MINI SIMULADO 2.6

1. 1Uma empresa está executando um aplicativo de painel em uma instância Spot EC2 dentro de uma sub-rede privada. O painel pode ser acessado por meio de um nome de domínio que mapeia para o endereço IPv4 privado da interface de rede da instância. Um arquiteto de soluções precisa aumentar a disponibilidade da rede permitindo que o fluxo de tráfego seja retomado em outra instância se a instância primária for encerrada.
   
   Qual solução atende a esses requisitos?

   1. AConfigure o serviço AWS Transfer for FTPS no modo FTPS implícito para desativar automaticamente o source/destination verifica a interface de rede elástica primária da instância e a reassocia a outra instância.
   2. BUse o AWS Network Firewall para desconectar a interface de rede elástica primária da instância e movê-la para uma nova instância em caso de falha.
   3. CCrie uma interface de rede elástica secundária e aponte seu endereço IPv4 privado para o nome de domínio do aplicativo. Anexe a nova interface de rede à instância primária. Se a instância cair, mova a interface de rede secundária para outra instância.
   4. DAnexe um endereço IP elástico à interface de rede primária da instância e aponte seu endereço IP para o nome de domínio do aplicativo. Mova automaticamente o EIP para uma instância secundária se a instância primária ficar indisponível usando o AWS Transit Gateway.
2. 2Um aplicativo é hospedado no AWS Fargate e usa o banco de dados RDS na configuração Multi-AZ Deployments com várias réplicas de leitura. Um arquiteto de soluções foi instruído a garantir que todas as suas credenciais de banco de dados, chaves de API e outros segredos sejam criptografados e rotacionados regularmente para melhorar a segurança dos dados. O aplicativo também deve usar a versão mais recente das credenciais criptografadas ao se conectar ao banco de dados RDS.
   
   Qual das opções a seguir é a solução MAIS apropriada para proteger as credenciais?

   1. AUse AWS Secrets Manager to store and encrypt the database credentials, API keys, and other secrets. Enable automatic rotation for all of the credentials.
   2. BStore the database credentials, API keys, and other secrets in AWS KMS.
   3. CStore the database credentials, API keys, and other secrets to Systems Manager Parameter Store each with a SecureString data type. The credentials are automatically rotated by default.
   4. DStore the database credentials, API keys, and other secrets to AWS ACM.
3. 3Uma API GraphQL hospedada é hospedada em um cluster Amazon EKS com tipo de inicialização AWS Fargate e implantada usando AWS SAM. A API está conectada a uma tabela do Amazon DynamoDB com o DynamoDB Accelerator (DAX) como armazenamento de dados. Ambos os recursos estão hospedados na região leste dos EUA-1.
   
   O autenticador AWS IAM para Kubernetes está integrado ao cluster EKS para controle de acesso baseado em funções (RBAC) e autenticação de cluster. Um arquiteto de soluções deve melhorar a segurança da rede, evitando que chamadas de banco de dados atravessem a Internet pública. Um backup automatizado entre contas para a tabela DynamoDB também é necessário para retenção de longo prazo.
   
   Qual das seguintes opções o arquiteto de soluções deve implementar para atender ao requisito?

   1. ACrie um endpoint de interface DynamoDB. Configure uma regra sem estado usando o AWS Network Firewall para controlar todo o tráfego de saída para usar apenas o dynamodb.us-east-1.amazonaws.com ponto final. Integre a tabela DynamoDB com o Amazon Timestream para permitir a recuperação pontual de uma conta AWS diferente.
   2. BCrie um endpoint de interface DynamoDB. Associe o ponto final à tabela de rotas apropriada. Habilite o Point-in-Time Recovery (PITR) para restaurar a tabela do DynamoDB para um determinado momento na mesma conta da AWS ou em uma conta diferente.
   3. CCrie um endpoint de gateway DynamoDB. Associe o ponto final à tabela de rotas apropriada. Use o AWS Backup para copiar automaticamente os backups sob demanda do DynamoDB para outra conta da AWS para recuperação de desastres.
   4. DCrie um endpoint de gateway DynamoDB. Configure uma regra de Lista de Controle de Acesso à Rede (NACL) que permita o tráfego de saída para o dynamodb.us-east-1.amazonaws.com ponto final do gateway. Use os backups sob demanda integrados do DynamoDB para backup e recuperação entre contas.
4. 4Uma empresa está hospedando seu aplicativo web em um grupo de dimensionamento automático de instâncias EC2 por trás de um balanceador de carga de aplicativo. Recentemente, o Arquiteto de Soluções identificou uma série de tentativas de injeção de SQL e ataques de script entre sites ao aplicativo, o que afetou negativamente seus dados de produção.
   
   Qual dos seguintes itens o Arquiteto deve implementar para mitigar esse tipo de ataque?

   1. AUse o Amazon Guard Duty para evitar mais injeções de SQL e ataques de script entre sites em seu aplicativo.
   2. BBloqueie todos os endereços IP onde a injeção de SQL e os ataques de script entre sites se originaram usando a Lista de Controle de Acesso à Rede.
   3. CConfigure regras de segurança que bloqueiem a injeção de SQL e ataques de script entre sites no AWS Web Application Firewall (WAF). Associe as regras ao Application Load Balancer.
   4. DUsando o AWS Firewall Manager, configure regras de segurança que bloqueiem a injeção de SQL e ataques de script entre sites. Associe as regras ao Application Load Balancer.
5. 5Uma empresa está construindo um aplicativo interno que permite aos usuários fazer upload de imagens. Cada solicitação de upload deve ser enviada ao Amazon Kinesis Data Streams para processamento antes que as imagens sejam armazenadas em um bucket do Amazon S3.
   
   O aplicativo deve retornar imediatamente uma mensagem de sucesso ao usuário após o upload, enquanto o processamento posterior é tratado de forma assíncrona. O processamento normalmente leva cerca de 5 minutos para ser concluído.
   
   Qual solução permitirá o processamento assíncrono do Kinesis para o S3 da maneira mais econômica?

   1. AUse uma combinação do Amazon SQS para enfileirar as solicitações e, em seguida, processá-las de forma assíncrona usando instâncias Amazon EC2 sob demanda.
   2. BEnvie dados do Kinesis Data Streams para o Amazon Data Firehose e configure-o para entregar diretamente ao S3.
   3. CUse uma combinação de AWS Lambda e Step Functions para orquestrar componentes de serviço e processar as solicitações de forma assíncrona.
   4. DUse o Kinesis Data Streams com consumidores do AWS Lambda para processar registros de forma assíncrona e gravá-los no S3.
6. 6Atualmente, uma empresa multinacional opera várias contas da AWS para dar suporte às suas operações em várias filiais e unidades de negócios. A empresa precisa de uma abordagem mais eficiente e segura no gerenciamento de sua vasta infraestrutura da AWS para evitar despesas operacionais dispendiosas.
   
   Para resolver isso, eles planejam fazer a transição para uma arquitetura consolidada e com várias contas, ao mesmo tempo em que integram um serviço centralizado de diretório corporativo para fins de autenticação.
   
   Qual combinação de opções pode ser usada para atender aos requisitos acima? (Selecione DOIS.)

   1. AConfigure uma nova entidade no AWS Organizations e configure seu sistema de autenticação para utilizar o AWS Directory Service diretamente.
   2. BEstabeleça um pool de identidades por meio do Amazon Cognito e ajuste as configurações do AWS IAM Identity Center para permitir a autenticação do Amazon Cognito.
   3. CIntegre o AWS IAM Identity Center ao serviço de diretório corporativo para autenticação centralizada. Configure uma política de controle de serviço (SCP) para gerenciar as contas da AWS.
   4. DImplemente o AWS Organizations para criar uma arquitetura de várias contas que forneça uma visão consolidada e gerenciamento centralizado das contas da AWS.
   5. EUtilize o AWS CloudTrail para permitir registro e monitoramento centralizados em todas as contas da AWS.
7. 7Um arquiteto de soluções está construindo uma infraestrutura de nuvem onde as instâncias do Amazon EC2 exigem acesso a vários serviços da AWS, como Amazon S3 e Amazon Redshift. O Arquiteto também precisará fornecer acesso aos administradores de sistema para que eles possam implantar e testar alterações.
   
   Qual configuração deve ser usada para garantir que o acesso aos recursos é garantido e não comprometido? (Selecione DOIS.)

   1. AAtribua uma função IAM à instância EC2.
   2. BHabilitar autenticação multifator.
   3. CArmazene as chaves de acesso da AWS na instância EC2.
   4. DArmazene as chaves de acesso da AWS no ACM.
   5. EAtribua um usuário IAM para cada instância EC2.
8. 8Uma Agência de Inteligência desenvolveu um aplicativo de rastreamento de mísseis hospedado em contas AWS de desenvolvimento e produção. O desenvolvedor júnior da agência de inteligência só tem acesso à conta de desenvolvimento. O desenvolvedor recebeu autorização de segurança para acessar a conta de produção da agência, mas o acesso é apenas temporário e somente acesso de gravação ao Amazon EC2 e Amazon S3 é permitido.
   
   Qual das opções a seguir permite que o desenvolvedor emita tokens de acesso de curta duração que atuam como credenciais de segurança temporárias para permitir o acesso aos recursos da AWS?

   1. AUse o AWS Security Token Service (STS)
   2. BUse o AWS SSO
   3. CTodas as opções fornecidas estão corretas.
   4. DUse o Amazon Cognito para emitir JSON Web Tokens (JWT)
9. 9Um arquiteto de soluções criou um novo bucket Amazon S3 de classe padrão para armazenar relatórios financeiros que não são acessados com frequência, mas devem estar imediatamente disponíveis quando um auditor solicitar os relatórios. Para economizar custos, o Arquiteto alterou a classe de armazenamento do bucket S3 de Classe de armazenamento de Acesso Padrão para Classe de armazenamento de Acesso Infrequente.
   
   Na classe de armazenamento Padrão S3 - Acesso Infrequente, quais das seguintes afirmações são verdadeiras? (Selecione DOIS.)

   1. AEle foi projetado para dados que exigem acesso rápido quando necessário.
   2. BEle fornece alta latência e baixo desempenho de rendimento
   3. CEle move automaticamente os dados para o nível de acesso mais econômico, sem qualquer sobrecarga operacional.
   4. DIdeal para uso em arquivamento de dados.
   5. EEle foi projetado para dados acessados com menos frequência.
10. 10Uma empresa está implementando seu Plano de Continuidade de Negócios. Como parte dessa iniciativa, o Diretor de TI instruiu a equipe de TI a configurar um backup automatizado de todos os volumes do Amazon EBS anexados às instâncias do Amazon EC2 da empresa. A solução deve ser implementada o mais rapidamente possível e deve ser rentável e simples de manter.
    
    Qual é a solução mais rápida e econômica para fazer backup automático de todos os volumes do EBS?

    1. AUse uma regra de retenção de snapshot do EBS no AWS Backup para gerenciar automaticamente a retenção e a expiração de snapshot.
    2. BUse o Amazon Data Lifecycle Manager (Amazon DLM) para automatizar a criação de instantâneos do EBS.
    3. CDefina seu Amazon Storage Gateway com volumes EBS como fonte de dados e armazene os backups em seus servidores locais por meio do gateway de armazenamento.
    4. DPara uma solução automatizada, crie um trabalho agendado que chame o comando "create-snapshot" por meio da AWS CLI para tirar um instantâneo dos volumes de produção do EBS periodicamente.

11. 11Uma empresa desenvolveu um aplicativo de planejamento de refeições que fornece recomendações de refeições para a semana, bem como o consumo alimentar dos usuários. O aplicativo reside em uma instância EC2 que requer acesso a vários serviços da AWS para suas operações diárias.
    
    Qual das opções a seguir é a melhor maneira de permitir que a instância EC2 acesse o bucket S3 e outros serviços da AWS?

    1. AArmazene as credenciais da API na instância EC2.
    2. BArmazene as credenciais da API em um host bastion.
    3. CAdicione as credenciais da API no Grupo de Segurança e atribua-as à instância EC2.
    4. DCrie uma função no IAM e atribua-a à instância EC2.
12. 12Uma empresa de mídia quer garantir que as imagens fornecidas pelo Amazon CloudFront sejam compatíveis com vários dispositivos de usuários. A empresa planeja fornecer imagens em formato WebP para agentes de usuários que o suportam e retornar ao formato JPEG para aqueles que não o fazem. Além disso, a empresa deseja adicionar um cabeçalho personalizado à resposta para fins de rastreamento.
    
    Como arquiteto de soluções, que abordagem seria recomendada para atender a esses requisitos e, ao mesmo tempo, minimizar a sobrecarga operacional?

    1. AImplemente um serviço de conversão de imagens em instâncias do Amazon EC2 e integre-o ao CloudFront. Use as funções do AWS Lambda para modificar os cabeçalhos de resposta e servir o formato apropriado com base no cabeçalho User-Agent.
    2. BConfigure comportamentos do CloudFront para lidar com diferentes formatos de imagem com base no cabeçalho User-Agent. Use funções Lambda@Edge para modificar os cabeçalhos de resposta e servir o formato apropriado.
    3. CGere uma política de cabeçalhos de resposta do CloudFront. Utilize a política para fornecer o formato de imagem adequado de acordo com o cabeçalho HTTP User-Agent na solicitação recebida.
    4. DCrie várias distribuições CloudFront, cada uma servindo um formato de imagem específico (WebP ou JPEG). Encaminhe as solicitações recebidas com base no cabeçalho User-Agent para a respectiva distribuição usando o Amazon Route 53.
13. 13Uma empresa tem um site corporativo estático hospedado em um bucket padrão do Amazon S3 e um novo nome de domínio da web que foi registrado usando o Amazon Route 53. É necessário integrar esses dois serviços para lançar com sucesso o site corporativo.
    
    Quais são os pré-requisitos ao rotear o tráfego usando o Route 53 para um site hospedado em um S3 Bucket? (Selecione DOIS.)

    1. AO conjunto de discos deve ser do tipo "MX".
    2. BO nome do bucket S3 deve ser igual ao nome de domínio.
    3. CO bucket S3 deve estar na mesma região da zona hospedada.
    4. DA opção Cross-Origin Resource Sharing (CORS) deve estar habilitada no bucket S3.
    5. EUm nome de domínio registrado
14. 14Uma organização armazena e gerencia registros financeiros de várias empresas em seu data center local, que fica quase sem espaço. A gerência decidiu mover todos os seus registros existentes para um serviço de armazenamento em nuvem. Todos os registros financeiros futuros também serão armazenados na nuvem. Para segurança adicional, todos os registros devem ser impedidos de serem excluídos ou substituídos.
    
    Qual das seguintes opções você deve fazer para atender ao requisito acima?

    1. AUse o AWS DataSync para mover os dados. Armazene todos os seus dados no Amazon EFS e habilite o bloqueio de objetos.
    2. BUse o AWS Storage Gateway para estabelecer armazenamento em nuvem híbrida. Armazene todos os seus dados no Amazon S3 e habilite o bloqueio de objetos.
    3. CUse o AWS DataSync para mover os dados. Armazene todos os seus dados no Amazon S3 e habilite o bloqueio de objetos.
    4. DUse o AWS Storage Gateway para estabelecer armazenamento em nuvem híbrida. Armazene todos os seus dados no Amazon EBS e habilite o bloqueio de objetos.
15. 15Uma empresa lançou um site que aceita fotos de alta qualidade e as transforma em uma montagem de vídeo para download. O site oferece uma conta gratuita e uma premium, com a conta premium garantindo um processamento mais rápido. Todas as solicitações de membros gratuitos e premium passam por uma única fila do Amazon SQS e são processadas por um grupo de instâncias do Amazon EC2 que geram os vídeos. A empresa precisa garantir que os usuários premium, que pagaram pelo serviço, tenham maior prioridade do que os membros gratuitos.
    
    Como a empresa deve redesenhar sua arquitetura para atender a esse requisito?

    1. AUse o Amazon Kinesis para processar as fotos e gerar a montagem do vídeo em tempo real.
    2. BPara as solicitações feitas por membros premium, defina uma prioridade maior na fila do SQS para que ela seja processada primeiro em comparação com as solicitações feitas por membros gratuitos.
    3. CCrie uma fila SQS para membros gratuitos e outra para membros premium. Configure suas instâncias EC2 para consumir mensagens da fila premium primeiro e, se estiver vazia, faça uma pesquisa na fila SQS dos membros gratuitos.
    4. DUse o Amazon S3 para armazenar e processar as fotos e depois gerar a montagem do vídeo.

Beschreibung

AWS Quiz am MINI SIMULADO 2.6, erstellt von Fausto Trindade am 17/05/2026.

Autor

Fausto Trindade

Sprache

Português

Aufrufe

0

Schlagwörter

aws

Bewertung

Noch keine Bewertungen

Bewerte dieses Quiz

Bewerte dieses Quiz

Mehr zu Serviços da Amazon Web Services