EXAMEN PRUEBA 3 UDEMY

Si desea realizar una copia de seguridad de un volumen de EBS, ¿Qué haría?

R= Crear un snapshot EBS

En el servicio de administración y facturación de AWS. ¿Qué herramienta puede

proporcionar pronósticos basados en el uso de los costos de facturación estimados y el
uso para los próximos meses?
R= AWS Cost Explorer

Una empresa no quiere administrar su base de datos. ¿Cuál de los siguientes servicios es
una base de datos NoSQL totalmente administrada proporcionada por AWS?
R= DynamoDB

¿Cuál de los siguientes servicios se puede utilizar para optimizar el rendimiento para que
los usuarios globales transfieran objetos de datos de gran tamaño a un bucket de Amazon
S3 centralizado en la región us-west-1?
R=Habilite S3 Transfer Acceleration en el bucket de Amazon S3

¿Qué servicio de AWS proporciona un servicio de base de datos NoSQL totalmente

administrado que proporciona un rendimiento rápido y predecible con una escalabilidad
perfecta?
R= DynamoDB

Se está realizando una auditoría externa en su empresa. El auditor de TI debe tener un

registro de 'quién hizo las solicitudes' a los recursos de AWS en la cuenta de la empresa.
¿Cuál de los siguientes servicios puede ayudar a proporcionar estos detalles?
R= AWS CloudTrail

Su organización ha planeado desmantelar su centro de datos. Tiene la tarea de migrar

cientos de TB de datos archivados y 22 TB de datos activos en S3 y EFS, según la solución
diseñada. ¿Cuál de los siguientes servicios será el más adecuado para esta tarea?
R= AWS Data Sync
¿Qué producto de AWS proporciona una interfaz de usuario unificada, lo que permite una
fácil administración de las actividades de desarrollo de software en un solo lugar, junto con
un rápido desarrollo, compilación e implementación de aplicaciones en AWS?
R= AWS CodeStar

Tiene una aplicación de misión crítica que debe estar disponible globalmente en todo
momento. Si este es el caso ¿Cuál de los siguientes mecanismos de implementación
emplearía?
R= Implementación en múltiples regiones

Un juego en línea en vivo usa instancias de DynamoDB en el backend para almacenar

puntajes en tiempo real de los participantes mientras compiten entre sí desde varias partes
del mundo. ¿Cuál consistencia de datos es la más apropiada para implementar?
R= Strongly consistent

¿Cuáles de las siguientes funciones se pueden utilizar para obtener una vista previa de los
cambios que se realizarán en un recurso de AWS que se implementará mediante la plantilla
de AWS CloudFormation?
R= AWS CloudFormation Chance Sets

Un administrador tiene la tarea de configurar los privilegios para los nuevos miembros del
departamento. El administrador otorga privilegios de forma selectiva y se asegura de que
no todos los miembros del equipo puedan acceder a todos los recursos. ¿Qué principio
sigue el administrador?
R= Principio del privilegio mínimo

¿Cuál de las siguientes herramientas se pueden utilizar para verificar los límites de servicio
para los recursos lanzados dentro de AWS Cloud Infrastructure?
R= AWS Trusted Advisor

¿Cuál es la función de AWS que permite transferencias de archivos rápidas, fáciles y seguras
a largas distancias entre su cliente y su bucket Amazon S3?
R= Amazon S3 Transfer Acceleration
¿Cuál de los siguientes requisitos de seguridad gestiona AWS? Seleccione 3 respuestas
R= Eliminación de discos – Parches de Hardware – Seguridad física

¿Cuál de los siguientes servicios ayuda en la gobernanza, el cumplimiento y la auditoría de

riesgos en AWS?
R= AWS CloudTrail

¿Qué servicios permiten al cliente conservar todos los privilegios administrativos de la

infraestructura virtual subyacente?
R= Amazon EC2

¿Qué servicio de AWS se puede implementar para mejorar el rendimiento de lectura de

las aplicaciones mientras se leen datos de la base de datos NoSQL?
R= Amazon DynamoDB Accelerator

¿Cuál de los siguientes servicios de base de datos administrados por AWS proporciona una
potencia de procesamiento hasta 5 veces más rápida que una base de datos MySQL
tradicional?
R= Aurora

Está planeando implementar una aplicación basada en video en la nube de AWS. Los
usuarios de todo el mundo accederán a estos videos. ¿Cuál de los siguientes servicios puede
ayudar a transmitir de manera eficiente el contenido a los usuarios de todo el mundo?
R= Amazon CloudFront

Mientras trabaja en un proyecto colaborativo, a un administrador le gustaría registrar la

configuración inicial y varios cambios autorizados que los ingenieros realizan en la tabla
de ruta de una VPC. ¿Cuál es el mejor método para lograrlo?
R= Use AWS Config

¿Qué servicio de AWS ofrece recomendaciones para la optimización de la seguridad de la

infraestructura?
R= AWS Trusted Advisor
Una empresa de transmisión en línea tiene prohibido transmitir su contenido en ciertos
países y regiones del mundo. ¿Qué política de enrutamiento de Amazon Route 53 sería la
más adecuada para garantizar su cumplimiento?
R= Geolocation

Al diseñar un sistema, se utiliza el principio de 'diseñar para fallar y nada fallará'. ¿Cuáles de
los siguientes servicios / características de AWS pueden ayudar a respaldar este principio de
diseño? Elija 3 respuestas.
R= Elastic Load Balancer – Regiones – Zonas de disponibilidad (AZ)

¿Cuáles de los siguientes son las mejores prácticas al diseñar sistemas basados en la nube?
Elija 2 respuestas
R= Suponga que todo fallará - Construya componentes sueltos

Una organización utiliza un paquete de software que consta de una multitud de

microservicios subyacentes alojados en la nube. La aplicación suele dar errores en tiempo
de ejecución. ¿Qué servicio ayudará en el proceso de resolución de problemas?
R= AWS X-Ray

¿Cuál de los siguientes servicios de AWS se puede utilizar para recuperar los cambios de
configuración realizados en los recursos de AWS que causan problemas operativos?
R= AWS Config

Al diseñar una arquitectura de alta disponibilidad, ¿cuál es la diferencia entre el escalado

vertical (scaling-up) y el escalado horizontal (scaling-out)?
R= Scaling-up agrega más recursos a las instancias, scaling-out agrega más instancias

Una 'cuenta de AWS miembro' en una organización de AWS (que usa facturación
consolidada) desea recibir un informe de desglose de costos (informe diario por producto)
para poder realizar el análisis de costo y uso. ¿Dónde se puede configurar este informe para
que se envíe?
R= S3 bucket propiedad de la cuenta maestra
¿Cuál de las siguientes es una capa de seguridad opcional adjunta a una subred dentro de
una VPC para controlar el tráfico de entrada y salida de la VPC?
R= Network ACL

El equipo del proyecto para mejorar las características de seguridad de una aplicación
bancaria requiere implementar un servicio de detección de amenazas que monitorea
continuamente las actividades maliciosas y los comportamientos no autorizados para
proteger las cuentas de AWS, las cargas de trabajo y los datos almacenados en Amazon
S3. ¿Qué servicios de AWS debería seleccionar el equipo del proyecto?
R= Amazon GuardDuty

¿Cuál de los siguientes servicios de seguridad se puede utilizar para detectar los números de
tarjetas de créditos personales de los usuarios a partir de los datos almacenados en Amazon
S3?
R= Amazon Macie

En AWS Well-Architected_Framework, ¿cuál de los siguientes NO es un principio de diseño

de seguridad para diseñar soluciones en AWS?
R= Aplique la seguridad solo en el edge de la red

¿Cuál de las siguientes opciones se puede utilizar para protegerse contra ataques DDoS?
Elige 2 respuestas
R= AWS Shield – AWS Shield Advanced

¿Cuál de las siguientes opciones describe con precisión un caso de uso típico en el que se
puede utilizar el servicio AWS CodePipeline?
R= Organizar y automatizar las diversas fases involucradas en el lanzamiento de
actualizaciones de aplicaciones en línea con un modelo de lanzamiento predefinido

¿Cuál de las siguientes opciones es una oferta informática sin servidor de AWS?
R= AWS Lambda
Tiene previsto ofrecer una aplicación web en la plataforma AWS mediante instancias EC2.
¿Cuál de los siguientes principios adoptaría para asegurarse de que, incluso si algunas de
las instancias EC2 fallan, aún tenga una aplicación en funcionamiento?
R= Usar un sistema tolerante a fallas

Un servicio de intercambio de archivos utiliza Amazon S3 para almacenar archivos

cargados por los usuarios. Se accede a los archivos con frecuencia aleatoria. Los más
populares se descargan todos los días, mientras que otros no con tanta frecuencia y
alguna rara vez. ¿Cuál es la clase de almacenamiento de objetos de Amazon S3 más
rentable para implementar?
R= Amazon S3 Intelligent-Tiering

Existe un requisito para almacenar objetos. Los objetos deben poder descargarse a través
de una URL. ¿Qué opción de almacenamiento elegirías?
R=Amazon S3

Un nuevo departamento se ha unido recientemente a la organización y el administrador

debe redactar los permisos de acceso para el grupo de usuarios. Dado que tienen varios
roles y necesidades de acceso, ¿Cuál es el enfoque de mejores prácticas al otorgar acceso?
R= El administrador debe otorgar a todos los usuarios el menor privilegio y agregar más
privilegios solo a aquellos que lo necesiten

Su equipo de seguridad tiene preocupaciones de seguridad acerca de algunos datos de

aplicaciones que se conservan en S3 en texto sin formato. El equipo requiere que introduzca
dos mejoras:(1) agregar 'cifrado en reposo' y (2) darles la posibilidad de monitorear quién /
cuándo accede a los datos (encripta / desencripta los datos de S3)
R=Cifrado del lado del servidor administrado por KMS (SSE-KMS)

¿En cuál de los siguientes recursos, Amazon Inspector realiza comprobaciones de

accesibilidad a la red?
R= Amazon EC2 instance

Una organización ejecuta varias instancias EC2 dentro de una VPC utilizando tres
subredes, una para desarrollo, una para prueba y otra para producción. El equipo de
seguridad tiene algunas preocupaciones sobre la configuración de la VPC. Requiere
restringir la comunicación entre las instancias EC2 mediante Security Groups.
R= Puede cambiar un Security Group asociado a una instancia si el estado de la instancia
está detenido o en ejecución

¿Qué oferta de servicios de AWS utiliza la capacidad de aprendizaje automático y teoría de

gráficos en los datos de registro recopilados automáticamente para ayudar a realizar
investigaciones de seguridad más rápidas y eficientes?
R= Amazon Detective

¿Cuál de las siguientes opciones es FALSO para AWS Database Migration Service (AWS
DMS)?
R= AWS DMS no puede migrar bases de datos de AWS a on-premise

¿Cuál de los siguientes servicios le permite analizar instancias EC2 con plantillas de
seguridad predefinidas para buscar vulnerabilidades?
R= AWS Inspector

Para maximizar la satisfacción del usuario, se le solicita que mejore el rendimiento de la

aplicación para usuarios locales y globales. Como parte de esta iniciativa, debe supervisar el
estado del punto final de la aplicación y enrutar el tráfico al punto final de la aplicación más
apropiado. ¿Qué servicio prefiere utilizar?
R= Amazon Global Accelerator

Su empresa planea trasladarse a la nube de AWS. Debe hacer una presentación sobre la
perspectiva de costos al mover los recursos existentes a la nube de AWS. Teniendo en
cuenta Amazon EC2, ¿cuál de las siguientes es una ventaja desde la perspectiva de los
costos?
R= La capacidad de pagar solo por lo que usa

¿Cuál de las siguientes es responsabilidad del cliente cuando se asegura de que los datos
de los volúmenes de EBS se mantengan seguros?
R= Creación de snapshots EBS
¿Cuál de las siguientes es una plantilla que contiene la configuración de software para lanzar
una instancia ec2?
R= AMI

¿Cuál de los siguientes servicios ayuda a lograr la elasticidad informática en AWS?

R= AWS EC2 Auto Scalling Group

La seguridad y el cumplimiento son una responsabilidad compartida entre AwS y el

cliente. ¿Cuáles de las opciones son responsabilidad de AWS? Elije 2 respuestas
R= Administración de parches dentro de la infraestructura de AWS – Seguridad en la nube
de AWS

Se le solicita que sugiera una clase de almacenamiento de Amazon S3 adecuada para

'datos con patrón de acceso desconocido / cambiante'.¿Cuál sugerirías?
R= Amazon S3 Intelligent-Tiering

¿Cuál de los siguientes son beneficios del Servicio de base de datos relacional(RDS) de
AWS? Elije 2 respuestas
R= DB Owner puede cambiar el tamaño de la capacidad respectivamente – Automatizada
de parches y copias de seguridad

¿Cuál de las siguientes es responsabilidad del cliente según el modelo de responsabilidad

compartida de AWS?
R= Parcheo del sistema operativo invitado implementado en la instancia Amazon EC2

Según AWS, ¿Cuál es el beneficio de Elasticidad?

R= Crear sistemas que escalan a la capacidad requerida en base a cambios en la demanda

¿Cuáles de las siguientes afirmaciones sobre Amazon Athena son precisas? Elije 2
respuestas
R= Amazon Athena es compatible con formatos de datos como CSV, JSON, ORC, AVRO y
Parquet – Amazon Athena consulta datos directamente desde Amazon S3 y no hay
compromisos de almacenamiento de datos adicionales más allá del almacenamiento de
objetos

Su empresa desea trasladar una base de datos Oracle existente a la nube de AWS. ¿Cuál
de los siguientes servicios puede ayudar a facilitar este cambio?
R= AWS Database Migration Service

Existe el requisito de alojar un servidor de base de datos durante un período mínimo de

un año. ¿Cuál de los siguientes resultaría en el menor costo?
R= Partial Upfront costs Reserved

Qué servicio de AWS permite: 1) Ejecución de contenedores Docker 2) Llamadas API

simples para iniciar y detener aplicaciones basadas en contenedores
R= Amazon Elastic Container Service

Su empresa planea pagar por un plan de AWS Support. Tienen los siguientes requisitos en lo
que respecta al plan de soporte: 'Acceso 24x7 a los ingenieros de soporte en la nube por
correo electrónico, chat y teléfono', 'Tiempo de respuesta de menos de 15 minutos para
cualquier falla del sistema crítica para la empresa' ¿Cuál de los siguientes planes será
suficiente para tener en cuenta el requisito anterior?
R= Enterprise

Su equipo de diseño tiene previsto diseñar una aplicación que se alojará en la nube de
AWS. Uno de sus principales requisitos no funcionales se detalla a continuación: Reduzca
las interdependencias para que las fallas no afecten a otros componentes. ¿Con cuál de
los siguientes conceptos se relaciona este requisito?
R= Desacoplamiento

¿Qué herramienta puede utilizar para pronosticar un gasto en AWS?

R= AWS Cost Explorer

Durante la auditoría de los sistemas de información de una organización, se solicita al

administrador que proporcione un expediente de informes de seguridad y cumplimiento y
acuerdos de servicio en línea entre organización y AWS. ¿Qué servicio puede utilizar para
adquirir esta información?
R= AWS Artifact

Un admintrador está ejecutando una gran implementación de recursos de AWS que se

distribuyen en varias regiones de AWS. Le gustaría realizar un seguimiento de los cambios
de configuración en todos los recuerdos y mantener un inventario de configuración. ¿Cuál
es el mejor servicio que pueden utilizar?
R= AWS Config