Certificação AWS: Enquetes e Gabarito

Prévia do material em texto

AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
1. Quais recomendações estão incluídas nas verificações do AWS Trusted Advisor? (Selecione 
DUAS respostas.) 
a. Permissões de bucket do Amazon S3. 
b. Interrupções de produtos da AWS para serviços. 
c. Uso de autenticação multifator (MFA) no usuário raiz da conta da AWS. 
d. Patches de software disponíveis para instâncias Amazon EC2. 
e. Número de usuários na conta. 
 
2. Qual princípio de design da arquitetura da Nuvem AWS é compatível com a distribuição de 
cargas de trabalho em várias zonas de disponibilidade? 
a. Implementação de automação. 
b. Design para agilidade. 
c. Design à prova de falhas. 
d. Implementação de elasticidade. 
 
3. Uma empresa tem um servidor de aplicações em execução em uma instância Amazon EC2. O 
servidor de aplicações precisa acessar o conteúdo em um bucket privado do Amazon S3. 
Qual é a abordagem recomendada para atender a esse requisito? 
a. Crie uma IAM role com as permissões apropriadas. Associe a role à instância EC2. 
b. Configure uma conexão de peering de VPC para permitir a comunicação privada entre a 
instância EC2 e o bucket do S3. 
c. Crie uma chave de acesso compartilhada. Configure a instância EC2 para usar a chave 
codificada. 
d. Configure a aplicação para ler uma chave de acesso de uma fonte segura. 
 
4. Quais recursos ou serviços relacionados à segurança a AWS oferece? (Selecione DUAS 
respostas.) 
a. Compliance completa com PCI para aplicações do cliente executadas na AWS 
b. Verificações de segurança do AWS Trusted Advisor. 
c. Criptografia dos dados. 
d. Teste de penetração automatizado. 
e. Detectação de conteúdo protegido por direitos autorais do Amazon S3. 
 
5. Uma empresa precisa de acesso ininterrupto por telefone, e-mail e chat. O tempo de resposta 
deverá ser inferior a uma hora se um sistema de produção tiver uma interrupção de serviço. 
Qual plano do AWS Support atende a esses requisitos pelo MENOR custo? 
a. AWS Basic Support. 
b. AWS Developer Support. 
c. AWS Business Support. 
d. AWS Enterprise Support 
 
 
http://www.kasolution.com.br/
AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
6. Uma empresa está hospedando um site estático por meio de um único bucket do Amazon S3. 
Qual produto da AWS atingirá latência mais baixa e alta velocidade de transferência? 
a. AWS Elastic Beanstalk. 
b. Amazon DynamoDB Accelerator (DAX). 
c. Amazon Route 53. 
d. Amazon CloudFront. 
 
7. Uma empresa precisa monitorar e receber alertas sobre eventos de login do Console de 
Gerenciamento da AWS que envolvem o usuário raiz da conta da AWS 
Qual produto da AWS a empresa pode usar para atender a esses requisitos? 
a. Amazon CloudWatch. 
b. AWS Config. 
c. AWS Trusted Advisor. 
d. AWS Identify and Access Management (IAM). 
 
8. Qual das opções a seguir descreve uma melhor prática de segurança que pode ser 
implementada usando o AWS Identity and Access Management (IAM)? 
a. Desativar o acesso ao Console de Gerenciamento da AWS para todos os usuários. 
b. Gerar chaves secretas para cada usuário do IAM. 
c. Conceder permissões a usuários que precisam executar apenas uma tarefa específica. 
d. Armazenar credenciais da AWS em instâncias Amazon EC2. 
 
9. Uma empresa quer uma conexão privada dedicada entre suas operações locais e a Nuvem AWS. 
Qual recurso ou produto da AWS fornecerá essa conexão? 
a. AWS VPN. 
b. AWS PrivateLink. 
c. VPN endpoint. 
d. AWS Direct Connect. 
 
10. Uma empresa exige isolamento físico de suas instâncias Amazon EC2 das instâncias de outros 
clientes. 
Qual opção de compra de instâncias atende a esse requisito? 
a. Hosts dedicados. 
b. Instâncias reservadas. 
c. Instâncias On-Demand. 
d. Instâncias Spot. 
 
11. Qual das seguintes opções é uma responsabilidade da AWS de acordo com o modelo de 
responsabilidade compartilhada da AWS? 
a. Projetar a aplicação de um cliente para recuperação de desastres. 
b. Atualizar os sistemas operacionais convidados em instâncias Amazon EC2 implantadas. 
c. Configurar novos recursos em uma conta da AWS. 
d. Proteger a infraestrutura física. 
http://www.kasolution.com.br/
AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
12. Quais recursos ou produtos da AWS são compatíveis com a replicação de dados em todas as 
regiões AWS? (Selecione DUAS respostas.) 
a. Amazon S3. 
b. Amazon Elastic Store (Amazon EBS). 
c. Amazon EC2 Instance store. 
d. Amazon Storage Gateway. 
e. Amazon RDS. 
 
13. Qual modelo de preço do Amazon EC2 se ajusta com base na oferta e na demanda de instâncias 
EC2? 
a. Instâncias On-Demand. 
b. Instâncias reservadas. 
c. Instâncias Spot. 
d. Instâncias reservadas conversíveis. 
 
14. Qual produto da AWS pode criar um alarme que envia uma notificação quando um limite de 
faturamento é excedido? 
a. AWS Trusted Advisor. 
b. AWS CloudTrail. 
c. Amazon CloudWatch. 
d. Amazon QuickSight. 
 
15. Qual produto da AWS fornece uma solução de armazenamento de arquivos compartilhado, 
simples e escalável para uso com servidores locais e instâncias Amazon EC2 baseadas em Linux? 
a. AWS Managed Services (AMS). 
b. Amazon S3 Glacier. 
c. Amazon Elastic Block Store (Amazon EBS). 
d. Amazon Elastic File System (Amazon EFS). 
 
16. Quais das opções a seguir são vantagens da Nuvem AWS? (Selecione DUAS respostas.) 
a. A AWS gerencia a manutenção da infraestrutura de nuvem. 
b. A AWS gerencia a segurança de aplicações criadas na AWS. 
c. A AWS gerencia o planejamento de capacidade para servidores físicos. 
d. A AWS gerencia o desenvolvimento de aplicações na AWS. 
e. A AWS gerencia o planejamento de custos para servidores virtuais. 
 
17. Quais das seguintes opções são benefícios da Nuvem AWS? (Selecione DUAS respostas.) 
a. As empresas precisam de uma equipe de TI maior. 
b. As despesas de capital são substituídas por despesas variáveis. 
c. Os clientes recebem a mesma fatura mensal, independentemente de quis recursos eles 
usam. 
d. As empresas ganham maior agilidade. 
e. A AWS é responsável pela segurança na nuvem. 
http://www.kasolution.com.br/
AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
18. Qual das opções a seguir é uma vantagem do faturamento consolidado na AWS? 
a. Qualificação de preços por volume. 
b. Permissões de acesso compartilhado. 
c. Várias faturas para cada conta. 
d. Eliminação da necessidade de marcar recursos. 
 
19. Qual aspecto da infraestrutura da AWS fornece implementação global de computação e 
armazenamento? 
a. Várias zonas de disponibilidade em uma região da AWS. 
b. Várias regiões AWS. 
c. Tags. 
d. Resource Groups. 
 
20. Qual princípio da arquitetura da Nuvem AWS afirma que os sistemas devem reduzir as 
interdependências? 
a. Escalabilidade. 
b. Serviços, não servidores. 
c. Automação. 
d. Acoplamento fraco. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
http://www.kasolution.com.br/
AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
Gabarito 
 
A) Permissões de bucket do Amazon S3: 
Correto. O Trusted Advisor verifica permissões de bucket do S3 no Amazon S3 com permissões 
de acesso aberto. As permissões de bucket que concedem acesso de listagem a todos podem 
resultar em custos superiores aos esperados se os objetos do bucket forem acessados por 
usuários indesejados com alta frequência. As permissões de bucket que concedem acesso de 
upload e exclusão a todos os usuários criam possíveis vulnerabilidades de segurança, pois 
permitem que qualquer pessoa adicione, modifique ou remova itens em um bucket. Essa 
verificação do Trusted Advisor examina permissões explícitas de bucket e políticas de bucket 
associadasque podem substituir as permissões de bucket. 
C) Uso de autenticação multifator (MFA) no usuário rais da conta da AWS: 
Correto. O Trusted Advisor confere a conta raiz e avisa se a MFA não está habilitada. 
 
 
C) Design à prova de falhas: 
Correto. A AWS recomenda que você distribua as cargas de trabalho em várias zonas de 
disponibilidade. Essa distribuição garantirá a disponibilidade contínua da aplicação, mesmo que 
ela não esteja disponível em uma única zona de disponibilidade. 
 
 
A) Crie uma IAM role com as permissões apropriadas. Associe a role à instância EC2. 
Correto. As IAM roles são credenciais temporárias que expiram. As IAM roles são mais seguras 
do que as chaves de acesso de longo prazo porque reduzem o risco caso as credenciais sejam 
expostas acidentalmente. 
 
 
B) Verificações de segurança do AWS Trusted Advisor. 
Correto. O Trusted Advisor baseia-se nas melhores práticas aprendidas ao atender centenas de 
milhares de clientes da AWS. Essas melhores práticas incluem verificações de segurança. 
C) Criptografia dos dados. 
Correto. Muitos produtos da AWS são compatíveis com a criptografia de dados, incluindo o 
Amazon Elastic Block Store (Amazon EBS) e o Amazon S3. 
1 A, C 
2 C 
3 A 
4 B, C 
http://www.kasolution.com.br/
AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
 
 
C) AWS Business Support. 
Correto. O plano Business Support fornece acesso ininterrupto por telefone, e-mail e chat. O 
plano Business Support tem um tempo de resposta inferior a um hora caso um sistema de 
produção sofra uma interrupção de serviço. 
 
 
D) Amazon CloudFront. 
Correto. O CloudFront é um serviço da Web que acelera a distribuição do conteúdo estático e 
dinâmico da Web, como arquivos .html, .css, .js e de imagem aos usuários. O conteúdo é 
armazenado em cache nos pontos de presença. O conteúdo acessado repetidamente pode ser 
fornecido pelos pontos de presença em vez do bucket do S3 de origem. 
 
 
 
A) Amazon CloudWatch. 
Correto. O CloudWatch monitora os recursos da AWS e as aplicações executadas em tempo real 
na AWS. Você pode usar o CloudWatch para monitorar e receber alertas sobre eventos de login 
do console que envolvam o usuário raiz da conta da AWS. 
 
 
C) Conceder permissões a usuários que precisam executar apenas uma tarefa específica. 
Correto. Por meio da recomendação de segurança de menor privilégio, uma prática 
recomendada do IAM é conceder permissões detalhadas aos usuários usando IAM roles. 
 
 
D) AWS Direct Connect. 
Correto. O Direct Connect fornece uma conexão privada dedicada entre suas instalações locais e 
a Nuvem AWS. O Direct Connect é uma alternativa ao uso da Internet para acessar os serviços 
de nuvem da AWS. 
 
 
 
5 C 
6 D 
7 A 
8 C 
9 D 
http://www.kasolution.com.br/
AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
 
A) Hosts dedicados. 
Correto. Com hosts dedicados, um servidor físico é dedicado ao seu uso. Hosts dedicados 
fornecem visibilidade e a opção de controlar como você coloca suas instâncias em um servidor 
físico isolado. 
 
 
D) Proteger a infraestrutura física. 
Correto. A AWS mantém totalmente os controles físicos. 
 
 
A) Amazon S3. 
Correto. O Amazon S3 é compatível com a replicação entre regiões. Com a replicação entre 
regiões, você designa um bucket do S3 de destino em outra região. Quando a replicação entre 
regiões estiver ativada, qualquer novo objeto carregado será replicado no bucket do S3 de 
destino. 
E) Amazon RDS. 
Correto. Você pode usar o Amazon RDS para hospedar bancos de dados relacionais na AWS. 
Uma instância de banco de dados do RDS reside em uma única região. Com o Amazon RDS, você 
pode criar réplicas de leitura entre regiões. O Amazon RDS replica todos os dados da instância 
do banco de dados primário na réplica de leitura entre regiões. 
 
 
C) Instâncias Spot. 
Correto. As instâncias spot são descontadas mais intensamente quando há mais capacidade 
disponível nas zonas de disponibilidade. 
 
 
C) Amazon CloudWatch. 
Correto. Você pode monitorar suas cobranças estimadas da AWS usando o CloudWatch. Quando 
você ativa o monitoramento de cobranças estimadas em sua conta da AWS, elas são calculadas 
e enviadas várias vezes ao dia para o CloudWatch como dados de métrica. 
10 A 
11 D 
12 A, E 
13 C 
14 C 
http://www.kasolution.com.br/
AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
 
D) Amazon Elastic File System (Amazon EFS). 
Correto. O Amazon EFS fornece um sistema de arquivos elástico que permite compartilhar 
dados de arquivos sem a necessidade de provisionar e gerenciar o armazenamento. Ele pode ser 
usado com os serviços de nuvem da AWS e recursos locais, e foi criado visando dimensionar sob 
demanda para petabytes sem interromper as aplicações. Com o Amazon EFS, é possível 
aumentar e reduzir seus sistemas de arquivos automaticamente à medida que adiciona e 
remove arquivos, eliminando a necessidade de provisionar e gerenciar a capacidade para 
acomodar o crescimento. 
 
 
A) A AWS gerencia a manutenção da infraestrutura. 
Correto. Essa solução é um exemplo de segurança “da” nuvem. A AWS é responsável pela 
proteção da infraestrutura que executa todos os serviços oferecidos na Nuvem AWS. Essa 
infraestrutura é composta por hardware, software, redes e instalações que executam os 
serviços de nuvem da AWS. 
C) A AWS gerencia o planejamento de capacidade para servidores físicos. 
Correto. Essa solução é um exemplo de segurança “da” nuvem. O planejamento de capacidade 
da nuvem é um controle herdado da AWS. A AWS compra servidores adicionais conforme 
necessário, com base na demanda geral do cliente. 
 
 
B) As despesas de capital são substituídas por despesas variáveis. 
Correto. Com a Nuvem AWS, você se beneficia da compra global de recursos computacionais 
pela Amazon. Você não precisa investir muito em datacenters. 
D) As empresas ganham maior agilidade. 
Correto. Com a Nuvem AWS, você disponibiliza recursos de TI para desenvolvedores em 
minutos, em vez de semanas. Isso resulta em tempo e custo reduzidos para desenvolvimento, 
aumentando a agilidade. 
 
 
 
 
15 D 
16 A, C 
17 B, D 
http://www.kasolution.com.br/
AWS Certified Cloud Practitioner 
Enquetes (Gabarito no Final) 
 
www.kasolution.com.br – Whatsapp: 55 11 5091-1616 
 
A) Qualificação de preços por volume. 
Correto. O faturamento consolidado é um recurso do AWS Organizations. É possível combinar o 
uso em todas as contas na organização para compartilhar os descontos de preços por volume, 
os descontos de instância reservada e os Savings Plans. Essa solução pode resultar em uma 
carga menor em comparação com o uso de contas individuais independentes. 
 
 
B) Várias regiões AWS. 
Correto. Uma região é um local físico onde há clusters de datacenters da AWS. A AWS oferece 
muitas regiões diferentes nas quais é possível implantar infraestrutura em todo o mundo. Com o 
uso de várias regiões, você pode obter uma implementação global de computação, 
armazenamento e bancos de dados. 
 
 
D) Acoplamento fraco. 
Correto. O acoplamento fraco ajuda a isolar o comportamento de um componente de outros 
componentes que dependem dele, aumentando a resiliência e a agilidade. Uma alteração ou 
uma falha em um dos componentes não deve afetar os outros componentes. 
 
 
 
 
18 A 
19 B 
20 D 
http://www.kasolution.com.br/