Preparación de la certificación (Parte 2)

Un contratista federal con sede en Seattle está en proceso de ampliar su presencia en la nube hacia Alemania, pero este país tiene reglas estrictas sobre los datos que se originan allí y salen de la región, reglas que se conocen como soberanía de los datos. El contratista sabe que habrá auditorías en ambas regiones. ¿De qué forma se le debería dar acceso a los auditores?. Identidad federada. Cuenta raíz. Rol de IAM. Usuario de IAM. Grupo de IAM.

Una empresa financiera está trabajando con AWS para crear su nuevo sitio web. Los administradores actualizan cada mes las imágenes y contenidos afines. Se percataron de que las imágenes del sitio web demoran en cargarse, especialmente cuando las intentan ver algunos de sus clientes internacionales. Al administrador, se le encomendó la tarea de actualizar las imágenes de este mes y de archivar las imágenes del mes pasado. ¿Qué herramienta se debería utilizar para agilizar esta tarea?. AWS Command Line Interface (AWS CLI). AWS Management Console. Kits de desarrollo de software (SDK). Todas las anteriores. Ninguna de las anteriores.

Un ingeniero de SysOps (operaciones de sistemas) que trabaja en una universidad local ha decidido lanzar instancias de Amazon Elastic Compute Cloud (Amazon EC2) para deshacerse de hardware. AWS es algo nuevo para él y solo necesita lanzar las instancias en una región hasta que su negocio crezca. ¿Cuál es el primer paso cuando se lanza una instancia de Amazon EC2?. Determinar la Amazon Machine Image (AMI) que se utilizará. Lanzar permisos de acceso y control. Brindar detalles de configuración. Seleccionar tipo de instancia y tamaño.

Una florería acaba de ampliar el servicio de entrega de flores y plantas al por mayor a otra región del país y ha tenido un crecimiento inesperado. Cuenta con un sistema de pedidos en línea que promete hacer entrega de los productos en 48 horas; por lo tanto, el centro de cumplimiento necesita recibir notificaciones rápidas de los pedidos, así como una forma más eficiente de llevar un registro del inventario. Usted es un consultor y su cliente, la florería, quiere realizar mejoras en la infraestructura con el fin sustentar su crecimiento, pero al mismo tiempo necesita cumplir con los requisitos de conformidad. ¿Qué tipo de equilibrador de carga le daría más beneficios a la infraestructura deseada?. Application Load Balancer. Classic Load Balancer. Elastic Load Balancer. Todas las anteriores. Ninguna de las anteriores.

Una empresa de camiones quiere hacer un mejor seguimiento de su flota y asegurarse de tener información actualizada de los camiones cada vez que arriban a la sede central. Muchos de los camiones están en tránsito durante días, pero, en ocasiones, permanecen en la sede central por un periodo de descanso no mayor a un día. Una empresa de transporte busca depender menos de su proveedor actual de servicios de nube para no verse “atada” a él, así como para incrementar la velocidad de desarrollo de varias aplicaciones. La empresa intenta decidir si debe usar contenedores o funcionar sin servidor. Sabe que solo necesita una capacidad de cómputo segura cuando los camiones están en la sede central, lo que puede durar un día y suele ocurrir un par de veces al mes. A veces, da soporte a empresas asociadas cuando están en la ciudad; por lo tanto, es posible que necesiten alojar a esos usuarios una vez cada dos meses. ¿Qué afirmaciones describen el momento en que la empresa podría determinar que los contenedores son una opción más ideal? Seleccione tres respuestas. Tener la capacidad de reducir o anular según sea necesario. Querer administrar los recursos y sus respectivas políticas, y supervisar la seguridad. Garantizar que el proveedor de servicio de nube aprovisiona la infraestructura y administra la capacidad. Mover software de un entorno a otro de forma aislada. Necesitar portabilidad y mantener un estado independiente del proveedor.

Una banco del sector tecnofinanciero ha creado una línea nueva de tarjetas de crédito. Por lo tanto, tendrá que expandir su base de datos para captar nuevos perfiles de clientes y conectar perfiles de clientes ya existentes con la nueva línea de tarjetas. Al mismo tiempo, tendrá que mantener la conformidad con los requisitos de seguridad y PCI. El banco, en su totalidad, se encuentra en la nube y ofrece a sus clientes visualizaciones financieras exclusivas de sus hábitos financieros. Sus clientes utilizan una aplicación móvil y un sitio web para sus transacciones y perfiles de cuenta. ¿Qué servicio de AWS sería prioritario para la base de datos del banco si desean visualizar en un gráfico los datos conectados sobre los comportamientos financieros de sus clientes?. Amazon Aurora. Amazon DynamoDB. Amazon ElastiCache. Amazon Neptune. Amazon Redshift.

La industria automotriz está desarrollando en la actualidad un vehículo terrestre no tripulado (UGV) para uso exclusivo del ejército. Este vehículo transmite al operador alertas sobre condiciones peligrosas, pérdida de conexión o daños al vehículo. Saben que tendrán que estar de acuerdo con los lineamientos 800-171 del Instituto Nacional de Estándares y Tecnología (NIST) en lo que se refiere a la solidez de la seguridad del vehículo para proteger su ubicación en todo momento. La aplicación que utiliza el UGV se alojará en una subred privada. ¿Qué se necesita actualizar luego de establecer una gateway de traducción de direcciones de red (NAT) para la aplicación del vehículo no tripulado, de manera que los operadores puedan conectarse y recuperar datos de ubicación de manera segura? Seleccione tres respuestas. Implementar redundancia en diferentes zonas de disponibilidad. Proporcionar acceso mediante grupos de seguridad pertinentes. Especificar y crear una subred pública. Especificar y asociar una dirección IP elástica. Actualizar la tabla de enrutamiento.

Un hospital local se está preparando para una auditoría y necesita demostrar que cumple con los requisitos de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA). Esto incluye la seguridad, la administración del ciclo de vida de los datos y la conformidad. Tuvieron problemas en el pasado con un empleado que accedió a los registros de pacientes que no eran pertinentes para sus tareas del trabajo. El director ejecutivo del hospital quiere asegurarse de que se hayan tomado cartas en el asunto, por lo que ordenó al equipo de SysOps que emplee varios servicios de monitorización y seguridad de AWS. El ingeniero de SysOps se encuentra solucionando problemas de un agente de Amazon CloudWatch que se utiliza para publicar datos de registros en Amazon CloudWatch Logs, que luego se archivarán. ¿Qué resultado se muestra en la AWS Command Line Interface (AWS CLI) cuando se verifica que el agente de Amazon CloudWatch se está ejecutando? Seleccione tres respuestas. Acción. Efecto. Hora de inicio. Estado. Versión.

Una organización sin fines de lucro cuenta con varios comités que tienen cuentas individuales. Al buscar maneras de reducir los costos y de al mismo tiempo garantizar que los gastos se utilicen de la mejor manera posible en los comités, descubrieron que tener cuentas individuales ya no funcionaba. Debido a que reciben donaciones, quieren asegurarse de ser capaces de proporcionarles información detallada sobre el uso de los recursos y los gastos a sus contribuyentes, cuando estos así lo soliciten. La especialista de soporte ha notado que las políticas de control de servicios (SCP) en AWS Organizations han superado el tamaño máximo. Por esa razón, ha comenzado con eliminar algunos de los caracteres de espacios en blanco ubicados afuera de las comillas. ¿Cuál es el tamaño máximo de un documento de SCP para que ella pueda corregir el error?. 1510 bytes. 2048 caracteres. 5120 bytes. 10 240 caracteres. 10 510 bytes.

Una empresa turística mundial ha anunciado una reestructuración para reinvertir las ganancias en soluciones tecnológicas orientadas al cliente. Se ha hecho una reasignación del presupuesto de TI de un 20 % para el año siguiente, por lo que el personal deberá realizar estandarizaciones y administrar con eficiencia el nuevo presupuesto hasta que la nueva tecnología genere mayores ganancias. Un ingeniero de la nube está trabajando con AWS CloudFormation para determinar a qué situaciones se les deben aplicar los atributos WaitCondition y CreationPolicy. Además de CreationPolicy, ¿a qué situaciones se les debe aplicar WaitCondition? Seleccione dos respuestas. Escalado automático de recursos. Coordinación de la creación de recursos en pila. Envío de respuestas a recursos dentro de una Virtual Private Cloud (VPC) de AWS. Seguimiento de la configuración de instancias de Amazon Elastic Compute Cloud (Amazon EC2). Seguimiento del estado del proceso de configuración.

Recientemente, la empresa de energía eléctrica local instaló una nueva red eléctrica en la comunidad. Están trabajando con el gobierno local con el fin de conseguir fondos para una segunda red eléctrica, pero deben mostrar datos que prueben las reducciones de costos y la manera en la que eso se traduce en mayores periodos de consumo. Estos datos se deben conservar por al menos 10 años en caso de que se realice una auditoría o de que una agencia gubernamental realice una investigación. La empresa de energía eléctrica desea que la comunidad participe y obtener su apoyo, ya que el consumo de energía eléctrica individual y comunal se ve reflejado en los datos. El director ejecutivo ha decidido que la empresa comenzará a procesar big data en tiempo real mediante el uso de Amazon Kinesis. La arquitectura se desarrolló con un bucket de Amazon Simple Storage Service (Amazon S3) intermedio con copia de seguridad en caso de posibles errores en la entrega y registros de origen. ¿Qué otros servicios se deben utilizar para los registros transformados después de haber sido procesados por Amazon Kinesis Data Firehose?. Amazon Elastic Block Store (Amazon EBS). Amazon Elasticsearch Service (Amazon ES). Amazon Glacier. Amazon Simple Storage Service (Amazon S3). Clúster de Amazon Redshift.

¿Cuáles son las ventajas de la informática en la nube frente a la informática en las instalaciones? Seleccione la mejor respuesta. Se evitan grandes compras de capital. Ofrece capacidad bajo demanda. Convertirse en una empresa global en minutos. Mayor velocidad y agilidad. Todas las anteriores.

¿Cuál es el modelo de precios que les permite a los clientes de AWS pagar por los recursos individuales conforme los necesiten? (Seleccione la mejor respuesta). Pago por compra. Pago por baja. Pago por uso. Pago por reserva.

Todas las opciones que se detallan a continuación corresponden a modelos de implementación en la nube, EXCEPTO: Software como servicio (SaaS). Infraestructura como servicio (IaaS). Administración de sistemas como servicio. Plataforma como servicio (PaaS).

¿Verdadero o falso? AWS es el propietario y el responsable del mantenimiento del hardware conectado a la red que se necesita para los servicios de aplicaciones, y usted utiliza lo que necesite. Verdadero. Falso.

¿Cuál de estos no es uno de los beneficios principales de la informática en la nube en comparación con la informática en las instalaciones? Seleccione la mejor respuesta. Beneficiarse de las economías de escala. Dejar de lado las suposiciones sobre las necesidades de capacidad de la infraestructura. Mayor velocidad y agilidad. Pagar por instalar servidores en bastidores, por su apilado y por su alimentación. Cambiar gastos de capital por gastos variables.

Todas las opciones que se detallan a continuación corresponden a beneficios de la informática en la nube de AWS, EXCEPTO: Bases de datos con tolerancia a errores. Alta disponibilidad. Alta latencia. Varios ciclos de adquisición. Recursos temporales y descartables.

¿Cuál es el motivo principal por el que las empresas migran hacia la informática en la nube?. Automatización. Infraestructura limitada. Mayor velocidad y agilidad. Configuración instantánea. Aprovisionamiento excesivo.

¿Verdadero o falso? La informática en la nube ofrece una manera sencilla de acceder a servidores, almacenamiento, bases de datos y a una amplia gama de servicios de aplicación a través de Internet. Usted es propietario del hardware conectado a la red necesario para estos servicios y AWS aprovisiona lo que necesita. Verdadero. Falso.

Las economías de escala son el resultado de ___. Seleccione la mejor respuesta. tener cientos de servicios en la nube disponibles en Internet. tener cientos de miles de clientes agrupados en la nube. tener gran diversidad de proveedores de servicios en la nube. tener que realizar grandes inversiones en centros de datos y servidores.

¿Cuáles son las tres formas de acceder a los servicios de AWS? Seleccione tres respuestas. AWS Management Console. AWS Marketplace. AWS Command Line Interface (AWS CLI). Kits de desarrollo de software (SDK). Llamadas al soporte técnico.

Para ciertos servicios, como Amazon Elastic Compute Cloud (Amazon EC2) y Amazon Relational Database Service (Amazon RDS), se puede invertir en capacidad reservada. ¿Cuáles son las tres opciones de pago en las que se encuentran disponibles las instancias reservadas? Seleccione tres respuestas. Instancia reservada con pago total anticipado (AURI). Instancia reservada con pago parcial anticipado (PURI). Instancia reservada sin pago anticipado (NURI). Reserva de capacidad con pago total anticipado (AUCR). Instancia programada (SI).

¿Qué tipo de transferencia de datos de AWS es gratuita para Amazon Simple Storage Service (Amazon S3)? Seleccione tres respuestas. Transferencia de datos entrantes a Amazon S3 desde Internet. Transferencia de datos salientes de hasta 1 GB desde Amazon S3 a Internet. Transferencia de datos salientes desde Amazon S3 a todas las regiones. Transferencia de datos salientes desde Amazon S3 a Amazon CloudFront.

¿Verdadero o falso? Para disfrutar de la tasa de descuento asociado a las instancias reservadas, se debe realizar un pago total anticipado por el plazo del acuerdo. Verdadero. Falso.

¿Cuáles de las siguientes opciones no tienen cargo? Seleccione dos respuestas. Compute. Storage. Transferencia de datos entrantes. Transferencia de datos salientes. Transferencia de datos entre servicios.

¿Con qué frecuencia paga recursos informáticos con el modelo de “pago por uso” desde el momento en que lanza un recurso hasta que lo termina? Seleccione la mejor respuesta. Diariamente. Mensualmente. Trimestralmente. Por segundo y por hora. Anualmente.

¿Qué herramienta de AWS compara el costo de ejecutar su aplicación en un centro de datos en las instalaciones con el costo de ejecutarla en la nube de AWS? Seleccione la mejor respuesta. Calculadora de costo total de propiedad (TCO). Centro de ahorro de AWS. Calculadora de costo mensual de AWS. Todas las anteriores. Ninguna de las anteriores.

A medida que AWS crece, el costo general de la actividad empresarial se reduce y los ahorros vuelven al cliente en forma de precios más bajos. ¿Cómo se conoce a este tipo de optimización? Seleccione la mejor respuesta. Economías de optimización. Economías de mano de obra. Economías de escala. Economías de alcance.

¿Verdadero o falso? AWS ofrece diversos servicios sin cargo. Por ejemplo, Amazon Virtual Private Cloud (Amazon VPC), AWS Identity and Access Management (IAM), facturación unificada, AWS Elastic Beanstalk, AWS Auto Scaling, AWS OpsWorks y AWS CloudFormation. Si bien estos servicios son gratuitos, es posible que haya cargos asociados con los otros servicios de AWS que se utilicen junto con estos. Verdadero. Falso.

¿En qué casos se habilitan transferencias gratuitas de datos de AWS? Seleccione dos respuestas. Transferencia gratuita de datos entrantes en todos los servicios de AWS y en todas las regiones. Transferencia gratuita de datos salientes en todos los servicios de AWS y en todas las regiones. Transferencia gratuita de datos entrantes para las instancias de Amazon Elastic Compute Cloud (Amazon EC2). Transferencia gratuita de datos salientes dentro de la misma región y de la misma zona de disponibilidad, con una dirección IP privada.

¿Verdadero o falso? A través del nivel gratuito de AWS, los clientes nuevos pueden acceder a servicios ilimitados por 12 meses contados a partir de su fecha de registro. Verdadero. Falso.

¿Qué componente de la infraestructura global de AWS utiliza Amazon CloudFront para garantizar una entrega de baja latencia? Seleccione la mejor respuesta. Amazon Virtual Private Cloud (Amazon VPC). Zona de disponibilidad de AWS. Ubicaciones de borde de AWS. Regiones de AWS.

Usted puede ejecutar aplicaciones y cargas de trabajo desde una región para __ la latencia de los usuarios finales. mantener. incrementar. reducir. medir.

¿Verdadero o falso? Cada zona de disponibilidad está diseñada para estar aislada de los errores en otras zonas de disponibilidad. Verdadero. Falso.

¿Cuáles de las siguientes opciones son áreas geográficas que alojan dos o más zonas de disponibilidad? Seleccione la mejor respuesta. Ubicaciones de borde. Regiones de AWS. Orígenes de AWS. Zonas informáticas.

__ significa que la infraestructura tiene redundancia integrada y __ significa que los recursos se ajustan dinámicamente a los aumentos o reducciones de los requisitos de capacidad. Tolerancia a errores, elasticidad y escalabilidad. Elasticidad y escalabilidad, inexistencia de intervención humana. Tolerancia a errores, inexistencia de intervención humana. Elasticidad y escalabilidad, tolerancia a errores. Inexistencia de intervención humana, tolerancia a errores.

¿Verdadero o falso? Las zonas de disponibilidad de una región se encuentran conectadas mediante enlaces de baja latencia. Verdadero. Falso.

¿Cuál de estas afirmaciones relacionadas a las zonas de disponibilidad no es verdadera? Seleccione la mejor respuesta. Las zonas de disponibilidad están conectadas entre sí mediante enlaces privados de alta velocidad. Las zonas de disponibilidad están formadas por uno o más centros de datos. Se puede utilizar un centro de datos para más de una zona de disponibilidad. Las zonas de disponibilidad están diseñadas para el aislamiento de errores.

¿Cuáles de las siguientes afirmaciones relacionadas con las regiones son verdaderas? Seleccione dos respuestas. Cada región se ubica en un área geográfica separada. Todas las regiones están ubicadas en un área geográfica específica. Cada región es una ubicación física con varias zonas de disponibilidad. Las regiones son las ubicaciones físicas de sus clientes.

AWS recomienda encarecidamente aprovisionar sus recursos informáticos en __ Seleccione la mejor respuesta. ninguna zona de disponibilidad. todas las zonas de disponibilidad. varias zonas de disponibilidad. una sola zona de disponibilidad.

¿Verdadero o falso? Las ubicaciones de borde solo están localizadas en la misma área general que las regiones. Verdadero. Falso.

¿Cuál de las siguientes opciones es un ejemplo de Amazon Lightsail? Seleccione la mejor respuesta. Plataforma como servicio (PaaS). Software como servicio (SaaS). Función como servicio (FaaS). Infraestructura como servicio (IaaS).

¿Verdadero o falso? Se pueden lanzar varias instancias de diferentes tipos desde una sola Amazon Machine Image (AMI) cuando se lanza una instancia de Amazon Elastic Compute Cloud (Amazon EC2). Verdadero. Falso.

Si para su proyecto se requiere la ejecución mensual de informes que iteran a través de grandes cantidades de datos, ¿qué opción de compra de Amazon Elastic Compute Cloud (Amazon EC2) debería tener en cuenta?. Instancias reservadas y programadas. Instancias de spot. Instancias bajo demanda. Hosts dedicados.

¿Qué se incluye en una Amazon Machine Image (AMI)? Seleccione la mejor respuesta. Una plantilla para el volumen raíz de la instancia. Permisos de lanzamiento que controlan qué cuentas de AWS pueden utilizar la AMI para lanzar instancias. Una asignación de dispositivos de bloques que especifica los valores que se deben adjuntar a la instancia cuando se lanza. Todas las anteriores.

¿Qué característica de Amazon Elastic Compute Cloud (Amazon EC2) le garantiza que sus instancias no compartirán un host físico con instancias de otro cliente de AWS? Seleccione la mejor respuesta. Amazon Virtual Private Cloud. Grupos de ubicación. Instancias dedicadas. Instancias reservadas.

Con el modelo de precios de “pago por uso”, ¿con qué frecuencia se facturan los recursos informáticos desde el momento en que lanza un recurso hasta que lo termina? Seleccione la mejor respuesta. De forma trimestral. De forma mensual. A diario. Por hora y por segundo.

La aplicación web necesita cuatro instancias para admitir tráfico constante todo el tiempo. Durante el último día del mes, el tráfico se triplica. ¿Cuál es la manera más rentable de manejar esta situación?. Ejecutar 12 instancias reservadas de forma continua. Ejecutar cuatro instancias bajo demanda de forma continua y, luego, agregar ocho instancias bajo demanda más durante el último día de cada mes. Ejecutar cuatro instancias reservadas de forma continua y, luego, agregar ocho Instancias bajo demanda el último día de cada mes. Ejecutar cuatro instancias bajo demanda de forma continua y, luego, agregar ocho instancias reservadas el último día de cada mes.

¿Cuál es la mejor opción de Amazon Elastic Compute Cloud (Amazon EC2) para cargas de trabajo a largo plazo con patrones de uso predecibles? Seleccione la mejor respuesta. Instancias de spot. Instancias bajo demanda. Instancias reservadas. Todas las anteriores.

¿Cuáles de los siguientes parámetros se deben especificar cuando se lanza una nueva instancia de Windows de Amazon Elastic Compute Cloud (Amazon EC2)? Seleccione dos respuestas. El tipo de instancia de Amazon EC2. La contraseña de la cuenta de administrador. La Amazon Machine Image (AMI). El ID de instancia de Amazon EC2.

¿Por qué AWS es más asequible que los centros de datos tradicionales para aplicaciones con diferentes cargas de trabajo de cómputo? Seleccione la mejor respuesta. Los costos de Amazon EC2 se facturan de forma mensual. Los clientes pueden ejecutar de forma permanente suficientes instancias para controlar las cargas de trabajo durante picos. Las instancias de Amazon EC2 se pueden lanzar bajo demanda cuando es necesario. Los clientes mantienen acceso administrativo completo a sus instancias de Amazon EC2.

En el modelo de responsabilidad compartida, ¿qué debe proporcionar AWS? Seleccione la mejor respuesta. Seguridad de la nube. Seguridad para la nube. Seguridad en la nube. Seguridad en la nube.

Según el modelo de responsabilidad compartida, ¿cuáles de estas opciones son ejemplos de la “seguridad en la nube”? Seleccione dos respuestas. Seguridad física de las instalaciones en las que operan los servicios. Protección de la infraestructura global. Cumplimiento de normas y regulaciones de seguridad informática. Qué servicios de AWS se utilizan con el contenido. En qué país se almacena el contenido.

¿Cuáles de las siguientes opciones son algunos de los beneficios de seguridad que ofrece AWS? Seleccione dos respuestas. Administración de inventario y aplicaciones. Modelo de colaboración compartida. Infraestructura global segura. Infraestructura que cumple con los requisitos de conformidad. Almacenamiento de datos.

¿Verdadero o falso? AWS es responsable de la seguridad de todo por encima de la capa del hipervisor. Verdadero. Falso.

¿Cuál de estas opciones es responsabilidad de AWS según el modelo de responsabilidad compartida? Seleccione la mejor respuesta. Configuración de aplicaciones de terceros. Mantenimiento del hardware físico. Protección del acceso a las aplicaciones y los datos. Administración de imágenes personalizadas de Amazon Machine (AMI).

¿Qué recurso ofrece a los usuarios de confianza credenciales de seguridad temporales que pueden controlar el acceso a sus recursos de AWS? Seleccione la mejor respuesta. Autenticación. Interfaz de línea de comandos de AWS (CLI de AWS). Usuario de AWS Identity and Access Management (IAM). AWS Security Token Service (AWS STS).

¿Cuáles de las siguientes son prácticas recomendadas de AWS Identity and Access Management (IAM)? Seleccione dos respuestas. Proporcione a los usuarios privilegios administrativos predeterminados. Deje usuarios y credenciales no utilizados e innecesarios en su lugar. Supervise la actividad en su cuenta de AWS. No utilice grupos para asignar permisos a usuarios de IAM; proporcione a cada usuario su propio conjunto de permisos personalizados. Rote las credenciales con regularidad.

¿Qué hace el simulador de políticas de AWS Identity and Access Management (IAM)? Seleccione la mejor respuesta. Genera directivas. Corrige errores de sintaxis en una directiva. Crea una política independiente que puede adjuntar a varios usuarios, grupos y roles de su cuenta de AWS. Evalúa las directivas que elija y determina los permisos efectivos para cada una de las acciones que especifique. Todo lo anterior.

¿Verdadero o falso? AWS Identity and Access Management (IAM) es adecuado para la autenticación de sistemas operativos (SO) y aplicaciones. Verdadero. Falso.

¿Qué es un perfil de instancia de AWS Identity and Access Management (IAM)? Seleccione la mejor respuesta. Documento creado con notación de objeto JavaScript (JSON) que describe un conjunto de permisos. Documento que define las acciones que desea permitir. Documento que define los recursos en los que se permite la acción. Es un contenedor para una función de IAM que puede utilizar para pasar información de rol a una instancia de Amazon Elastic Compute Cloud (Amazon EC2) cuando se inicia la instancia. Todo lo anterior.

¿Dónde puede encontrar información un cliente sobre las acciones prohibidas en la infraestructura de AWS? Seleccione la mejor respuesta. Consola de facturación de AWS. AWS Trusted Advisor. AWS Identity and Access Management (IAM). Política de uso aceptable de AWS.

¿Verdadero o falso? Para iniciar sesión en la consola de administración de AWS, se utilizan la clave de acceso y la clave de acceso secreta. Verdadero. Falso.

¿Verdadero o falso? La forma recomendada de administrar los permisos de los usuarios de IAM por función de trabajo es utilizar grupos de AWS Identity and Access Management (IAM). Verdadero. Falso.

Después del primer inicio de sesión, ¿cuál es la práctica recomendada de AWS para el usuario raíz de la cuenta de AWS? Seleccione la mejor respuesta. Eliminar claves de acceso de usuario raíz. Restringir permisos en la cuenta de usuario raíz. Eliminar la cuenta de usuario raíz. Revocar todos los permisos de la cuenta de usuario raíz.

¿Cómo podría un administrador del sistema agregar una capa de seguridad al inicio de sesión para el acceso de un usuario en la consola de administración de AWS? Seleccione la mejor respuesta. Habilitar AWS CloudTrail. Usar el Amazon Cloud Directory. Auditoría de funciones de AWS Identity and Access Management (IAM). Habilitar multi-factor authentication (MFA).

¿Cuáles de los siguientes son beneficios de la seguridad en la nube de AWS? Seleccione dos respuestas. La auditoría de seguridad de la infraestructura de AWS es periódica y manual. Usted conserva el control y la propiedad completos de su región de datos. AWS utiliza sistemas de control de acceso de un solo factor. AWS utiliza sistemas de control de acceso multifactor. AWS conserva el control y la propiedad completos de su región de datos.

¿Qué es AWS Trusted Advisor?. Un programa de socios que le ayuda a validar la implementación de aplicaciones. Una oferta de servicios profesionales le ayuda a migrar a la nube. Un servicio de AWS que le ayuda a administrar el acceso a su cuenta. Una herramienta en línea que le ayuda a configurar recursos para seguir las prácticas recomendadas.

¿Cuáles de las siguientes opciones se incluyen en los programas de AWS Assurance? Seleccione dos respuestas. Testimonios de clientes. Validaciones de socios. Certificaciones y certificaciones. Mejores prácticas del sector. Leyes, reglamentos y privacidad.

Cuando se crea una política de AWS Identity and Access Management (IAM), ¿cuáles son los dos tipos de acceso que se pueden otorgar a un usuario? Seleccione dos respuestas. Acceso autorizado. Acceso institucional. Acceso programático. Acceso a la consola de administración de AWS. Acceso a raíz administrativa.

¿Cuáles de los siguientes componentes constituyen el programa de conformidad y riesgos de AWS? Seleccione tres respuestas. Seguridad de la información. Seguridad física. Entorno controlado. Administración de riesgos. Entorno de automatización.

¿Con qué servicios de red de AWS las empresas pueden crear una red virtual dentro de AWS? Seleccione la mejor respuesta. Amazon Route 53. Amazon Virtual Private Cloud (Amazon VPC). AWS Config. AWS Direct Connect.

¿Cuál es el tamaño mínimo de subred que puede tener en Amazon Virtual Private Cloud (Amazon VPC)? Seleccione dos respuestas. /24. /26. /28. /30.

¿Cuál es el tamaño máximo del intervalo de direcciones IP que se puede tener en Amazon Virtual Private Cloud (Amazon VPC)? Seleccione la mejor respuesta. /16. /24. /28. /30.

Debe habilitar los recursos de la subred privada para acceder a Internet. ¿Cuál de las siguientes opciones debe utilizar para habilitar este acceso? Seleccione la mejor respuesta. Gateway de traducción de direcciones de red (NAT). Tablas de enrutamiento. Listas de control de acceso a la red (ACL de red). Grupos de seguridad.

¿Verdadero o falso? Las subredes privadas tienen acceso directo a Internet. Verdadero. Falso.

¿Qué componente de la infraestructura global de AWS utiliza Amazon CloudFront para garantizar una entrega con baja latencia? Seleccione la mejor respuesta. Amazon Virtual Private Cloud (Amazon VPC). Zonas de disponibilidad de AWS. Ubicaciones de borde de AWS. Regiones de AWS.

¿Cuál de las siguientes opciones es un control de seguridad opcional que se puede aplicar a la capa de subred de una VPC?. Firewall para aplicaciones web (WAF). Lista de control de acceso a la red (NACL). Firewall. Grupo de seguridad.

¿Qué pasa cuando crea una nube privada virtual con Amazon Virtual Private Cloud (Amazon VPC)? Seleccione la mejor respuesta. Se crea una tabla de enrutamiento principal de forma predeterminada. Se crean tres subredes de forma predeterminada en una zona de disponibilidad. Se crean tres subredes de forma predeterminada, una por cada zona de disponibilidad. Se crea una puerta enlace de Internet de forma predeterminada.

¿Cuántas puertas de enlace de Internet (IGW) se pueden asociar a una Amazon VPC en un momento dado?. 1. 2. 3. 4.

Es un arquitecto de soluciones que trabaja para una gran empresa minorista que está migrando su infraestructura actual a AWS. Le recomienda el uso de una Amazon Virtual Private Cloud (Amazon VPC) personalizada. La empresa va a necesitar una subred pública para sus servidores web y una subred privada para sus bases de datos. También necesita que los servidores web y los servidores de las bases de datos tengan alta disponibilidad y un mínimo de dos servidores web y dos servidores de bases de datos por cada servicio. ¿Cuántas subredes debe haber para mantener la alta disponibilidad? Seleccione la mejor respuesta. 1. 2. 3. 4.

¿Qué se utiliza para dividir una Amazon Virtual Private Cloud (Amazon VPC)?. Zonas de disponibilidad. Bloque de enrutamiento entre dominios sin clase (CIDR). Instancia. Tabla de enrutamiento. Subred.

¿Qué define a una subred?. Zonas de disponibilidad. Bloque de enrutamiento entre dominios sin clase (CIDR). Instancia. Tabla de enrutamiento.

¿Cuántas subredes se reserva AWS?. 1. 2. 3. 4. 5.

¿Qué enunciado describe a una interfaz de red elástica?. Una dirección IPv4 estática diseñada para la informática en la nube dinámica. Una interfaz de red virtual que puede asociarse a una instancia en una Amazon Virtual Private Cloud (Amazon VPC). Una instancia de traducción de direcciones de red (NAT). Un recurso administrado por Amazon y diseñado para funcionar como una instancia de traducción de direcciones de red (NAT), pero más fácil de administrar y altamente disponible dentro de una zona de disponibilidad. Un elemento con el que se puede crear una conexión privada entre su Amazon Virtual Private Cloud (Amazon VPC) sin solicitar acceso a través de Internet o mediante una instancia de traducción de direcciones de red (NAT).

¿Verdadero o falso? Dentro de una región, puede crear varias Amazon Virtual Private Cloud (Amazon VPC) y controlar la totalidad de la configuración de la red para cada una de ellas. Verdadero. Falso.

¿Verdadero o falso? Amazon Simple Storage Service (Amazon S3) es un almacenamiento de objetos adecuado para almacenar archivos sin formato, como documentos de Microsoft Word, fotos y otros. Verdadero. Falso.

Amazon Simple Storage Service (Amazon S3) replica todos los objetos __. Seleccione la mejor respuesta. en varias regiones para una mayor durabilidad. en varias zonas de disponibilidad dentro de la misma región. en varios buckets S3. en varios volúmenes dentro de una zona de disponibilidad.

¿Cuáles de los siguientes pueden utilizarse como clase de almacenamiento para una política de ciclo de vida de objetos de Amazon Simple Storage Service (Amazon S3)? Seleccione tres respuestas. Storage gateway. S3 - Acceso estándar. Glacier de Amazon Simple Storage Service. S3 - Acceso poco frecuente. Amazon DynamoDB. S3 - Almacenamiento de redundancia reducida.

El nombre de un bucket de Amazon Simple Storage Service (Amazon S3) debe ser único _____. Seleccione la mejor respuesta. en todas sus cuentas de AWS. dentro de una región. dentro de su cuenta de AWS. en todo el mundo en todas las cuentas de AWS.

¿Para qué puede utilizar Amazon Simple Storage Service (Amazon S3) con su aplicación web? Seleccione la mejor respuesta. Distribuir contenido estático y dinámico. Generar contenido específico del usuario. Hospedar una sólida red de entrega de contenido (CDN) para entregar sitios web completos con contenido dinámico, estático y de transmisión. Almacenar contenido estático como imágenes, video, CSS, JavaScript, etc.

Se recomienda Amazon Elastic Block Store (Amazon EBS) cuando los datos ___. (Elija dos respuestas). debe almacenarse en una zona de disponibilidad diferente a la que se encuentra la instancia de Amazon Elastic Compute Cloud (Amazon EC2). debe ser rápidamente accesible, requiriendo persistencia a largo plazo. requiere una solución de cifrado. requiere almacenamiento a nivel de objeto.

¿Verdadero o falso? Todos los datos almacenados en Amazon Simple Storage Service (Amazon S3) son visibles públicamente de forma predeterminada. Verdadero. Falso.

En el ámbito de Amazon Simple Storage Service Glacier, ¿qué es un almacén?. Un objeto (fotos, videos, archivos o documentos). Un contenedor para almacenar archivos. Política que identifica quién puede acceder al contenido almacenado en Amazon S3 Glacier. Las reglas que determinan quién puede (o no) acceder a los archivos.

¿Verdadero o falso? Las listas de control de acceso se usan para hacer públicos buckets completos, como uno que aloje un sitio web en Amazon Simple Storage Service (Amazon S3). Verdadero. Falso.

¿Cuáles de las siguientes son características de Amazon Elastic Block Store (Amazon EBS)? Seleccione dos respuestas. Amazon EBS se replica automáticamente dentro de una zona de disponibilidad. Los datos de Amazon EBS se respaldan automáticamente en cinta. Los volúmenes de Amazon EBS se pueden cifrar de forma transparente para las cargas de trabajo de la instancia conectada. Los datos de un volumen de Amazon EBS se pierden cuando se detiene la instancia asociada.

Está diseñando una aplicación web de comercio electrónico que se escalará a cientos de miles de usuarios en simultáneo. En este ejemplo, ¿qué tecnología de base de datos es la mejor para mantener el estado de la sesión?. Base de datos relacional con Amazon Relational Database Service (Amazon RDS). Tabla de base de datos NoSQL con Amazon DynamoDB. Amazon Simple Storage Service (Amazon S3). Almacén de datos con Amazon Redshift.

Tiene que buscar un elemento en la tabla de Amazon DynamoDB con un atributo que no sea la clave primaria del elemento. ¿Cuál de las siguientes operaciones debe usar? Seleccione la mejor respuesta. POST. Escaneo. Consulta. GET.

En Amazon DynamoDB, ¿de qué manera puede hacer una operación de consulta? Seleccione la mejor respuesta. Consultar una tabla con la clave de partición y un filtro opcional de clave de ordenación. Consultar cualquier índice secundario que exista para una tabla. Recuperar de manera eficaz los elementos de una tabla o índice secundario. Todas las opciones anteriores.

¿Cuál es el mejor servicio en la nube de AWS para realizar el procesamiento de análisis en línea (OLAP, Online Analytic Processing)? Seleccione la mejor respuesta. Amazon Relational Database Service (Amazon RDS). Amazon Simple Storage Service Glacier. Amazon DynamoDB. Amazon Redshift.

En Amazon DynamoDB, un atributo es __. Seleccione la mejor respuesta. Un conjunto de atributos. Un conjunto de elementos. Un elemento de datos fundamental. Todas estas opciones. Ninguna de estas opciones.

Cuando crea una tabla en Amazon DynamoDB, además del nombre de la tabla, debe especificar _____ de la tabla. el índice secundario local. la clave de ordenación. la clave primaria. el índice secundario global.

___ es hasta cinco veces más rápida que las bases de datos MySQL estándar y tres veces más rápida que las bases de datos PostgreSQL estándar. Seleccione la mejor respuesta. Amazon Redshift. Amazon Aurora. Amazon DynamoDB. Amazon Relational Database Service (Amazon RDS). Amazon Neptune.

Si está desarrollando una aplicación en la que se necesita una base de datos con un rendimiento sumamente rápido, escalabilidad veloz y flexibilidad en el esquema de base de datos, ¿qué opción debe considerar? Seleccione la mejor respuesta. Amazon Relational Database Service (Amazon RDS). Amazon ElastiCache. Amazon DynamoDB. Amazon Redshift.

¿Verdadero o falso? De manera automática, Amazon Relational Database Service (Amazon RDS) aplica parches en el software de la base de datos y hace copias de seguridad de esta, que se almacenan durante un período de retención definido por el usuario y se pueden recuperar en un momento determinado. Verdadero. Falso.

A la hora de elegir el tipo de base de datos, ¿qué debe tener en cuenta? Seleccione la mejor respuesta. El tamaño de la base. Período de acceso a los datos. Frecuencia de las consultas. Alta disponibilidad. Todas las opciones anteriores.

¿Cuáles son los cuatro planes de soporte que ofrece AWS? Seleccione cuatro respuestas. Start-up. Business. Enterprise. Basic. Individual. Developer.

¿Cuáles son las características del plan Developer Support? Seleccione dos respuestas. Una cantidad ilimitada de contactos pueden abrir un caso. Otorga acceso en horario comercial a los socios de soporte en la nube por correo electrónico. Se asigna un gerente técnico de cuenta (TAM). Un contacto principal puede abrir casos. Otorga acceso a ingenieros de soporte en la nube por correo electrónico, chat y teléfono las 24 horas, los 7 días.

¿Cuál de las siguientes opciones no se ofrece con el plan Business Support? Seleccione la mejor respuesta. Acceso a AWS Infrastructure Event Management. Acceso a Personal Health Dashboard y API de AWS Health. Acceso a soporte para software de terceros. Acceso a los ingenieros de soporte en la nube para resolver problemas técnicos. Acceso a una revisión de Well-Architected por parte de los arquitectos de soluciones de AWS.

¿En qué nivel de AWS Support se ofrece soporte las 24 horas, los 7 días, por teléfono o chat? Seleccione dos respuestas. Business Support. Developer Support. Basic Support. Enterprise Support.

El equipo de administración de TI de su empresa está buscando una herramienta en línea para obtener recomendaciones sobre cómo ahorrar dinero, mejorar la disponibilidad y el rendimiento del sistema, y solucionar las brechas de seguridad. ¿Qué herramienta ayudaría al equipo de administración?. AWS Config. Cloud Detective. Registro de configuración. AWS Trusted Advisor.

En el soporte de AWS hay cinco niveles de severidad diferentes según el caso de soporte. ¿Cuáles son? Seleccione cinco respuestas. Bajo. Normal. Mediano. Alto. Urgente. Sistema inactivo. Crítico.

¿Cuál es el tiempo de respuesta ante problemas urgentes para los clientes del plan Enterprise Support? Seleccione la mejor respuesta. 30 minutos o menos. 1 hora o menos. 4 horas o menos. 12 horas o menos. 24 horas o menos.

¿Cuántos casos de soporte por mes admite el plan Basic Support? Seleccione la mejor respuesta. 0. 1. 5. 10.

¿Qué indica un AWS Trusted Advisor? Seleccione tres respuestas. Cómo se desempeña la infraestructura. Cuándo se cerró un grupo de seguridad. Cuáles son los recursos implementados que no se están utilizando, pero que generan cargos. Si se aplica la tolerancia a errores. Evalúa el riesgo de tener una implementación en una sola región.

¿En qué plan de AWS Support se incluye la asistencia de un gerente de cuentas técnicas (TAM)? Seleccione la mejor respuesta. Plan Basic Support. Plan Business Support. Plan Developer Support. Plan Enterprise Support.

¿Cuál de las siguientes opciones no es una de las cuatro áreas del pilar de eficiencia del rendimiento en el Well-Architected Framework de AWS? Seleccione la mejor respuesta. Monitoreo. Selección. Revisión. Compensaciones.

¿Con cuáles de las siguientes opciones se podrá aumentar la disponibilidad de una granja de servidores web? Seleccione dos respuestas. Lanzar la instancia del servidor web en varias zonas de disponibilidad. Usar AWS Scaling para recuperar las instancias con error. Agregar más CPU y RAM a cada instancia. Utilizar Amazon CloudFront para entregar contenido a los usuarios finales con baja latencia. Implementar las instancias en Amazon Virtual Private Cloud (Amazon VPC).

A la hora de considerar la eficiencia del rendimiento, ¿qué principios de diseño se recomiendan? Seleccione dos respuestas. Democratizar las tecnologías avanzadas. Utilizar arquitecturas sin servidor. Compatibilizar la oferta con la demanda. Habilitar la revisión. Aumentar la conciencia sobre los gastos.

¿Con qué propuesta de AWS los clientes pueden hallar, comprar y comenzar a utilizar de inmediato las soluciones de software en su entorno de AWS? Seleccione la mejor respuesta. AWS Marketplace. AWS SDK. AWS Database Migration Service (AWS DMS). AWS Storage Gateway.

En un centro físico de datos, ¿en qué área se suele tener en cuenta la seguridad? Seleccione la mejor respuesta. Solo en el perímetro. En una ubicación de borde. En la región más cercana. En la zona de disponibilidad más cercana.

Para consultar todas las categorías de metadatos de instancia dentro de una instancia en ejecución, ¿qué URL debe utilizar? Seleccione la mejor respuesta. https://196.245.196.245/latest/meta-data/. https://245.196.245.196/latest/meta-data/. https://254.169.254.169/latest/meta-data/. https://169.254.169.254/latest/meta-data/.

¿De qué manera se define la capacidad de un sistema para seguir funcionando incluso si algunos de sus componentes presentan errores? Seleccione la mejor respuesta. Conmutación por error a nivel de DNS. Alta durabilidad. Alta disponibilidad. Tolerancia a errores.

Su empresa ofrece contenido multimedia por Internet a clientes que pagan una suscripción. De este modo, aprovecha Amazon CloudFront para distribuir el contenido a sus clientes con baja latencia. ¿Qué enfoque puede usar para entregar este contenido privado de forma segura a los clientes que pagan una suscripción?. Utilizar una solicitud HTTPS para garantizar que los objetos estén cifrados cuando Amazon CloudFront los entrega a los lectores. Configurar Amazon CloudFront a fin de comprimir los archivos multimedia de manera automática para los clientes que pagan una suscripción. Entregar URL de Amazon CloudFront firmadas a los usuarios autenticados para que accedan al contenido pago. Ninguna de las opciones anteriores.

¿Con qué opción se describe mejor a un sistema que está siempre disponible sin necesidad de intervención humana? Seleccione la mejor respuesta. Elástico. Escalable. Tolerante a errores. Con alta disponibilidad.

¿Con cuál de las siguientes herramientas de AWS su aplicación puede escalar o reducir verticalmente en función de la demanda? Seleccione dos respuestas. Equilibrio de carga ágil. Scaling. AWS CloudFormation. Zonas de disponibilidad automática. Elastic Load Balancing.

¿Qué servicio usaría para enviar alertas basadas en alarmas de Amazon CloudWatch? Seleccione la mejor respuesta. AWS Trusted Advisor. Amazon Simple Notification Service (Amazon SNS). AWS CloudTrail. Amazon Route 53.

¿Cuál de las siguientes opciones no es una característica del servicio AWS Scaling? Seleccione la mejor respuesta. Aplica una cantidad mínima de instancias en ejecución de Amazon Elastic Compute Cloud (Amazon EC2). Envía el tráfico a las instancias en buen estado. Responde a los cambios de condiciones mediante la adición o cancelación de instancias de Amazon Elastic Compute Cloud (Amazon EC2). Lanza instancias de una Amazon Machine Image (AMI) específica.

¿Cuál de las siguientes opciones debe configurarse en un equilibrador de cargas Elastic Load Balancing para aceptar el tráfico entrante?. Un puerto. Una instancia. Un agente de escucha. Una interfaz de red.

¿Cuáles son los elementos mínimos necesarios para crear una configuración de lanzamiento de Auto Scaling? Seleccione tres respuestas. Amazon Machine Image (AMI). Grupo de seguridad. Tipo de instancia. Asignación de dispositivos de bloques. Nombre de la configuración del lanzamiento.

¿Durante cuánto tiempo se almacenan los datos métricos en Amazon CloudWatch? Seleccione la mejor respuesta. 2 semanas. 1 mes. 12 meses. 15 meses. 24 meses.

¿Qué tipos de planes de monitoreo admite Amazon CloudWatch? Seleccione dos respuestas. Monitoreo ad hoc con costo adicional. Monitoreo detallado con costo adicional. Monitoreo básico gratis. Monitoreo detallado gratis. Monitoreo básico con costo adicional.

¿Qué es la comprobación de estado de Elastic Load Balancing? Seleccione tres respuestas. Un ping. Una verificación del par de claves. Un intento de conexión. Una solicitud de páginas. Comprobación de estado de la instancia de Amazon Elastic Compute Cloud (Amazon EC2).

¿Cuáles son los tres tipos de equilibradores de carga que ofrece Elastic Load Balancing?. Internet Load Balancer. Application Load Balancer. Network Load Balancer. Compute Load Balancer. Classic Load Balancer. Scaling Load Balancer.