS Placement Groups (Grupos de colocación de AWS). AWS Management Console (Consola de administración de AWS). AWS Tag Editor (Editor de etiquetas de AWS).

¿Qué servicio de AWS recopila métricas y monitorea el rendimiento de las instancias Amazon EC2 en ejecución?. Amazon Inspector. Amazon CloudWatch. AWS CloudFormation. AWS CloudTrail.

Actualmente, tu aplicación web presenta problemas de rendimiento y tiempos de carga prolongados. ¿Cuál de los siguientes servicios de AWS podría ayudar a los desarrolladores a depurar, analizar y solucionar estos problemas aislando los cuellos de botella?. Amazon Detective. AWS X-Ray. AWS Security Hub. AWS Shield.

¿Cuáles de los siguientes recursos informáticos de AWS se clasifican como sin servidor (Serverless)? (Elija DOS). Amazon EC2. AWS Fargate. AWS Lambda. Amazon ECS (sobre EC2). Amazon EMR.

Para cumplir con las normativas y los requisitos legales, una agencia gubernamental exige que sus aplicaciones se ejecuten en hardware físico dedicado exclusivamente a ellas a nivel de servidor. ¿Cómo puede cumplir con este requisito?. Utilizar Amazon EC2 Dedicated Hosts (Hosts dedicados). Utilizar Instancias Reservadas de Amazon EC2 estándar. Utilizar Instancias EC2 Spot. Utilizar Instancias EC2 bajo demanda estándar.

¿Qué práctica recomendada de AWS Cost Governance aconseja optimizar las cargas de trabajo periódicamente para aprovechar al máximo los recursos de AWS existentes y reducir los costos innecesarios?. Aplicación del etiquetado. Optimización de la arquitectura. Procesos de presupuestación. Controles de recursos.

Una organización necesita desarrollar una aplicación financiera de misión crítica que requiera soporte nativo para transacciones ACID. ¿Qué tipo de servicio de base de datos de AWS es el más adecuado en este caso?. Amazon Redshift. Amazon RDS (Relational Database Service). AWS CloudHSM. AWS Database Migration Service (AWS DMS).

¿Qué recurso de IAM se utiliza para asignar permisos de control de acceso directamente a un usuario, grupo o rol de IAM mediante un documento JSON?. Identidad IAM. Grupo IAM. Rol de IAM. Política de IAM.

El propietario de una aplicación de comercio electrónico observa que los requisitos de capacidad de procesamiento varían considerablemente. ¿Qué hace que AWS sea más económico que los centros de datos tradicionales para este tipo de aplicación?. AWS permite a los clientes lanzar potentes instancias EC2 para gestionar picos de carga fijos. AWS permite a los clientes pagar por adelantado para obtener mayores descuentos automáticos. AWS permite a los clientes lanzar y terminar instancias Amazon EC2 dinámicamente en función de la demanda real. AWS permite a los clientes elegir tipos de instancias EC2 más económicas que se ajusten mejor a sus necesidades iniciales.

Amazon RDS admite varios motores de base de datos relacionales para elegir. ¿Cuál de los siguientes NO es uno de ellos?. PostgreSQL. Oracle. Microsoft SQL Server. Teradata.

¿Cuál de los siguientes servicios de AWS le ayudaría a migrar bases de datos comerciales o de código abierto locales hacia AWS con un tiempo de inactividad mínimo?. AWS Database Migration Service (AWS DMS). Amazon S3 Transfer Acceleration. AWS Directory Service. AWS Transit Gateway.

Para los nuevos clientes de AWS, ¿cuál es la forma más sencilla de lanzar y administrar un sitio web simple de WordPress con servidores, bases de datos y almacenamiento preconfigurados?. Ejecutar WordPress en una instancia de Amazon Lightsail. Instalar WordPress manualmente en una instancia de Amazon EC2. Utilizar la función de alojamiento de sitios web estáticos de Amazon S3. Alojar el sitio web directamente en AWS Cloud Development Kit (AWS CDK).

¿Cuál de las siguientes opciones usaría para administrar, almacenar y controlar sus claves de cifrado en la nube de AWS? (Elija DOS). AWS Key Management Service (AWS KMS). AWS Certificate Manager (ACM). AWS CodeDeploy. AWS CodePipeline. AWS CloudHSM.

¿Cuál de los siguientes servicios le permite tener acceso a nivel de sistema operativo para instalar y ejecutar software de base de datos relacional personalizado y parches de terceros?. Amazon Elastic Compute Cloud (Amazon EC2). Amazon Cognito. Amazon Relational Database Service (Amazon RDS). Amazon Inspector.

Los requisitos de CPU y RAM de tu aplicación web cambian de forma impredecible según el tráfico. ¿Qué función o servicio puede utilizarse para ajustar dinámicamente el número de instancias en función de la carga?. Amazon EC2 Auto Scaling. Elastic Load Balancing (ELB). Amazon Route 53. Amazon Elastic Container Service (Amazon ECS).

Una empresa tiene su infraestructura alojada en un centro de datos propio. Actualmente cuenta con un equipo de operaciones encargado de la gestión de identidades y accesos. Si migran a AWS, ¿qué servicio nativo les permitiría desempeñar la misma función de control de accesos?. AWS Identity and Access Management (AWS IAM). AWS Outposts. AWS Directory Service. Amazon Redshift.

¿Cuáles are algunos principios clave de diseño recomendados por AWS para sistemas en la nube? (Elija DOS). Capacidad reservada estática en lugar de capacidad bajo demanda elástica. Acoplamiento suelto (Loose coupling) frente a acoplamiento apretado. Uso de servidores tradicionales de hardware fijo en lugar de servicios gestionados. Recursos desechables en lugar de servidores fijos (Infraestructura como código). Implementaciones en múltiples zonas de disponibilidad en lugar de múltiples regiones de forma predeterminada.

¿Dónde pueden los administradores de cuentas de AWS obtener un informe descargable que liste todos los usuarios de la cuenta, incluido el estado de sus contraseñas, claves de acceso y MFA?. Rutas de AWS CloudTrail. Informe de credenciales de IAM. Informes de AWS Artifact. Informe de costos y uso de AWS.

¿Cuál de los siguientes servicios le permite generar, administrar y utilizar de forma exclusiva sus propias claves criptográficas utilizando hardware dedicado de un solo inquilino (FIPS 140-2 Nivel 3)?. AWS Shield. AWS Certificate Manager (ACM). AWS CloudHSM. AWS WAF.

Has desarrollado una aplicación web dirigida a una audiencia global. ¿Cuál de las siguientes opciones te ayudará a lograr la mayor redundancia, alta disponibilidad y tolerancia a fallos desde la perspectiva de la infraestructura de AWS?. No es necesario diseñar una arquitectura distribuida, ya que AWS es redundante por defecto a nivel global. Implementar la aplicación en una única zona de disponibilidad (Availability Zone). Implementar la aplicación en varias zonas de disponibilidad dentro de una única región de AWS. Implementar la aplicación en varias zonas de disponibilidad distribuidas en varias regiones geográficas de AWS.

Para algunos servicios, AWS replica automáticamente los datos en varias zonas de disponibilidad de forma predeterminada para garantizar la tolerancia a fallos. Seleccione DOS servicios que realicen esta replicación automática. Amazon EC2 Instance Store. Amazon S3. Amazon DynamoDB. Amazon Route 53. AWS Site-to-Site VPN.

¿Cuáles de los siguientes factores afectan directamente el costo de uso de Amazon CloudFront? (Elija DOS). El número de solicitudes (HTTP/HTTPS requests) realizadas. La distribución geográfica del tráfico y las zonas de borde de destino. El número total de volúmenes EBS adjuntos. El tipo de instancia de cómputo utilizada. La clase de almacenamiento de S3 de origen.

¿Cuál de los siguientes recursos oficiales puede utilizar un cliente de AWS para obtener información detallada sobre las actividades e usos prohibidos al utilizar los servicios de AWS?. Políticas de control de servicios (SCP) de AWS Organizations. AWS Artifact. AWS Budgets. Política de uso aceptable de AWS.

¿Cuáles de los siguientes recursos y canales de información sobre seguridad están disponibles de forma gratuita para cualquier usuario público de AWS? (Elija DOS). Boletines de seguridad de AWS (AWS Security Bulletins). Soporte de un AWS TAM (Technical Account Manager). API de soporte premium de AWS. Blog de seguridad de AWS (AWS Security Blog). Capacitación presencial técnica avanzada de AWS.

¿Cómo se pueden proteger los datos almacenados en Amazon S3 para evitar su eliminación accidental o sobreescritura por parte de los usuarios?. Habilitando el control de versiones de S3 (S3 Versioning). Mediante la configuración exclusiva de políticas de bucket de S3. Mediante la configuración de políticas de ciclo de vida de S3 (S3 Lifecycle). Deshabilitando la replicación entre regiones de S3 (CRR).

¿Cuál de las siguientes opciones es una responsabilidad exclusiva de AWS según el Modelo de Responsabilidad Compartida de AWS?. Garantizar la seguridad física de la infraestructura global (Regiones, Zonas de Disponibilidad y Ubicaciones de borde). Realizar tareas de auditoría de las aplicaciones internas de los clientes. Monitorear el uso correcto de los recursos de software dentro del sistema operativo del cliente. Configurar y garantizar el acceso seguro a nivel de contraseñas de los usuarios de los recursos de AWS.

¿Cuál de las siguientes combinación de planes de soporte de AWS proporciona acceso únicamente a las siete comprobaciones principales básicas de AWS Trusted Advisor?. Planes de soporte Enterprise y Business. Planes de soporte Basic y Developer. Planes de soporte Developer y Enterprise. Planes de soporte Developer y Business.

¿Cuál de las siguientes opciones NO es una ventaja o característica de AWS Lambda?. AWS Lambda ejecuta código sin necesidad de aprovisionar ni administrar servidores físicos ni virtuales. AWS Lambda proporciona capacidad de cómputo redimensionable basada en instancias EC2 autogestionadas por el usuario. No se cobra ningún cargo cuando su código de AWS Lambda no está en ejecución. AWS Lambda se puede invocar y ejecutar directamente mediante activadores automáticos de llamadas API.

¿Cómo ayuda AWS de manera directo a sus clientes a agilizar el cumplimiento de normativas de auditoría internacional en la nube?. AWS asume la responsabilidad total de las leyes gubernamentales internas de las aplicaciones del cliente. AWS es responsable directo de auditar el código fuente del cliente para validar que cumple las leyes de privacidad. AWS pone a disposición del cliente informes y certificaciones de garantía comunes ya validados (como ISO 9001, SOC, HIPAA). Muchos servicios de AWS modifican las bases de datos de los clientes para cumplir las leyes locales automáticamente.

¿Quién es el responsable de aprovisionar, administrar y escalar automáticamente la capacidad de almacenamiento y rendimiento (Throughput) de una base de datos NoSQL de Amazon DynamoDB?. Su equipo de seguridad de red. Tu equipo de desarrollo de software. AWS (es un servicio completamente administrado de aprovisionamiento automatizado). Tu equipo interno de DevOps.

Trabajas como desarrollador de aplicaciones web y tienes problemas de compatibilidad de formatos de vídeo en dispositivos móviles. ¿Qué servicio multimedia completamente administrado de AWS puede ayudarte a convertir archivos de video a otros formatos compatibles de forma masiva?. AWS Elemental MediaConvert. Amazon Pinpoint. Amazon S3. Amazon Rekognition.

¿Cuáles son los beneficios principales de utilizar el servicio AWS Organizations para administrar múltiples cuentas? (Elija DOS). Controlar y restringir de forma centralizada el acceso a los servicios de AWS mediante SCP (Service Control Policies). Ayudar a las organizaciones a diseñar una arquitectura interna de código de software corporativo. Gestionar y cambiar de forma unificada los métodos de pago bancarios individuales de cada empleado. Garantizar el cumplimiento automático de los objetivos comerciales y de marketing de la junta directiva. Unificar la facturación de varias cuentas de AWS bajo una única cuenta pagadora (Consolidated Billing).

¿Qué servicio de AWS está diseñado específicamente para crear, alojar y gestionar un almacén de datos (Data Warehouse) a escala empresarial en la nube?. AWS Shield. Amazon Redshift. Amazon RDS. Amazon Comprehend.

¿Qué plataforma digital de AWS permite a los clientes buscar, comprar, probar y desplegar soluciones de software de terceros que se ejecutan directamente sobre la infraestructura de AWS?. AWS Application Discovery Service. AWS Billing Conductor. AWS Marketplace. AWS Resource Groups.

¿Cuál de los siguientes servicios de AWS funciona como una suite de herramientas DevOps para automatizar el ciclo de desarrollo, la compilación y el despliegue del código de su aplicación?. AWS CodePipeline. AWS Systems Manager. AWS X-Ray. Amazon Inspector.

¿Qué servicio de DNS global de AWS se puede utilizar para redirigir a los usuarios finales a los puntos finales de la región de AWS más cercana geográficamente para reducir la latencia?. Amazon Cognito. AWS Systems Manager. AWS Cloud9. Amazon Route 53.

¿Qué mecanismo o función permite a los usuarios corporativos iniciar sesión de forma segura en la consola de AWS utilizando sus credenciales de identidad corporativas existentes (Active Directory, Okta, etc.)?. Federación de identidades (Federation / Single Sign-On). Claves de acceso (Access Keys). Permisos directos de usuario IAM. Reglas de AWS WAF.

Según el modelo de responsabilidad compartida de AWS, ¿cuáles de los siguientes controles son heredados completamente por el cliente desde la infraestructura física gestionada por AWS? (Elija DOS). Sensibilización y capacitación en seguridad informática interna. Controles de comunicaciones de red de las aplicaciones del usuario. Controles físicos e infraestructura de seguridad de los centros de datos. Controles ambientales y de climatización de las instalaciones de AWS. Gestión de la configuración del sistema operativo de instancias EC2.

¿A qué panel público de estado técnico se puede acceder de forma directa visitando la URL http://status.aws.amazon.com (o el AWS Health Dashboard)?. Panel de facturación de AWS. Panel de costos de AWS Cost Explorer. Panel de estado del servicio de AWS (AWS Health Dashboard / Service Status). Panel de seguridad de AWS IAM.

¿Cuáles de los siguientes procedimientos de arquitectura pueden ayudar de forma directa a reducir la latencia experimentada por los usuarios finales al recuperar contenido? (Elija DOS). Almacenar los recursos multimedia en la región de AWS más cercana geográficamente a la ubicación de sus usuarios finales. Almacenar los archivos multimedia en un volumen EBS adicional y aumentar el tamaño de la instancia de cómputo EC2. Duplicar de forma idéntica los recursos multimedia en al menos dos zonas de disponibilidad diferentes de la misma región. Modificar la estructura lógica interna de los servidores de bases de datos relacionales locales de forma manual. Almacenar los archivos estáticos en Amazon S3 y utilizar Amazon CloudFront para distribuirlos globalmente a través de caché.

¿Cuáles de los siguientes elementos forman parte de los principios de diseño fundamentales para la seguridad en la nube recomendados por AWS? (Elija DOS). Utilizar técnicas de monitorización manual reactiva para proteger sus recursos de AWS. Utilizar roles de IAM para otorgar accesos temporales con privilegios en lugar de usar credenciales a largo plazo. Escalar horizontalmente de forma automática para protegerse de picos de tráfico de red. Permitir e implementar la trazabilidad y auditoría de acciones en tiempo real (mediante herramientas como AWS CloudTrail). Evitar almacenar cualquier tipo de datos protegidos o confidenciales dentro del ecosistema de la nube.

Una empresa está migrando sus cargas de trabajo de producción a AWS y le preocupa llevar un control estricto de los costos incurridos por cada uno de sus departamentos internos de desarrollo de forma aislada. ¿Qué opción debería implementar para clasificar y realizar el seguimiento de estos gastos?. Utilizar el servicio Calculadora de precios de AWS para realizar un seguimiento reactivo de las facturas emitidas por cada departamento. Utilizar Amazon Aurora para predecir de forma inteligente el gasto total de los departamentos operativos. Aplicar etiquetas de asignación de costos (Cost Allocation Tags) para segmentar e identificar los costos de AWS por proyectos y departamentos. Configure la API de lista de precios de AWS para recibir automáticamente alertas de facturación para cada departamento.