AWS Cloud Practitioner Test 15

Un usuario necesita implementar rápidamente una base de datos no relacional en AWS. No desea gestionar el hardware ni el software de la base de datos. ¿Qué servicio de AWS puede utilizar para lograrlo?. Amazon RDS. Amazon DynamoDB. Amazon Aurora. Amazon Redshift.

Un profesional de la nube está desarrollando un plan de recuperación ante desastres y tiene la intención de replicar datos entre varias áreas geográficas. ¿Cuál de las siguientes opciones cumple con estos requisitos?. Cuentas de AWS. Regiones de AWS. Zonas de disponibilidad. Ubicaciones de borde.

¿Qué características y ventajas ofrece el servicio AWS Organizations? (Seleccione dos). Establecer comunicaciones en tiempo real entre los miembros de un equipo interno. Facilitar el uso de bases de datos NoSQL. Proporcionar controles de seguridad automatizados. Implementación de la facturación consolidada. Garantizar la gobernanza de las cuentas de AWS.

¿Qué servicio de AWS se utiliza para automatizar la gestión de la configuración mediante Chef y Puppet?. AWS Config. AWS OpsWorks. AWS CloudFormation. AWS Systems Manager.

¿Qué herramienta es la más adecuada para combinar la facturación de cuentas de AWS que anteriormente eran independientes entre sí?. Informe de facturación detallado. Facturación consolidada. Informe de costos y uso de AWS. Informe de asignación de costos.

¿Qué servicios de AWS se pueden usar para proporcionar conectividad de red entre una red local y una VPC? (Seleccione dos). Amazon Route 53. AWS Direct Connect. AWS Data Pipeline. VPN de AWS. Amazon Connect.

Según el modelo de responsabilidad compartida de AWS, ¿cuáles de las siguientes son responsabilidades del cliente? (Seleccione dos). Configuración del cifrado del lado del servidor en un bucket de Amazon S3. Aplicación de parches a instancias de Amazon RDS. Configuraciones de red y cortafuegos. Seguridad física de las instalaciones del centro de datos. Disponibilidad de capacidad de cómputo.

¿Cuál es el nivel MÍNIMO del plan de soporte de AWS que proporcionará a los usuarios acceso a la API de soporte de AWS?. Developer. Enterprise. Business. Basic.

Una empresa ha implementado varias bases de datos relacionales en instancias de Amazon EC2. Cada mes, el proveedor del software de la base de datos publica nuevos parches de seguridad que deben aplicarse a las bases de datos. ¿Cuál es la forma más eficiente de aplicar estos parches?. Conéctese a cada instancia de base de datos mensualmente y descargue y aplique los parches de seguridad necesarios del proveedor. Habilite la aplicación automática de parches para las instancias mediante la consola de Amazon RDS. En AWS Config, configure una regla para las instancias y el nivel de parche requerido. Utilice AWS Systems Manager para automatizar la aplicación de parches a la base de datos según un cronograma.

Una empresa desea utilizar Amazon EC2 para implementar una aplicación comercial global. La solución de implementación debe contar con la máxima redundancia y tolerancia a fallos. ¿Cómo deben implementarse las instancias de Amazon EC2?. En una única zona de disponibilidad en una región de AWS. Con múltiples interfaces de red elásticas pertenecientes a diferentes subredes. En varias zonas de disponibilidad en una región de AWS. En múltiples zonas de disponibilidad en dos regiones de AWS.

Una empresa tiene una aplicación con usuarios en Australia y Brasil. La infraestructura está alojada en Asia-Pacífico (Sídney) y los usuarios brasileños experimentan alta latencia. ¿Qué debería hacer la empresa para reducir la latencia?. Implementar AWS Direct Connect para usuarios en Brasil. Proporcionar recursos en la región de América del Sur (São Paulo) en Brasil. Utilice AWS Transit Gateway para enrutar rápidamente a los usuarios desde Brasil a la aplicación. Lanzar instancias adicionales de Amazon EC2 en Sídney para gestionar la demanda.

Una instancia de Amazon EC2 se ejecuta solo cuando es necesaria, pero debe permanecer activa durante todo el proceso. ¿Cuál es la opción de compra más adecuada?. Instancias dedicadas. Instancias Spot. Instancias bajo demanda. Instancias reservadas.

¿Qué panel de control de AWS muestra información relevante y oportuna para ayudar a los usuarios a gestionar los eventos en curso y proporciona notificaciones proactivas para ayudar a planificar las actividades programadas?. Panel de AWS Service Health. Panel de AWS Personal Health. Panel de AWS Trusted Advisor. Panel de Amazon CloudWatch.

¿Qué servicio de almacenamiento híbrido de AWS permite que las aplicaciones locales utilicen sin problemas el almacenamiento en la nube de AWS?. AWS Backup. Amazon Connect. AWS Direct Connect. AWS Storage Gateway.

¿Cuál de las siguientes opciones actúa como un firewall virtual a nivel de instancia de Amazon EC2 para controlar el tráfico de una o más instancias?. Claves de acceso. Puertas de enlace privadas virtuales. Grupos de seguridad. Listas de control de acceso (ACL).

¿Cuál es la forma más eficiente de establecer conectividad de red desde las instalaciones locales a múltiples VPC en diferentes regiones de AWS?. Utilice AWS Direct Connect. Utilice la VPN de AWS. Utilice la VPN del cliente de AWS. Utilice una puerta de enlace de tránsito de AWS.

¿Qué plan de soporte de AWS ofrece acceso a revisiones arquitectónicas y operativas, así como acceso 24/7 a ingenieros sénior de soporte a través de correo electrónico, chat en línea y teléfono?. Basic. Business. Developer. Enterprise.

¿Qué servicio o función de AWS ayuda a restringir los servicios, recursos y acciones de API individuales de AWS a los que pueden acceder los usuarios y roles de cada cuenta miembro?. Amazon Cognito. AWS Organizations. AWS Shield. AWS Firewall Manager.

¿Cuál es el mejor recurso para que un usuario encuentre información e informes relacionados con el cumplimiento normativo de AWS?. AWS Artifact. AWS Marketplace. Amazon Inspector. AWS Support.

¿Qué clase de almacenamiento de Amazon S3 está optimizada para proporcionar acceso rápido a datos con menores requisitos de resiliencia, como por ejemplo, copias de seguridad duplicadas?. Amazon S3 Estándar. Amazon S3 Glacier Deep Archive. Amazon S3 One Zone-Infrequent Access. Amazon S3 Glacier.

¿Qué es una zona de disponibilidad en AWS?. Uno o más centros de datos físicos. Una ubicación geográfica completamente aislada. Una o más ubicaciones periféricas repartidas por todo el mundo. Un centro de datos con una única fuente de alimentación y conexión de red.

¿Qué servicios de AWS se pueden utilizar como herramientas de automatización de infraestructura? (Elija dos). AWS CloudFormation. Amazon CloudFront. AWS Batch. AWS OpsWorks. Amazon QuickSight.

¿Qué servicio de AWS permite a los usuarios crear copias de recursos en diferentes regiones de AWS?. Amazon ElastiCache. AWS CloudFormation. AWS CloudTrail. AWS Systems Manager.

Un usuario desea cifrar los datos que recibe, almacena y gestiona AWS CloudTrail. ¿Qué servicio de AWS ofrece esta funcionalidad?. AWS Secrets Manager. AWS Systems Manager. AWS Key Management Service (AWS KMS). AWS Certificate Manager.

¿Qué beneficio de AWS Cloud elimina la necesidad de que los usuarios intenten estimar el uso futuro de la infraestructura?. Despliegue fácil y rápido de aplicaciones en múltiples regiones del mundo. Seguridad de la nube de AWS. Elasticidad de la nube de AWS. Menores costos variables debido a enormes economías de escala.

¿Qué componentes de credenciales se requieren para obtener acceso programático a una cuenta de AWS? (Elija dos). Un ID de clave de acceso. Una clave primaria. Una clave de acceso secreta. Un ID de usuario. Una clave secundaria.

¿Cuáles de los siguientes son servicios de computación de AWS? (Seleccione dos). Amazon Lightsail. AWS Systems Manager. AWS CloudFormation. AWS Batch. Amazon Inspector.

¿Cómo puede una empresa separar los costos del tráfico de red, Amazon EC2, Amazon S3 y otros servicios de AWS por departamento?. Agregue etiquetas específicas del departamento a cada recurso. Cree una VPC independiente para cada departamento. Cree una cuenta de AWS independiente para cada departamento. Utilice AWS Organizations.

¿Qué ventajas ofrece la facturación consolidada para las cuentas de AWS?. Acceso al panel de salud personal de AWS. Descuentos por volumen de uso combinado. Mejora de la seguridad de la cuenta. AWS IAM centralizado.

¿Qué servicio de AWS permite al usuario establecer límites personalizados de coste y uso, y avisa cuando se superan dichos umbrales?. AWS Organizations. AWS Budgets. AWS Cost Explorer. AWS Trusted Advisor.

¿Qué servicio de AWS ofrece la capacidad de detectar fugas de datos involuntarias de información de identificación personal (PII) y datos de credenciales de usuario?. Amazon GuardDuty. Amazon Inspector. Amazon Macie. AWS Shield.

¿Qué herramienta se puede utilizar para supervisar los límites de los servicios de AWS?. Calculadora TCO de AWS. AWS Trusted Advisor. Panel de AWS Personal Health. Informe de costos y uso de AWS.

Una empresa ha distribuido su carga de trabajo tanto en la nube de AWS como en algunos servidores locales. ¿Qué tipo de arquitectura es esta?. Red privada virtual. Nube privada virtual. Nube híbrida. Nube privada.

¿Cuál de las siguientes opciones describe una buena práctica de seguridad que se puede implementar utilizando AWS IAM?. Deshabilitar el acceso a la consola de administración de AWS para todos los usuarios. Generar claves secretas para cada usuario de IAM. Otorgar permisos únicamente a los usuarios que sean necesarios para realizar una tarea determinada. Almacenar las credenciales de AWS dentro de las instancias de Amazon EC2.

¿Qué herramientas se pueden utilizar para automatizar y gestionar entornos AWS multi-cuenta seguros y bien diseñados?. Modelo de responsabilidad compartida de AWS. AWS Control Tower. AWS Security Hub. AWS Well-Architected Tool.

¿Qué servicio o función de AWS permite a un usuario escalar fácilmente la conectividad entre miles de VPC?. VPC peering. AWS Transit Gateway. AWS Direct Connect. AWS Global Accelerator.

Una empresa necesita protección contra ataques DDoS a gran escala en su sitio web y asistencia de expertos de AWS durante estos incidentes. ¿Qué servicio administrado de AWS cumple con estos requisitos?. AWS Shield Advanced. AWS Firewall Manager. AWS WAF. Amazon GuardDuty.

La aplicación de una empresa tiene horarios de inicio y finalización flexibles. ¿Qué modelo de precios de Amazon EC2 será el más rentable?. Instancias bajo demanda. Instancias Spot. Instancias reservadas. Hosts dedicados.

Según el modelo de responsabilidad compartida de AWS, ¿cuáles son las responsabilidades del cliente? (Seleccione dos). Seguridad física y ambiental. Dispositivos de red físicos, incluidos los cortafuegos. Desmantelamiento del dispositivo de almacenamiento. Seguridad de los datos en tránsito. Autenticación de la integridad de los datos.

Un profesional de la nube tiene una carga de trabajo de análisis de datos que se ejecuta con poca frecuencia y que puede interrumpirse sin problemas. Para optimizar los costos, ¿qué opción de compra de Amazon EC2 debería utilizar?. Instancias bajo demanda. Instancias reservadas. Instancias Spot. Hosts dedicados.

¿Qué servicio de contenedores de AWS ayudará a un usuario a instalar, operar y escalar la infraestructura de gestión de clústeres?. Amazon Elastic Container Registry (Amazon ECR). AWS Elastic Beanstalk. Amazon Elastic Container Service (Amazon ECS). Amazon Elastic Block Store (Amazon EBS).

¿Cuál de las siguientes opciones permite que una aplicación que se ejecuta en una instancia de Amazon EC2 escriba datos de forma segura en un bucket de Amazon S3 sin utilizar credenciales a largo plazo?. Amazon Cognito. AWS Shield. Rol de AWS IAM. Clave de acceso de usuario de AWS IAM.

Una empresa con un plan de soporte de AWS para desarrolladores no puede conectarse a una base de datos Amazon RDS. ¿Con quién debería contactar el desarrollador para obtener soporte?. AWS Support mediante un caso de soporte. AWS Professional Services. AWS Technical Account Manager. AWS consulting partners.

¿Cuál es la finalidad de tener una puerta de enlace a Internet dentro de una VPC?. Para crear una conexión VPN a la VPC. Para permitir la comunicación entre la VPC e Internet. Imponer restricciones de ancho de banda al tráfico de Internet. Para equilibrar la carga del tráfico de Internet entre las instancias de Amazon EC2.

Una empresa debe garantizar que el punto final de una base de datos permanezca inalterado tras una interrupción de Zona de Disponibilidad, y que la aplicación reanude operaciones sin intervención manual. ¿Cómo se pueden cumplir estos requisitos?. Utilice varias rutas de Amazon Route 53 hacia el punto final de la instancia en espera en AWS Storage Gateway. Configure Amazon RDS Multi-AZ con conmutación por error automática al servidor en espera. Agregue varios Application Load Balancers e implemente la base de datos con AWS Elastic Beanstalk. Implemente un balanceador de carga de red para distribuir el tráfico entre varios orígenes de Amazon CloudFront.

¿Qué servicio administrado de AWS se puede utilizar para distribuir el tráfico entre una o más instancias de Amazon EC2?. NAT Gateway. Elastic Load Balancing. Amazon Athena. AWS PrivateLink.

AWS Trusted Advisor ofrece recomendaciones sobre cuál de los siguientes aspectos? (Elija dos). Optimización de costos. Auditoría. Arquitectura sin servidor. Rendimiento. Escalabilidad.

¿Cuáles de las siguientes tareas solo se pueden realizar después de iniciar sesión con las credenciales de usuario raíz de la cuenta de AWS? (Seleccione dos). Cerrar una cuenta de AWS. Creación de una nueva política de IAM. Cambio de planes de soporte de AWS. Asignar un rol a una instancia de Amazon EC2. Generación de claves de acceso para usuarios de IAM.

La tolerancia a fallos se refiere a: La capacidad de una aplicación para adaptarse al crecimiento sin cambiar el diseño. Qué tan bien y con qué rapidez se pueden restaurar los datos perdidos en el entorno de una aplicación. Qué tan segura es su aplicación. La redundancia inherente de los componentes de una aplicación.